Unbekannte Cyberkriminelle hacken Abholstationen in Moskau

Unbekannte Täter haben letzte Woche das Netzwerk des in Moskau ansässigen Packstation-Betreibers PickPoint kompromittiert und die Schließfächer von Paketstationen in der gesamten russischen Hauptstadt geöffnet.

Der Angriff, der von PickPoint als „weltweit erster gezielter Cyberangriff auf ein Post-Gateway-Netzwerk“ beschrieben wird, wurde am vergangenen Freitag entdeckt, als ein Fehler im Netzwerk des Betreibers zur Entsperrung von fast 3.000 Abholterminals führte.

„Gestern waren 2.732 Boxen von dem Hackerangriff betroffen, der verbleibende Teil des Netzwerks aus rund 8.000 Boxen funktioniert ordnungsgemäß“, so PickPoint in einer Stellungnahme. „Es wurden bereits Abhilfemaßnahmen eingeleitet und 95 % der betroffenen Stationen werden über das Wochenende repariert.“

Glücklicherweise sei der Angriff frühzeitig erkannt und die Bestellabwicklung nicht beeinträchtigt worden, so das Unternehmen weiter.

Benutzer, deren Einkäufe sich zum Zeitpunkt des Cyberangriffs in den betroffenen Boxen befanden, wurden laut PickPoint über mögliche Verzögerungen beim Erhalt ihrer Bestellungen informiert. Laut Angaben des Unternehmens verläuft die Wiederherstellung der Postautomaten, die am 04.12. dem Cyberangriff ausgesetzt waren, nach Plan.

Auch gibt es keine Berichte über gestohlene Paketsendungen. Lokalen Medienberichten zufolge hatten Sicherheitsdienste schnell reagiert und die Schließfächer abgesichert, um ihre Inhalte vor Diebstahl zu schützen.

Die in den kompromittierten Schließfächern befindlichen Pakete wurden durch Mitarbeiter des Unternehmens abgeholt. PickPoint betonte, dass die Pakete auch wieder zu den vorgesehenen Abholpunkte zurückgebracht werden und Kunden im Anschluss eine Standard-SMS-Nachricht mit dem Abholcode erhalten.

Russlands erster Betreiber von Abholstationen wurde im November 2010 gegründet und betreibt ein landesweites Netzwerk aus 9.500 Check-in-Automaten und Abholstellen. Bis ins Jahr 2019 haben bereits mehr als 8,4 Millionen Menschen den Dienst genutzt, um Bestellungen von verschiedensten Online-Händlern zu erhalten.