DDoS-Angriffe sind die Ursache für Probleme mit der kanadischen Grenzbehörde

Die kanadische Grenzkontrollbehörde ist das jüngste Bundesministerium, das bestätigt, dass es kürzlich von einer Welle von Denial-of-Service-Angriffen betroffen war.

„Die Canada Border Services Agency (CBSA) kann bestätigen, dass die Konnektivitätsprobleme, die am Sonntag, dem 17. September 2023, Kioske und elektronische Gates an Flughäfen betrafen, das Ergebnis einer verteilten Denial-of-Service-Angriffskampagne (DDoS) sind, die kürzlich auf mehrere kanadische Sektoren abzielte. “, teilte die Agentur mit IT-Welt Kanada‘s Quebec-Reporter Renaud Larue-Langlois am späten Dienstag.

„Wir arbeiten eng mit unseren Partnern zusammen, um die Situation zu beurteilen und Untersuchungen durchzuführen. Die Sicherheit von Kanadiern und Reisenden hat für die CBSA oberste Priorität und aufgrund dieser Angriffe wurden keine persönlichen Daten veröffentlicht.“

Laut La Presse verlangsamten landesweite Computerausfälle an Check-in-Automaten an Flughäfen, die durch die DDoS-Angriffe verursacht wurden, die Bearbeitung von Ankünften an Grenzkontrollpunkten im ganzen Land um mehr als eine Stunde.

In den letzten sieben Tagen kam es sporadisch zu DDoS-Angriffen auf die Websites mehrerer Bundes- und Provinzbehörden sowie von Unternehmen im Finanz- und Transportsektor. Dies veranlasste das Canadian Centre for Cyber ​​Security, eine DDoS-Warnung herauszugeben.

Die Gruppe, die sich für diesen Angriff verantwortlich macht, nennt sich NoName057(16). Es handele sich um eine pro-russische Operation, die vorgibt, ein Hacktivist zu sein, aber möglicherweise staatlich unterstützt werden könnte, sagte Brett Callow, ein in British Columbia ansässiger Bedrohungsanalyst für Emsisoft. Es trat erstmals Anfang 2022 auf und führt seitdem DDoS-Angriffe gegen öffentliche und private Einrichtungen in Ländern durch, die als anti-russisch oder pro-ukrainisch gelten. Zu den Zielen gehörte auch die Website von Premierminister Justin Trudeau.

„Dieser Vorfall ist besonders besorgniserregend“, sagte Callow über den CBSA-Angriff. „Es ist das erste Mal, dass ich mich an einen DDoS-Angriff auf eine kanadische Organisation erinnern kann, der mehr als nur deren Website betrifft, und diese Angriffe sind trivial durchzuführen und sehr leicht zu wiederholen.

„Ich bin überrascht, dass die betroffenen Dienste nicht ausschließlich intern waren. Die Tatsache, dass sie scheinbar dem Internet ausgesetzt waren, setzt sie auch einem zusätzlichen Risiko aus – zum Beispiel DDoS-Angriffen.“