Leakers$ hacken LED-Werbetafeln in Ägypten, Malaysia, Brasilien

Der auffälligste Fall in Gizeh

Am sichtbarsten war der Vorfall in Gizeh, Ägypten: Dort lief auf einer großen Tafel an der vielbefahrenen 26.-Juli-Achse, die Kairo mit den westlichen Vororten verbindet, sexuell explizites Material. Darunter stand der Text „Leaked by: Ch, 19ylegal never and nivex“ samt Telegram-Name @LeakersGov. Manche Autofahrer hielten an und filmten die Anzeige.

Am selben Tag zeigten mehrere öffentliche LED-Bildschirme in Kluang im malaysischen Bundesstaat Johor ähnliche Inhalte. In Brasilien wurden auch auf einer Tafel an einer Straße in Campo Maior im Bundesstaat Piauí explizite Bilder gezeigt. Das Betreiberunternehmen Ferreira & Ferreira Publicidade e Comunicação erklärte, es habe die Anlage sofort abgeschaltet, Anzeige erstattet und sich entschuldigt.

Ein gemeinsames System als wahrscheinlichste Ursache

Drei Länder, drei verschiedene Firmen, gleichzeitig betroffen: Bestätigt ist nichts, doch vieles spricht dafür, dass die Angreifer ein einziges System kompromittierten, das all diese Betreiber nutzen. Das erinnert an den Hack von Supermarkt-Kühlschränken in Frankreich im vergangenen Monat, bei dem ebenfalls eine gemeinsame Plattform betroffen war.

Laut den Telegram-Beiträgen der Gruppe deckte ein zweistündiger automatisierter Scan tausende offene Systeme auf. Die Aktion sei „nicht so komplex, wie viele denken“, und Firmen „berechnen Millionen für Infrastruktur in mehreren Ländern, lassen LED-Bildschirme und Werbenetzwerke aber ohne jeden Basisschutz am Internet hängen“.

Zudem erklärte die Gruppe, Ägypten stehe „weiter unter einer Diktatur“, und kritisierte die Regierung für Repression und die Lebensbedingungen. Sie fordere weder Lösegeld noch Spenden; man wolle zeigen, dass „jeder in Echtzeit die Kontrolle über Bildschirme im ganzen Land übernehmen kann“.

Für Betreiber von Werbeanlagen ist der Fall eine Mahnung, dass aus dem Internet erreichbare Steuerungen zumindest grundlegend abgesichert sein müssen.