Bankenaufsicht: Hackerangriff auf die Bafin

Die Internetseite der Behörde ist seit Tagen lahmgelegt. Auswirkungen auf die anderen, durchaus heiklen IT-Systeme der Finanzaufsicht hat die Attacke aber wohl nicht.

Die Finanzaufsicht Bafin hat mit den Folgen eines Hackerangriffs auf ihre öffentliche Internetseite zu kämpfen. "Aufgrund eines Distributed Denial of Service (DDoS)-Angriffs ist die Webseite der Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) seit Freitag, dem 1. September 2023, nur eingeschränkt erreichbar", teilte die Behörde am Montag auf Anfrage mit. Denial of Service - oder kurz DoS - bedeutet soviel wie "etwas unzugänglich machen" oder "außer Betrieb setzen", wie das Bundesamt für Sicherheit und Informationstechnik erläutert.

Bei DoS-Attacken werde ein Server "gezielt mit so vielen Anfragen bombardiert, dass das System die Aufgaben nicht mehr bewältigen kann und im schlimmsten Fall zusammenbricht". Bei einer DDoS-Attacke kommt anstelle von einzelnen Systemen eine Vielzahl unterschiedlicher Systeme in einem großflächig koordinierten Angriff zum Einsatz. In der Regel sind solche Attacken keine Angriffe, bei denen es den Hackern gelingt, sich Zugang zu internen IT-Systemen zu verschaffen.

Die Bafin habe "Sicherheitsvorkehrungen getroffen und unmittelbar nach Einsetzen des Angriffs Abwehrmaßnahmen in Gang gesetzt, die auch greifen", teilte die Finanzaufsicht mit. Diese Maßnahmen führten jedoch dazu, dass die Website auch am Montag zeitweise nicht erreichbar sei. Die Bafin arbeite daran, auch während des noch laufenden Angriffs eine vollständige Erreichbarkeit ihrer Webseite wiederherzustellen. "Alle anderen Systeme der Bafin funktionieren uneingeschränkt", so die Finanzaufsicht.