Cyber-Attacke: Kein Emissionshandel bis Mittwoch
23. Januar 2011
Die daraus entstandene Sicherheitslücke wurde laut ECRA sofort geschlossen. Beim Angriff gelang es, 488.141 Zertifikate von einem Reservekonto illegal zu transferieren. Parallel wurde die ECRA zur Ablenkung mit einer DOS (Denail of Service)-Attacke lahmgelegt. Personen- und Anlagenbetreiberkonten waren vom Cyber-Angriff nicht betroffen.
Die illegal transferierten Zertifikate wurden innerhalb kürzester Zeit in Liechtenstein und Schweden ausfindig gemacht und eingefroren. Die illegalen Transaktionen wurden beim BKA Wien angezeigt. Ein Antrag auf Rücktransfer seitens der österreichischen Behörden wurde gestellt.
Das österreichische Emissionshandelsregister erfüllt laut eigenen Angaben die von der EU-Kommission vorgegebenen Sicherheitsstandards. Da die Cyber-Attacken fortgesetzt wurden, ist die Wiederaufnahme des Onlinebetriebs des österreichischen Emissionshandelsregisters nach dem Einführen zusätzlicher restriktiver Sicherheitsmechanismen geplant.
Die Attacke auf das österreichische Register Anfang Jänner war eine von mehreren parallel geführten Angriffen auf Register mehrerer Länder. Die EU-Kommission hat daher am 19. Jänner 2011 entschieden, zumindest bis 26. Jänner 2011 alle Register zu sperren und keine Transaktionen mehr zuzulassen.
(Presseausendung ECRA)
Autoren
Redaktion
Die LexisNexis Österreich & Compliance Praxis-Redaktion versorgt Sie regelmäßig mit aktuellen News und Informationen aus der Compliance-Welt. Unser Ziel ist es, Ihre tägliche Arbeit bestmöglich zu ...