![B2B Cyber Security ShortNews](https://b2b-cyber-security.de/wp-content/uploads/2020/09/B2B_Cyber_Security_N.jpg)
In einem Darkweb-Forum präsentierten Hacker ganz Stolz ihre Beute: Informationen, die nur für den dienstlichen Gebrauch sind. Hacker haben die Dateien aus der Europol Platform for Experts (EPE) gestohlen. Eine Diskussions-Plattform für Ermittler.
Europol, die Strafverfolgungsbehörde der Europäischen Union, hat gegenüber der News-Plattform Bleepingcomputer einen Angriff auf das Portal Europol-Expertenplattform (EPE) bestätigt und inzwischen vom Netz genommen. Die Behörde untersucht nun den Vorfall nun, da in einem Darkweb-Forum ein Anbieter behautet, er habe Unterlagen „Nur für den Dienstgebrauch“ (FOUO)-Dokumente mit vertraulichen Inhalten gestohlen. Allerdings hat dies Europol schon wieder etwas entkräftet.
Hacker stehlen Daten von Platform for Experts (EPE)
Die entwendeten Daten sollen laut Europol nichts mit aktuellen Fällen zu tun haben, wie etwa auch der Spiegel berichtet. Darüber finden auf der Plattform wohl eh keine Gespräche statt. Vielmehr soll die Platform for Experts (EPE) ein Austauschforum sein, bei dem nur Befugte mitlesen. Vielmehr handelt es sich um eine kollaborative Webplattform für Spezialisten aus verschiedenen Bereichen der Strafverfolgung, auf der sie Ideen austauschen können. Die EPE verfügt über eine Reihe von Tools zur Inhaltsverwaltung, wie Blogs oder Instant-Messaging-Foren, Kalender und ein Wiki. Die Plattform hat über 20.000 Benutzer. — Europol.
Noch ist nicht ganz klar, ob der Hacker mit gestohlenen Zugangsdaten in die Plattform eindringen konnte, oder ob es eine Schwachstelle im System gibt. Solange das nicht vollständig geklärt ist, will Europol die Plattform offline lassen.
Vorher schon Attacken auf Europol?
Der Hacker “IntelBroker” will auch bereits auf anderen Plattformen eingedrungen sein. So behauptet er auch, Zugang zu EC3 SPACE (Secure Platform for Accredited Cybercrime Experts) erhalten zu haben, eine Plattform für Cybercrime-Experten aus der ganzen Welt. Außerdem will er die die SIRIUS-Plattform angegriffen haben, die von Justiz- und Strafverfolgungsbehörden aus 47 Ländern verwendet wird. Aber zu all diesen Behauptungen gibt es keine offiziellen Aussagen oder Belege.
Red./sel