TAIPEH / WASHINGTON –
Digitale Angriffe auf Websites der taiwanesischen Regierung vor der Ankunft der Sprecherin des US-Repräsentantenhauses, Nancy Pelosi, am Dienstag in Taipeh wurden wahrscheinlich eher von chinesischen aktivistischen Hackern als von der chinesischen Regierung gestartet, sagte eine Forschungsorganisation für Cybersicherheit.
Die Website des taiwanesischen Präsidialbüros wurde am Dienstag von einem Distributed-Denial-of-Service-Angriff (DDoS) angegriffen und funktionierte an einem Punkt nicht richtig, teilte das Büro in einer Erklärung mit.
Der Zugriff auf die Website wurde innerhalb von etwa 20 Minuten nach dem Angriff wiederhergestellt, heißt es in der Erklärung. Taiwanesische Regierungsbehörden überwachten die Situation angesichts des „Informationskrieges“, fügte ein Sprecher später hinzu.
Eine Regierungsportal-Website und die Website des taiwanesischen Außenministeriums wurden am Dienstag ebenfalls vorübergehend offline geschaltet.
In einer Erklärung sagte das Außenministerium, dass beide Websites von bis zu 8,5 Millionen Verkehrsanfragen pro Minute von einer „großen Anzahl von IPs aus China, Russland und anderen Orten“ getroffen wurden.
Die Angriffe dauerten an, fügte die Erklärung hinzu.
DDoS-Angriffe funktionieren, indem sie große Mengen an Internetverkehr auf Zielserver leiten, in einem relativ unausgeklügelten Angebot von sogenannten „Hacktivisten“, um sie offline zu schalten.
„Dies sind unkoordinierte, zufällige, morallose Angriffe auf Websites, die chinesische Hacktivisten verwenden, um ihre Botschaft zu vermitteln“, sagte Johannes Ullrich, Forschungsdekan am SANS Technology Institute, einer Bildungs- und Forschungsorganisation für Cybersicherheit.
„Normalerweise dauert es ein paar Tage, aber oft verlieren sie innerhalb einer Woche das Interesse. Viele der Angriffe sind motiviert durch das, was in der chinesischen Presse geschrieben wird“, fügte Ullrich hinzu.
Der disruptive digitale Blitz kam von Hunderttausenden von IP-Adressen, die an Geräte gebunden waren, die im kommerziellen chinesischen Internetraum registriert waren, sagte Ullrich.
Eine ähnliche Kohorte chinesischer IP-Adressen habe das Internet seit Freitag auf leicht ausnutzbare Sicherheitslücken auf niedrigem Niveau gescannt, fügte er hinzu, und entspreche nicht der üblichen Aktivität von Hackern der chinesischen Regierung.
(Berichterstattung von Yimou Lee in Taipei und Christopher Bing in Washington; Schreiben von James Pearson; Redaktion von David Gregorio und Sandra Maler)
