Gehacktes Aquarium: Casino verliert 10 GB Kundendaten

Ein Smart-Aquarium in der Lobby eines Casinos war die Einfallstor, um 10 Gigabyte an Daten von High-Value-Kunden abzuschöpfen, die an einen Server in Finnland gesendet wurden. Der Fall zeigt das Risiko vernetzter Geräte, die niemand im Blick hat.

Das Aquarium hatte alles: automatische Fütterung, Temperaturkontrolle und Remote-Überwachung. Und natürlich einen Internetanschluss. Dieses Detail machte aus einem Dekorationsmöbel eine Hintertür. Die Angreifer fanden sie, nutzten sie aus und zogen **10 Gigabyte** an Daten über High-Roller-Spieler heraus. Die Informationen reisten bis nach **Finnland**.

## Ein Glasfisch auf dem Casino-Netzwerk

Das Casino hatte das Aquarium in einem eigenen VPN isoliert. Ein separates, abgeschottetes Netzwerk, außerhalb der Grenzen der übrigen Systeme. Nichts half. Die Eindringlinge brachen die Isolation auf und wechselten vom Aquarium ins Hauptnetzwerk. Stiller, methodischer Datenabfluss, über die Zeit verteilt, damit niemand das Volumen bemerkte.

Der Schlüssel lag in der Tarnung. Die Daten verließen das Netz über Audio- und Videoprotokolle, sodass der Traffic wie eine normale Streaming-Sitzung aussah. Niemand überwacht den ausgehenden Traffic eines Aquariums. Warum auch? Es ist ein Aquarium.

## Darktrace sah ein Aquarium, das Daten verschickte

Als **Darktrace** untersuchte, sprang das Muster sofort ins Auge: Das Aquarium schickte massenhafte Informationen an eine externe IP. Es war das einzige Gerät im gesamten Casino, das mit diesem finnischen Server kommuniziert hatte. Kein Computer, keine kompromittierten Zugangsdaten, keine E-Mail mit Malware. Ein vernetztes Aquarium.

Die Lektion ist unangenehm für jedes Unternehmen mit Sensoren, Kameras oder Thermostaten. Man kann sie schützen, blockieren, isolieren. Sie bleiben mit etwas verbunden und bleiben für etwas anfällig. Und etwas wird sie finden, selbst wenn es nur prüft, ob das Aquarium das Standardpasswort verwendet.

## Das Geschäft mit den Geräten, die niemand ansieht

Die IoT-Wirtschaft basiert auf billigen Geräten, schnell installiert und danach vergessen. Jedes davon ist ein potenzielles Einfallstor, und die Kosten der Überwachung stehen auf keiner Rechnung – bis die Sicherheitslücke auftaucht. Für ein Casino wird die Rechnung in Kundendaten und Fruta gemessen.

Wer vernetzte Geräte im Unternehmen verwaltet, sollte prüfen, was diese nach außen senden und an wen. Und wenn das Thema einen direkt betrifft, sollte man einen Cybersecurity-Spezialisten konsultieren, bevor man ein segmentiertes Netzwerk für sicher hält.