Ein kürzlich verübter Krypto-Raub – einer der lukrativsten in der Geschichte – spiegelt einen beunruhigenden neuen Trend in der Cyberkriminalität wider: die Manipulation von Daten.
Im vergangenen Februar fiel den Mitarbeitern von Bybit, einer der weltweit größten Kryptowährungsbörsen nach dem „ “-Prinzip , etwas Seltsames auf: Mehr als 400 000 Ethereum-Token im Wert von rund 1,5 Milliarden US-Dollar waren spurlos verschwunden. Es gab keine „ “-Ransomware-Nachrichten, keine Anzeichen für Brute-Force-Angriffe und es wurden keine offensichtlichen Warnmeldungen ausgelöst.
Der entscheidende Hinweis lag tief im Code eines Drittanbieterdienstes verborgen, den das Unternehmen für Transaktionen mit Mehrfachsignatur nutzte. Eine Zeile hatte sich geändert: die Adresse des Ziel-Wallets.
Es wird vermutet, dass diese subtile Änderung es ermöglicht hat, fast 300 Millionen US-Dollar auf Konten umzuleiten, die mit der „ “ Lazarus Group, einer nordkoreanischen Hackergruppe, in Verbindung stehen. (Zwar waren durch die offengelegte Infrastruktur Kryptowährungen im Wert von rund 1,5 Milliarden US-Dollar gefährdet, doch konnte nur ein Teil davon erfolgreich ausgezahlt werden).
Das war nicht einfach nur ein Raubüberfall. Es handelte sich um gezielte Sabotage – ein anschauliches Beispiel für Datenmanipulation und dafür, wie diese selbst die sichersten digitalen Systeme unbemerkt untergraben kann. Und dies ist nicht nur ein Problem für Krypto-Börsen. Datenmanipulationen können jedem Unternehmen in jeder Branche auf unvorstellbare Weise schaden. Banken, die vorsichtig mit Kryptowährungen und Blockchain-Diensten experimentieren, sind besonders anfällig für diese Angriffe. Experten weisen darauf hin, dass die Leiter der Informationssicherheit (Chief Information Security Officers, CISOs) von „ “ gut beraten wären, diese Bedrohung nicht zu unterschätzen.
„CISOs sollten der Manipulation von Daten besondere Aufmerksamkeit widmen, da diese Bedrohungen häufig sichtbare, unmittelbare Auswirkungen haben, wie beispielsweise finanzielle Verluste oder Reputationsschäden“, warnte Kevin Curran, Professor für Cybersicherheit an der Ulster University in Nordirland.
Was versteht man unter Datenmanipulation?
Was die Manipulation von Daten so problematisch macht, ist die Tatsache, dass sie so unbemerkt und flächendeckend erfolgen kann.
“Indem sie Daten subtil verändern, anstatt sie zu stehlen oder zu zerstören, können Angreifer Entscheidungen manipulieren, Misstrauen säen oder ihre Anwesenheit verschleiern – und das alles, ohne aufzufallen.“Kevin Curran, Professor für Cybersicherheit an der Ulster University
Per Definition handelt es sich dabei um die vorsätzliche und unbefugte Veränderung von Daten, um Systeme, Bediener oder nachfolgende Entscheidungen in die Irre zu führen. Das Ziel besteht nicht unbedingt darin, Dinge zu stehlen oder zu zerstören, wie es bei den meisten Cyberangriffen der Fall ist; vielmehr geht es oft darum, Datensätze wie Protokolle, Sensorwerte oder Transaktionsdaten heimlich zu manipulieren, um finanzielle Vorteile zu erzielen, Spionage zu betreiben oder Sabotage zu verüben.
„Die Manipulation von Daten ist eine wirkungsvolle und oft unterschätzte Methode im Werkzeugkasten eines Hackers, da sie auf die Integrität von Informationen abzielt und nicht auf deren Verfügbarkeit oder Vertraulichkeit“, sagte Curran. „Indem sie Daten subtil verändern, anstatt sie zu stehlen oder zu zerstören, können Angreifer Entscheidungen manipulieren, Misstrauen säen oder ihre Anwesenheit verschleiern – und das alles, ohne aufzufallen.“
Datenmanipulation ist und nicht Datenvergiftung – obwohl beides das Vertrauen untergräbt
Obwohl dies manchmal mit dem „ “ (Datenvergiftung) verwechselt wird, bei dem bösartige oder beschädigte Daten während der Erstellung oder des Trainings in ein Modell eingeschleust werden, zielt die Manipulation auf bereits vorhandene Informationen ab. Es verändert die Daten, auf die sich Systeme und Lösungen – einschließlich KI-Agenten – stützen, um Entscheidungen zu treffen und Maßnahmen zu ergreifen. Beide Arten von Angriffen führen letztendlich dazu, dass das Vertrauen der in die Integrität der Daten untergraben wird. Wenn Unternehmen nicht mehr darauf vertrauen können, dass ihre Daten die Realität widerspiegeln, wird jede Entscheidung, jede Maßnahme und jede Prüfung, die auf diesen Daten basiert, fragwürdig.
A 2024 Protiviti and the Institute of Internal Auditors survey ranked data governance and integrity among the top technology risks, reinforcing the growing recognition that tampering directly threatens the trustworthiness of systems. Und da Unternehmen zunehmend auf „ “ automatisierte Entscheidungsfindung setzen, vervielfachen sich die Folgen von Maßnahmen, die auf manipulierten Daten basieren.
Gartner prognostiziert, dass bis zum Jahr 2028, 33 % der Unternehmenssoftwareanwendungen agentische KI enthalten werden – ein Anstieg gegenüber lediglich 1 % im Jahr 2024 – und dass 80 % der üblichen Kundendienstanfragen bis zum Jahr 2029 von Agenten anstelle von Menschen bearbeitet werden könnten. Was geschieht jedoch, wenn Hacker die Betriebsdaten manipulieren, auf deren Grundlage die Agenten ihre Entscheidungen treffen?
Was nun?
Laut Jennifer Glenn, Forschungsleiterin für Daten- und Informationssicherheit bei IDC, dem weltweit tätigen Marktforschungsunternehmen für IT, sollten Unternehmen, die KI-Agenten im Kundenservice einsetzen, besonders auf fehlerhafte Daten achten, die das Markenerlebnis beeinträchtigen. Sollte ein Saboteur, Hacktivist, Unternehmensspion oder ein Nationalstaat Daten so verändern, dass Mitarbeiter Kunden gegenüber unangemessen reagieren, könnte dies „ “ langfristige Auswirkungen auf das Unternehmen „“ haben, erklärte sie.
„Seit GenAI auf den Plan getreten ist und sich etabliert hat, ist im Bereich der Datensicherheit der Wahnsinn ausgebrochen“, sagte Glenn. „Sie benötigen derzeit so viel Schutz rund um diese KI-Daten. „Schon eine einzige Störung reicht aus, um einem Unternehmen erhebliche finanzielle Einbußen und einen Reputationsverlust zuzufügen.“
GenAI ist jedoch nicht nur anfällig für manipulierte Daten. Es kann zudem als leistungsstarkes Werkzeug zur Datenmanipulation dienen. Genau das bereitet Herrn Curran Sorgen.
„Der Aufstieg der generativen KI verstärkt die Bedeutung der Bekämpfung von Datenmanipulationen als Bedrohungsvektor für die Cybersicherheit erheblich, da sie böswilligen Akteuren neue Methoden, ein neues Ausmaß und eine neue Komplexität bei der Manipulation von Daten eröffnet“, sagte Curran. „Diese Manipulationen sind schwerer zu erkennen als herkömmliche Manipulationsmethoden, da KI-generierte Fälschungen grundlegende Integritätsprüfungen oder die Überprüfung durch Menschen umgehen können.“
So könnte beispielsweise ein durch KI manipulierter Finanzbericht Wirtschaftsprüfer in die Irre führen oder ein Deepfake-Video unter , in dem auftritt, könnte einen CEO imitieren, um betrügerische Transaktionen zu genehmigen, fügte er hinzu.
Der feine Unterschied bei der Datenmanipulation
Manipulationen können verschiedene Formen annehmen: Sie können das KI-Modell vollständig außer Betrieb setzen oder dazu führen, dass es ungenaue, voreingenommene oder anstößige Ergebnisse liefert, die das Vertrauen der Kunden untergraben. In manchen Fällen könnten Angreifer dies als Ablenkungsmanöver nutzen, um Sicherheitsteams in die Irre zu führen – ähnlich wie in einem Raubüberfallfilm, in dem eine Gruppe eine Krise inszeniert, während eine andere das eigentliche Ziel angreift.
„“Seit GenAI auf den Plan getreten ist und sich etabliert hat, ist im Bereich der Datensicherheit der Wahnsinn ausgebrochen.“Jennifer Glenn, Forschungsleiterin für Daten- und Informationssicherheit bei IDC
„Angreifer könnten hier etwas unternehmen, um Sie davon abzuhalten, zu sehen, was dort geschieht“, sagte Glenn. „Möglicherweise manipulieren sie Ihre Daten, um äußerst negative Rückmeldungen zu erzeugen, die Sie in Schwierigkeiten bringen. Doch während Sie dieses Problem beheben, entwenden sie von einem anderen Standort aus Daten, auf die sie keinen Zugriff haben sollten. „Also, ich meine, es könnte so etwas wie ein Cover sein.“
Hacker könnten zudem Datenmanipulationen nutzen, um den Code während seiner Entwicklung zu verfälschen. Beispielsweise könnte jemand Daten geringfügig verändern, um Entwicklungszyklen zu verlangsamen, Hintertüren in die Software einzubauen oder ein Projekt sogar zum Scheitern zu bringen. Da so viele IT-Teams unterbesetzt sind, könnte es schwierig sein, solche Probleme anzugehen, sagte Glenn.
Bislang scheinen Vorfälle dieser Art selten zu sein. Allerdings sind bei „ “-Angriffen auf kritische Infrastrukturen immer wieder Fälle von Datenmanipulation aufgetreten. So stellte beispielsweise in dem Artikel „ November 2023“ eine Wasseraufbereitungsanlage in der Nähe von Pittsburgh fest, dass ihre speicherprogrammierbare Steuerung (SPS) gehackt worden war. Anstelle der üblichen Anzeigen sahen die Bediener eine antiisraelische Botschaft, die über den Touchscreen gekritzelt war. Der Vorfall führte nicht zur Stilllegung des Werks. Dennoch zwang dies den Energieversorger dazu, auf manuelle Steuerung umzustellen, und löste Besorgnis darüber aus, wie leicht Angreifer die Anzeige der Bediener manipulieren könnten (eine visuelle Form der Datenmanipulation).
Einige Wochen später schalteten pro-russische Hacker in Muleshoe, Texas, aus der Ferne Wasserpumpen ein und manipulierten Alarmsysteme, wodurch ein Tank überlief. Die Daten auf dem Bildschirm zeigten einen normalen Betrieb an, obwohl der Tank bereits überlief. Dies war kein Brute-Force-Angriff. Es handelte sich um subtile Sabotage durch Manipulation der Kontrollmechanismen.
Andere Kampagnen sind sogar noch weiter gegangen. Berichten zufolge haben mit China in Verbindung stehende Gruppen wie BlackTech und UNC3886 die Firmware und Protokolle von Routern manipuliert – die das Verhalten der Geräte steuern und Netzwerkaktivitäten aufzeichnen –, um sich einen langfristigen, unentdeckten Zugriff auf Netzwerke von Organisationen in den Bereichen Verteidigung, Regierung, Telekommunikation, Hochtechnologie und Medien zu sichern. In einigen Fällen deaktivierten sie die Protokollierung gänzlich, sodass die Netzwerkadministratoren nichts von ihrer Anwesenheit ahnen konnten.
Glenn weist darauf hin, dass Nationalstaaten häufig die Manipulation von Daten bevorzugen, da diese, wenn sie entdeckt wird, eher wie eine routinemäßige Fehlkonfiguration des Systems oder ein Programmierfehler wirkt als wie das Werk eines ausländischen Eindringlings.
Darüber hinaus sind herkömmliche Abwehrmaßnahmen nicht darauf ausgelegt, subtile Integritätsverletzungen zu erkennen. Zudem fehlen vielen Organisationen die entsprechenden Werkzeuge, um zwischen einer legitimen Konfigurationsänderung und einer böswilligen Änderung zu unterscheiden, die dazu dient, Spuren zu verwischen oder Systeme zu untergraben.
5 Strategien zur Eindämmung von Datenmanipulationen
Um Datenmanipulationen zu verhindern, ist ein Wandel von der Perimeter-Verteidigung hin zu einer umfassenden Integritätssicherung erforderlich. Hier sind fünf von Experten empfohlene Strategien:
1. Achten Sie auf Unregelmäßigkeiten
Machen Sie sich ein Bild davon, wie „normal“ wichtige Daten und Konfigurationen aussehen. Stellen Sie Endpunkt-Tools bereit für die Überwachung sensibler Daten unter ,, die Transparenz und Kontrolle von Endpunkten unter ,, die Echtzeit-Erkennung von Bedrohungen unter ,, die Integritätsüberwachung sowie den Schutz vor Datenverlust (DLP) unter ,.
2. Bleiben Sie wachsam
Wenn man nachverfolgt, woher Daten stammen und wie sie sich durch ein System bewegen, lassen sich Anzeichen von Manipulationen leichter erkennen und die Verantwortlichen zur Rechenschaft ziehen.
3. Verwenden Sie kryptografische Integritätsprüfungen
Schützen Sie wichtige Protokolle und Konfigurationsdateien mithilfe von Verfahren, die deren Echtheit überprüfen. Diese Überprüfungen stellen sicher, dass unbefugte Änderungen sofort erkannt werden, was dazu beiträgt, unbemerkte Manipulationen zu verhindern und das Vertrauen in die Systemdaten zu wahren.
4. Zentralisieren Sie Protokolle auf einem manipulationssicheren Speichermedium
Speichern Sie Protokolle auf sicheren, ausschließlich für das Hinzufügen von Daten vorgesehenen Systemen (wie „Write-Once-Read-Many“ oder „ “ – WORM--Speicher), bei denen Angreifer ihre Spuren nicht unbemerkt verwischen können, sollten sie einen Rechner kompromittieren.
5. Übernehmen Sie die Prinzipien von „Secure-by-Design“
„Secure by Design“ bedeutet, Sicherheitsaspekte bereits von Beginn an in jede Phase der Systementwicklung einzubeziehen. Laut Curran können Unternehmen Datenmanipulationen verhindern, indem sie Bedrohungen durch Modellierung vorhersehen, Pläne zur Reaktion auf Vorfälle erstellen, die auch Verstöße gegen die Datenintegrität berücksichtigen, und ihre Lieferkette sichern, indem sie Komponenten von Drittanbietern überprüfen und sichere Entwicklungspraktiken durchsetzen.
Das größere Risiko
Datenintegrität war schon immer eine Priorität für Unternehmen und die IT-Abteilungen, doch laut einer Studie von Precisely mit dem Titel „ “ () vertrauen 67 % der datengestützten Entscheidungsträger ihren Daten nicht vollständig. Da immer mehr Unternehmen KI-Agenten einsetzen, deren Funktionieren von vertrauenswürdigen Daten abhängt, müssen CISOs ihre Datenstrategien überdenken, so Curran.
„Die Zahl der Vorfälle von Datenmanipulationen wird zunehmen“, sagte er. „Wer diese Bedrohung ignoriert, riskiert Betriebsstörungen, behördliche Sanktionen und einen Vertrauensverlust.“
