Hacker verunstalten ASAE-Website mit Bild von José Sócrates, Seite offline genommen

Was der Angriff bewirkte

Die offizielle Website der Lebensmittelsicherheits- und Wirtschaftsbehörde (ASAE) wurde in den frühen Morgenstunden des Sonntags, 15. November, verunstaltet. Die Startseite wurde durch eine Illustration im Retro-Stil ersetzt, die eine Figur zeigte, die laut einem ersten Bericht von Rádio Renascença dem ehemaligen portugiesischen Ministerpräsidenten José Sócrates ähnelte, unterzeichnet mit „Hacked by José Sócrates“. Darunter stand eine Protestzeile: „Zu viele Gesetze für die, die nichts haben, zu viel Freiheit für die, die Millionen stehlen.“ Die archivierte Aufnahme von Observador zeigt das Bild mit einer Animation und Hintergrundmusik unterlegt. Defacement bedeutet, sich unbefugten Zugang zu einem Webserver zu verschaffen und die sichtbare Startseite durch die eigene Botschaft des Angreifers zu ersetzen – genau das scheint hier geschehen zu sein.

Gegen Mittag am Sonntag war die Seite offline, und um 19:50 Uhr Lissabonner Zeit war sie weiterhin nicht erreichbar. Versuche, die offizielle Adresse zu erreichen, scheiterten, solange die Störung anhielt.

Offizielle Reaktion und offene Fragen

Eine offizielle Quelle der ASAE bestätigte den Angriff gegenüber Observador. Die Zeitung schickte der Behörde Fragen zu den ergriffenen Gegenmaßnahmen, doch bis Redaktionsschluss war keine Antwort eingegangen. Observador kontaktierte zudem das Nationale Cybersicherheitszentrum (CNCS), um zu erfahren, ob eine Meldung erfolgt sei – eine Frage, die zum Zeitpunkt des Schreibens offenblieb. Wer die Intrusion ausgeführt hat, ist bislang nicht bekannt. Es gibt keine Bestätigung, dass interne Daten oder Systeme kompromittiert wurden, und der Angriff scheint bislang nur das Erscheinungsbild der Seite betroffen zu haben. Die Behörde ermittelt, während sie daran arbeitet, den normalen Betrieb des Portals wiederherzustellen.

Frühere Angriffe auf portugiesische Institutionen

Observador berichtet, dass die Website des Instituts für Wohnungs- und Stadtsanierung (IHRU) bereits Anfang November Opfer einer ähnlichen Verunstaltung wurde, als ihre Bilder durch Bilder von Wohnungsprotesten ersetzt wurden. Notícias ao Minuto nennt weitere Ziele. Die kommunalen Wasser- und Abwasserdienste von Sintra (SMAS de Sintra) teilten am Donnerstag, 12. November, mit, dass bei einem Angriff einige Kundendaten offengelegt worden seien und Eindämmungsmaßnahmen liefen. Am Tag zuvor, am Mittwoch, 11. November, bestätigte der Einzelhändler Worten einen Angriff derselben Art, der Zugang zu Kunden- und Dienstleisterdaten ermöglichte, und erklärte, die ausgenutzte Schwachstelle behoben zu haben.

Handy des Verteidigungsministers gehackt

Notícias ao Minuto berichtet zudem, dass das Mobiltelefon von Verteidigungsminister Nuno Melo gehackt wurde. Die Intrusion ermöglichte es Dritten, seine Nummer zu nutzen, um Nachrichten in seinem Namen zu versenden und seine Kommunikation umzuleiten. Melo wurde während der Debatte über den Staatshaushalt 2027 in der Assembleia da República zu dem Vorfall befragt und antwortete mit folgenden Worten.

„Niemand ist gegen diese Art von Intrusion immun.“

Keine Quelle verbindet die Verunstaltung der ASAE, die Website des Wohnungsressorts, den Angriff auf den Versorger, den Angriff auf den Einzelhändler oder das Telefon des Ministers mit einem einzigen Akteur.