Guardia Civil nimmt Hacker in Ciudad Real fest, der bei Angriffen auf Systeme der Stadtverwaltung KI einsetzte

Die Festnahme

Beamte der Guardia Civil haben in Ciudad Real eine Person festgenommen. Ihr wird vorgeworfen, Geheimnisse entdeckt und offengelegt, sich unrechtmäßig Zugang zu Informationssystemen verschafft und versucht zu haben, die Betroffenen zu erpressen. Die Behörde erklärte, die Beteiligung der verdächtigen Person an mehreren unbefugten Zugriffen auf Computersysteme spanischer öffentlicher und privater Einrichtungen sei nachgewiesen worden. In der Pressemitteilung der Behörde wird die Zusammenarbeit der betroffenen Organisationen als entscheidend für die Ermittlungen bezeichnet. Der Fall betrifft Aktivitäten, die die Ermittler dieser einen Person zuschreiben.

Ziele der Eindringversuche

Zu den betroffenen Stellen gehört auch die Stadtverwaltung von Ciudad Real, nachdem es unbefugten Zugriff auf die Plattform gegeben hatte, mit der sie ihre Umweltzone verwaltet. Betroffen war zudem ein Softwareunternehmen, das Dienstleistungen erbringt, die als wesentlich für die Bürgerinnen und Bürger und die öffentliche Verwaltung gelten. Die Ermittler stellten später fest, dass zahlreiche weitere Einrichtungen betroffen waren, darunter öffentliche Stellen und Dienstleistungsunternehmen, deren Systeme kompromittiert wurden, ohne dass sie den Zugriff bemerkten. Diese Organisationen hatten die Eindringversuche zum damaligen Zeitpunkt nicht erkannt.

Rolle der künstlichen Intelligenz

Die Ermittler untersuchten die beschlagnahmten elektronischen Geräte und Materialien und stellten fest, dass die verdächtige Person KI-gestützte Werkzeuge intensiv nutzte, um die Aktivitäten zu unterstützen. Den Ermittlern zufolge dienten die Werkzeuge dazu, Fachwissen zu erwerben, technische Schwierigkeiten zu lösen, Vorgehensweisen zu entwickeln und Hindernisse bei den Eindringversuchen zu überwinden. Die Ermittler kamen zu dem Schluss, dass dies der verdächtigen Person technische Fähigkeiten verlieh, die weit über das hinausgehen, was ihre bisherige Ausbildung vermuten ließe. Dieselben Werkzeuge senkten die Wissenshürden, die für offensives Hacking normalerweise nötig sind.

Benachrichtigungen und Gerichtsverfahren

Die bei den Ermittlungen gewonnenen Informationen ermöglichten es den Ermittlern, die betroffenen Einrichtungen über die entdeckten Eindringversuche zu informieren. Die benachrichtigten Organisationen können nun Maßnahmen ergreifen, um ihre Systeme zu stärken und neue Cybersicherheitsvorfälle zu verhindern. Das Verfahren wird von der Stelle Nr. 3 der Zivil- und Ermittlungsabteilung des Tribunal de Instancia de Collado Villalba koordiniert.