Von Richard Brogle

Bis jetzt hiess es: Totale Nachrichtensperre. Selbst bei den ETH-Informatikdiensten wussten nur wenige von den E-Mail-Attacken in Form von Werbe-E-Mails. Einer von ihnen ist David McLaughlin von der Sektion Basisdienste: "Wir wollten die Hacker auf keinen Fall wissen lassen, dass wir ihnen auf der Spur sind. Daher verfügten wir eine Nachrichtensperre."

Was ist geschehen? Im Februar dieses Jahres begann ein Angriff mit einer Lawine von Werbe-E-Mails auf Computer der Basisdienste, der Betriebsinformatik und auf einen Server der Biochemie. Während grosse Mailserver an der ETH pro Tag normalerweise einige 1000 Mails erhalten, wurden verschiedene Rechner plötzlich mit Hunderttausenden von Mails pro Tag bombardiert. "Einer unserer Gateways hielt diesem Ansturm nicht stand und brach zeitweise zusammen", erinnert sich David McLaughlin. In unzähligen Nachtschichten versuchten die Administratoren der betroffenen Mailserver ihre Rechner am Leben und so den E-Mail-Verkehr aufrecht zu erhalten.

Eine halbe Million Franken Schaden

Der Schaden für die ETH ist nicht unerheblich. Laut ETH-Sicherheitschef Beat Müller beläuft sich der Schaden in Form von zusätzlichen Arbeitsstunden auf rund eine halbe Million Franken. Müller hat daher im Namen der ETH auch Strafanzeige erstattet und Schadenersatz geltend gemacht.

Aber nicht nur die ETH Zürich wurde bombardiert, auch die ETH Lausanne, die Uni Bern und das CERN waren betroffen. Ob auch grosse Privatunternehmen attackiert wurden, ist nicht bekannt, da sich diese laut McLaughlin wohl aus Angst vor einem Image-Verlust in Schweigen hüllen. ETH Life ist aber ein Fall eines kleinen Geschäftes bekannt, das Internetservices anbietet und bei dem der Mailserver Nacht für Nacht unter der Flut der Werbe-E-Mails zusammenbrach. Die Folge: viele verärgerte Kunden, von denen einer sogar kündigte. Der CEO: "Eine Riesenarbeit und nur Scherereien." Die Bezirksanwaltschaft Zürich hat den Fall mittlerweile an INTERPOL weitergeleitet, und das FBI ist eingeschaltet worden. Dabei scheint es, dass gezielt Server in der Schweiz bombardiert wurden. McLaughlin, der die Abwehrmassnahmen an der ETH koordiniert: "Ich habe beim CERT (Computer Emergency Response Team) eine entsprechende Anfrage gemacht und die Antwort erhalten, dass in keinem anderen Land vergleichbare Attacken stattgefunden haben." Zwar sei bei einem Internet-Service-Anbieter ein Mail eingegangen, bei dem die Schweiz arg beschimpft worden sei; ob aber ein Zusammenhang zwischen diesem Mail und der Werbe-E-Mail-Attacke bestünde, sei unklar.

Hunderttausende von E-Mails

Vermutlich verfolgen die Täter zwei vordergründige Ziele. Das erste scheint logisch: Sie versenden Millionen von Werbe-E-Mails, die für dubiose Geschäfte werben. Höchstwahrscheinlich sollen ahnungslose Konsumentinnen und Konsumenten dazu motiviert werden, Geld in unsinnige oder gar verbotene Geschäfte zu investieren. In einem E-Mail, das die ETH erreicht hat, heisst es etwa: "Erfahren Sie, wie sie mit $25.- in Kürze $10'000.- verdienen können. Rufen Sie einfach folgende Gratisnummer an: 1-800-xxxxxx an."

Woher die Täter die E-Mail-Adressen haben, ist noch unklar. Es ist aber bekannt, dass auf dem Markt für ein paar hundert Dollar CDs mit angeblich Millionen von aktiven E-Mail-Adressen angeboten werden. Die Anbieter solcher CDs haben die Adressen vermutlich mit speziellen Programmen aus Newsgroups, Chatrooms oder Homepages zusammengesucht.

weiter