Intrusionen in der Strominfrastruktur von Guam aufgedeckt – Verdacht auf Volt Typhoon

Neue Berichte behaupten, dass die berüchtigte chinesische Hackergruppe Volt Typhoon die kritische Infrastruktur der kleinen Insel Guam ins Visier genommen hat, um Dienste in der Region zu stören und sabotieren. Laut Bloomberg zielen die Hacker angeblich besonders auf die GPA (Guam Power Authority) ab, um Chaos anzurichten. Guam ist eine kleine Insel mit einer Bevölkerung von weniger als 200.000 Menschen, beherbergt jedoch auch eine große US-Militärbasis. Die Basis nimmt mehr als ein Drittel der Insel ein und bietet einen strategisch bedeutenden Stützpunkt in der Region – die geografische Nähe zu China ist zweifellos ein Faktor für ihre Operationen und Verwundbarkeit.

Alles, überall, zur gleichen Zeit
Der Bericht deckte unglaublich diskrete Infiltrationen auf, sodass die Entdeckung nur durch kleine Anomalien wie unregelmäßige Login-Muster erfolgte, wobei Volt Typhoon der Hauptverdächtige ist. Die GPA ist der einzige Stromversorger der Insel, aber die US-Marine ist ihr größter Kunde und verbrauchte 2023 20% des erzeugten Stroms. Die kritische Infrastruktur auf der Insel wird größtenteils von privaten Unternehmen betrieben, sodass die Untersuchung und Bewältigung von Eindringlingen nicht immer einfach ist. Auch nicht jeder auf der Insel ist von der Bedrohung überzeugt, so hat der Chief Technical Officer von etwa 40 Regierungsbehörden Guams, Frank Lujan, bestritten, irgendwelche Anzeichen für Kompromittierung gesehen zu haben und bezeichnete es als ‚Illusion von Volt Typhoon‘.

Im frühen 2024 berichtete Jen Easterly, Direktorin der Agentur für Cybersicherheit und Schutz der Infrastruktur (CISA), dem Kongress, dass chinesische Hacker ihre Angriffe auf die US-Infrastruktur weiterentwickeln, um „zerstörerische Angriffe“ auf US-Bürger im Falle eines großen Konflikts zu ermöglichen. Dies sei ’nicht theoretisch‘, so Easterly, und chinesische Bedrohungsakteure wie Volt Typhoon bauen Kapazitäten auf, um Telekommunikation zu unterbinden, Pipelines zu stören, Wasseranlagen zu verunreinigen und den Transport zu lähmen – alles, um ‚gesellschaftliches Chaos‘ zu stiften und das Leben von Amerikanern zu gefährden. Das Ziel dieser Angriffe wäre es, ‚alles, überall, zur gleichen Zeit‘ lahmzulegen. China hat diese Vorwürfe stets vehement zurückgewiesen, nannte sie unbegründet und beschuldigte sogar Volt Typhoon, ein CIA-Vermögen zu sein. Dies ist nicht die erste kürzlich aufgedeckte Kampagne von Volt Typhoon, mit Berichten Anfang 2024, die bestätigten, dass die Gruppe die Netzwerke der US-kritischen Infrastruktur kompromittiert hatte und seit mindestens fünf Jahren Zugriff hatte, in einer massiven Cyber-Spionagekampagne.