Österreichische Gebühreneinzugszentrale GIS gehackt

Die Website der Gebühren Info Service GmbH (GIS) des ORF wurde von österreichischen Anonymous-Mitgliedern (Anonaustria) gehackt und entfremdet oder umgeleitet. Außerdem konnten die Hacker auf die Namen, Anschriften, E-Mail-Adressen und Telefonnummern von 211.695 Gebührenzahlern zugreifen. Bei 95.954 liegen laut Anonymous Österreich auch die Kontodaten vor. Veröffentlicht wurden die ausgespähten GIS-Datensätze bisher nicht, auf Pastehtml.com veröffentlichten die Hacker bisher nur beispielhaft Auszüge von Nutzern mit E-Mail-Adressen des Bundesministeriums für Inneres und der Polizei.

Bei dem Hack sind, so ein GIS-Mitarbeiter gegenüber dem Standard, nur diejenigen Personen betroffen, die über die Homepage mit der GIS Kontakt aufgenommen haben. Die Erklärung passt zu den beiden von Anonymous Österreich veröffentlichen Datenbankauszügen. Hier sind Hinweise auf Adress- und Kontoänderungen sowie Neuanmeldungen zu finden. Gegenüber dem Standard hieß es seitens GIS, dass die Daten der rund 3,5 Millionen übrigen Kunden auf einem anderen Server lägen und es ausgeschlossen sei, dass die ganze Datenbank gespeichert wurde.

Derzeit läuft ein Katz-und-Maus-Spiel zwischen GIS und Anonymous. Kurz nachdem die GIS-Administratoren eine Wartungsmeldung auf die Homepage setzten, ist auch schon wieder eine Umleitung auf eine von Anonymous-Mitgliedern erstellte Website aktiv und weist auf den Hack hin. Der Hack erfolgte im Rahmen der Antisec-Operation, mit der auf gravierende Sicherheitslücken bei Webseiten von Behörden und Unternehmen hingewiesen werden soll.