Sicherheit · 15. Oktober 2026
Cyberangriffe führen zu Sicherheitsvorfällen in der Rüstungsindustrie
In der Rüstungsindustrie kam es zu einem signifikanten Sicherheitsvorfall, bei dem technische Daten durch Cyberangriffe an Zulieferer entwendet wurden. Betroffene Unternehmen konnten in einigen Fällen die tatsächliche Datenentwendung aufgrund fehlender Aufzeichnungen nicht bestätigen.
Laut dem Verteidigungsausschuss des Parlaments wurden seit 2024 insgesamt 41 Fälle von Datendiebstahl durch Cyberangriffe dokumentiert. Diese Vorfälle betreffen sowohl die Hauptunternehmen als auch deren Zulieferer. Insbesondere wird hervorgehoben, dass die Sicherheitsmaßnahmen und Aufbewahrungssysteme dieser Zulieferer überprüft werden müssen.
Ein prominenter Vorfall ereignete sich 2024, als ein Zulieferer, LIG D&A, gehackt wurde. Dabei wurden sensible Informationen zu Technologien zur Signalstörung und Richtungsfindung kompromittiert. Im Jahr 2023 wurden Software-Spezifikationen eines Militärkommunikationssystems durch einen Angriff auf einen Zulieferer gestohlen.
Es wurde festgestellt, dass seit 2021 mindestens 15 Meldungen über Datenlecks vorliegen, bei denen die tatsächliche Entwendung nicht bestätigt werden konnte. Die Verteidigungsbehörde führte dies auf fehlende Protokolle zurück, die es erschwerten, festzustellen, ob Daten tatsächlich entwendet wurden.
Die Aufzeichnungen, die festhalten, wer auf das System zugegriffen hat und welche Daten betroffen waren, sind entscheidend für die Aufklärung solcher Vorfälle. Die fehlenden Protokolle behindern die Identifizierung der Angriffswege und das Ausmaß der Schäden.
Zudem wird darauf hingewiesen, dass einige der Cyberangriffe möglicherweise mit Nordkorea in Verbindung stehen, wobei 2024 zwei und im vergangenen Jahr ein solcher Vorfall registriert wurde. In zwei dieser Fälle wurde ein Datenverlust festgestellt. Der Ausschuss betont die Notwendigkeit, Sicherheitsvorkehrungen zu verstärken und effektive Schutzmaßnahmen zu entwickeln, um zukünftige Vorfälle zu verhindern.