Cyberangriff auf marokkanische Sozialversicherung: Politische Spannungen mit Algerien

RABAT / MÜNCHEN (IT BOLTWISE) – Ein massiver Cyberangriff auf die marokkanische nationale Sozialversicherungsagentur hat zu einem erheblichen Datenleck geführt, das die persönlichen Informationen von Millionen Bürgern betrifft.

Ein schwerwiegender Cyberangriff auf die nationale Sozialversicherungsagentur Marokkos hat die sensiblen Daten von Millionen Bürgern offengelegt. Die marokkanische Presse berichtet, dass es sich um eine politisch motivierte Aktion algerischer Hacker handelt. Die Nationale Sozialversicherungsanstalt (CNSS), die für Gesundheits-, Invaliditäts- und Rentenleistungen der privaten Angestellten des Landes zuständig ist, bestätigte, dass Hacker ihre Sicherheitssysteme umgangen und Daten der Agentur veröffentlicht haben.

Berichten zufolge wurden über 54.000 Dateien gestohlen, die Informationen von fast zwei Millionen Menschen enthalten. Diese Dateien, die teilweise bis November 2024 zurückreichen, umfassen Namen, nationale ID-Nummern, Unternehmenszugehörigkeiten, E-Mail-Adressen, Telefonnummern und Bankdaten. Die Dokumente wurden Anfang dieser Woche in einem öffentlichen Telegram-Kanal veröffentlicht. In einer Stellungnahme erklärte die CNSS, dass einige der geleakten Materialien “irreführend, ungenau oder unvollständig” erscheinen, bestätigte jedoch, dass eine Untersuchung im Gange ist.

Obwohl die Agentur den Angriff keinem bestimmten Bedrohungsakteur öffentlich zugeschrieben hat, bekannte sich eine Hackergruppe namens JabaROOT zu dem Vorfall. Sie veröffentlichte eine Erklärung, in der sie Marokko beschuldigte, algerische Institutionen online anzugreifen, und warnte vor weiteren Cyberangriffen, falls marokkanische Akteure ihre digitalen Belästigungen fortsetzen sollten.

Das amerikanische Sicherheitsunternehmen Resecurity berichtete, dass die gestohlenen Daten auch in einem Untergrundforum im Dark Web hochgeladen wurden, jedoch nicht zum Verkauf angeboten wurden, was auf ein politisches Motiv hindeutet. Solche Taktiken werden manchmal von Spionagegruppen verwendet, die sich als Hacktivisten ausgeben. Der Angriff soll sowohl marokkanische als auch ausländische Unternehmen, darunter europäische Firmen, die lokal tätig sind, betroffen haben.

Das Cybersicherheitsunternehmen CybelAngel erklärte, dass die Methode des Eindringens unklar bleibt, obwohl erste Analysen auf einen Zero-Day-Exploit oder eine Schwachstelle in Drittanbieter-Software hindeuten, möglicherweise in Oracle-basierten Systemen. JabaROOT teilte auch einen Screenshot, der die angebliche Verunstaltung der Website des marokkanischen Arbeitsministeriums zeigt, die seitdem offline ist.

Beide Angriffe wurden als Vergeltung für den mutmaßlichen Hack des X-Kontos des algerischen staatlichen Medienunternehmens Algeria Press Service durch angeblich marokkanisch-affinierte Bedrohungsakteure dargestellt. Das Konto wurde in “Sahara Marocain” umbenannt, was auf den langjährigen geopolitischen Streit zwischen Marokko und Algerien über die Region Westsahara anspielt, bevor es nach weitreichender Medienberichterstattung gesperrt wurde.

Die Beziehungen zwischen Marokko und Algerien sind in den letzten Jahren angespannt und feindselig geblieben, geprägt von sich vertiefenden politischen und territorialen Streitigkeiten. Im August 2021 brach Algerien die diplomatischen Beziehungen zu Marokko ab, was zur Schließung des Luftraums, zur Einstellung der Gasleitung und zur Einführung von Visabestimmungen für marokkanische Staatsangehörige führte. Der langjährige Streit um die Westsahara bleibt ein zentrales Thema.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!