„SPIEGEL ONLINE
Fahndungssystem
Hacker knackten Schengen-Datenbank
Von Ole Reißmann
Das Innenministerium hat einen Hackerangriff auf das Schengen-Informationssystem SIS bestätigt. 1,2 Millionen Datensätze sollen betroffen sein. In der Datenbank speichern die Mitgliedstaaten unter anderem Details zu gesuchten Personen und verdächtigen Fahrzeugen.
Hamburg – Zwei Hacker konnten sich Zugang zum Schengener Informationssystem (SIS) verschaffen und 1,2 Millionen Datensätze kopieren. Das erklärte Ole Schröder, parlamentarischer Staatssekretär im Innenministerium, in der Fragestunde am Mittwoch auf Anfrage des Linken-Abgeordneten Andrej Hunko. Offenbar ereignete sich der Fall bereits vor zwei Jahren und sollte zunächst nicht an die Öffentlichkeit gelangen.
In der Datenbank speichern die Mitgliedstaaten des Schengener Abkommens unter anderem, wer zur Fahndung ausgeschrieben oder im Schengen-Raum unerwünscht ist sowie welche Fahrzeuge, Schusswaffen und Dokumente verdächtig sind. Anfang des vergangenen Jahres waren rund 46,5 Millionen Datensätze gespeichert.
Das Westschweizer Radio RTS hatte im Dezember erstmals über einen Hackerangriff auf das Computersystem der dänischen Polizei berichtet, der sich bereits 2012 abgespielt haben soll. Das Schweizer Bundesamt für Polizei bestätigte den Angriff. Dänemark habe das Bundesamt am 6. März 2013 informiert.
[…] Auf die Informationen aus der Schweiz angesprochen, nannte Schröder nun erstmals Details. Demnach habe die dänische Polizei am 6. Juni vergangenen Jahres die Schengen-Mitgliedstaaten über einen Hackerangriff auf dänische IT-Systeme informiert. Von den betroffenen Datensätzen seien 272.606 von Deutschland aus in das System eingestellt worden.
Aufgefallen sei der Datenzugriff der schwedischen Polizei, die eine Reihe von Hackerangriffen untersucht hatte und entsprechende Hinweise im Januar 2013 an die dänische Polizei übermittelte. Ein schwedischer und ein dänischer Hacker sollen sich bei einem IT-Systemdienstleister eingehackt haben, der zu diesem Zeitpunkt unter anderem für Dänemarks Kopie der Schengen-Datenbank verantwortlich war.
Die dänische Polizei geht laut Schröder nicht davon aus, dass es sich um einen gezielten Angriff auf das SIS gehandelt habe. Auf einer Festplatte eines der Hacker hätten sich „eine Vielzahl anderer heruntergeladener Daten“ befunden. […]
Der Linken-Abgeordnete Hunko kritisierte die Informationspolitik der Bundesregierung. Sie habe den Hackerangriff nicht öffentlich gemacht, „wohl um das kurz zuvor mit neuen Funktionen aufgebohrte Schengener Informationssystem nicht zu diskreditieren“. In der mittlerweile eingeführten Nachfolgeversion SIS II werden auch biometrische Daten gespeichert.
„Mehr Datenhunger führt zu mehr Datenverlust“, warnte Hunko, das gelte auch für eine „technisch hochgerüstete Polizei“. Zu dem Zeitpunkt des Hackerangriffs sei eine Tochterfirma des US-Konzerns Computer Sciences Corporation (CSC) für die dänische Polizeidatenbank verantwortlich gewesen, sagte Hunko und wies auf Medienberichte hin, wonach der Konzern mit amerikanischen Geheimdiensten zusammenarbeite.
Die „Süddeutsche Zeitung“ hatte berichtet, dass CSC als einer der wichtigsten Partner der US-Geheimdienste gilt und in die Verschleppung des Deutschen Khaled el-Masri durch die CIA verwickelt gewesen sei.
Neben dem nun bekannt gewordenen Fall wisse die Bundesregierung nur von einem weiteren „Sicherheitsvorfall“ mit dem SIS, so Schröder weiter. In der Vergangenheit habe ein „belgischer Innentäter“ Daten entwenden und an Organisierte Kriminelle verkaufen können.“
siehe auch:
http://www.heise.de/security/meldung/Angriff-auf-Schengen-Informationssystem-272-606-Datensaetze-aus-Deutschland-betroffen-2088169.html
http://www.sueddeutsche.de/digital/angriff-auf-schengener-datenbank-hacker-stehlen-fahndungsdaten-der-deutschen-polizei-1.1865255