KELA-BERICHT
Mutmaßliche Datenpanne bei Knownsec
Ende Oktober 2025 wurden durch einen mutmaßlich umfangreichen Datenleck angeblich interne Abläufe bei Knownsec, einem der führenden chinesischen Cybersicherheitsunternehmen, offengelegt. Dieser Forschungsbericht analysiert den Datensatz mit mehr als 12.000 Dateien und deckt dabei ein Unternehmen auf, das nach einem Modell der „zivil-militärischen Verschmelzung“ arbeitet. Nach außen hin tritt Knownsec als kommerzielles Innovationsunternehmen auf. Insgeheim ist das Unternehmen jedoch als Auftragnehmer für chinesische staatliche Behörden wie das Ministerium für öffentliche Sicherheit tätig.
Teilen:
Im neuen Bericht von KELA erfahren Sie:
- Verbindungen zwischen Staat und Privatwirtschaft: Dokumente belegen organisatorische Verbindungen zwischen Knownsec und dem Ministerium für öffentliche Sicherheit. Dies verdeutlicht die verschwommenen Grenzen zwischen privaten Anbietern und staatlichen Geheimdiensten.
- Globale Zielkartierung: Eine Analyse einer „Datenbank mit wichtigen Infrastrukturzielen“ zeigt, dass über 24.000 Organisationen und 379 Millionen IP-Adressen erfasst wurden. Diese Ziele erstrecken sich über Länder wie die USA, Japan und Großbritannien.
- Auf Angriff ausgerichtete Aufklärung: Die interne Version von ZoomEye wird nicht nur zur Suche genutzt, sondern auch dazu, anfällige Systeme für Angriffskampagnen zu identifizieren und zu priorisieren.
- Offensives Toolset: KELA beschreibt eigene Tools wie „Un-Mail“ zum Abfangen von E-Mails und „GhostX“ zum Identitätsdiebstahl. Diese Tools wurden weit über den Rahmen der defensiven Sicherheit hinaus entwickelt.
