LulzSec

LulzSec (oder auch Lulz Security) ist der Name einer Hackergruppe, die für sich in Anspruch nimmt, für verschiedene Angriffe auf hochrangige Webseiten verantwortlich zu sein, unter anderem für das Ausspähen von angeblich über einer Millionen Benutzerkonten von Sony im Jahr 2011.

International fanden die Aktionen wegen der Bekanntheit der Ziele, aber auch wegen den sarkastischen Kommentaren der Gruppe nach den Angriffen, ein großes Medienecho.

Übersicht

Der Name Lulz Security setzt sich zusammen aus „Lulz“, was eine eher schadenfrohe Variante des Akronyms „LOL“ (Laughing out Loud) bezeichnet, und „Security“ (Sicherheit). Grob kann der Name mit „lächerliche Sicherheit“ oder „lachhafte Sicherheit“ übersetzt werden. Die Gruppe LulzSec trat das erste Mal im Mai 2011 mit einem Angriff gegen Fox.com in die Öffentlichkeit.

In den folgenden Wochen konnte die Gruppe viele weitere erfolgreiche Angriffe gegen verschiedene Webseiten starten, wobei typisch für LulzSec die scheinbar willkürliche Auswahl ihrer Ziele ist. So reicht die Spannweite ihrer Aktionen von einem Denial-of-Service-Angriff auf die Webseite des CIA bis zum Veröffentlichen der Zugangsdaten von Nutzern einer Porno-Webseite.

Die genauen Beweggründe oder Anzahl und Nicknames der Mitglieder von LulzSec sind unbekannt, nach eigener Aussage geht es ihnen allerdings „um die Lulz“, also grob übersetzt in etwa um den „Spaß am Schabernack“. Hierbei ist aber zu bedenken, dass die Gruppe selbst als Motivation bei einigen ihrer Aktionen einen gesellschaftlichen Hintergrund nannten und ein Manifest veröffentlichen, welches durchaus ernste Ziele nennt. Andere Gründe für Hacks und Angriffe sind Wünsche/Aufträge von Anhängern der Gruppe. LulzSec rief über Twitter dazu auf, per Telefon weitere Ziele zu nennen.

Am 19. Juni 2011 gaben LulzSec und die Hacker-Gruppe Anonymous über Twitter ihre zukünftige Zusammenarbeit an und riefen die „Operation AntiSec“ ins Leben. Die beiden Gruppen, welche sich zuvor mehrfach angefeindet haben, würden nun beide gegen „Sicherheits-Terroristen“ vorgehen, hieß es in einer Erklärung von LulzSec. Im Rahmen dieser Aktion wurden bald darauf die Webseite der „Serious Organised Crime Agency“ (Behörde für die Bekämpfung des organisierten Verbrechens im Vereinigten Königreich, kurz SOCA) für kurze Zeit lahm gelegt und vertrauliche Unterlagen der Grenzpolizei von Arizona auf Pirate Bay veröffentlicht.

Es ist strittig, ob die Gruppe eher dem Spektrum der sogenannten „Gray-Hats“-Hacker oder den „Black-Hats“ zuzuordnen ist, die Bewertung fällt in den Medien und in Hackerkreisen kontrovers aus. Während einige Kommentatoren den Spaßcharakter und die politischen Aspekte der Gruppe herausheben, kritisieren andere wiederum, dass die Gruppe ohne Rücksicht auf Schäden Dritter agiert und z. B. die Nutzer der Pornowebseite „an den digitalen Pranger stellen“.

Bekannte Angriffe

PBS

Im Mai 2011 hackten Mitglieder von LulzSec die Webseite des Public Broadcasting Service, kopierten Benutzerdaten und setzten eine Hoax-Nachricht in den Newsticker, welche besagte, dass der 1996 verstorbene Rapper Tupac Shakur noch am Leben sei und in Neuseeland lebe.

LulzSec nannte als Motivation für den Hack die Verteidigung von Wikileaks und die Bekundung von Solidarität mit Bradley Manning.

Sony

Im Juni 2011 erklärte sich LulzSec verantwortlich für einen Angriff gegen die Webseite von Sony Pictures, bei dem die Gruppe höchstwahrscheinlich illegalen Zugriff auf persönliche Daten (wie Name, Passwort, Adresse sowie Geburtsdatum) von über einer Million Nutzern hatte.

Die Gruppe versuchte Sony insbesondere dadurch lächerlich zu machen, indem sie hämisch darauf hinwies wie schlecht die Seite gesichert gewesen sei und dass eine primitive SQL-Injection, eine bekannte Sicherheitslücke, ihnen den Zugriff ermöglicht hätte. Dieses war von besonderer Brisanz, da Sony bereits kurz zuvor einen illegalen Zugriff auf das PlayStation Network zugeben musste, bei dem vermutlich auch mehrere Millionen Nutzerdaten zusammen mit Kreditkarteninformationen gestohlen wurden.

Als Motiv für den Angriff gab die Gruppe Rache für die juristischen Schritte von Sony gegen den Playstation 3 Hacker George Hotz an.

Infragard

Ebenfalls im Juni 2011 konnte LulzSec die Webseite von Infragard kompromittieren, einer Non-Profit-Organisation, die sich in Zusammenarbeit mit dem FBI auf die Überwachung von illegalen Bot-Netzen spezialisiert hat.

Im Rahmen dieser Aktion erhielt LulzSec auch Zugriff auf vertrauliche E-Mails vom Chef der US-Sicherheitsfirma Unveillance, Karim Hijazi. Diese E-Mails beweisen, dass die Firma den US-Behörden verschiedene Dienstleistungen im Rahmen der digitalen Kriegsführung angeboten hat, wie zum Beispiel einen Angriff auf die digitale Infrastruktur der Ölfelder in Libyen.

Laut eigener Aussage war die Aktion eine Antwort auf Barack Obamas Statement, dass Aktionen von Hackern auch als Angriff gegen die Vereinigten Staaten von Amerika gewertet werden könnten.

US-Senat

Wenig später erfolgte die Veröffentlichung einer Konfigurationsdatei der Webseite des Senats der Vereinigten Staaten von Amerika. Der Angriff wurde durch eine Sprecherin des Senats offiziell bestätigt.

CIA

Am 15. Juni 2011 bekannte sich LulzSec zu einem Angriff auf die Webseiten des amerikanischen Auslandsgeheimdienstes CIA. Dieser hatte dazu geführt, dass die Webseite kurzzeitig nicht erreichbar war.

Weblinks

• Twitter-Konto von Lulz Security
• Webseite von Lulz Security
• LulzSec auf Formspring.me
• "LulzSec - 1000th tweet statement" Statement von LulzSec über ihre Motivation