Die Website der Burg Güssing war am Dienstag Ziel eines gezielten Hackerangriffs. Besucher, die die Seite aufriefen, wurden nicht zu den üblichen Inhalten geleitet, sondern sahen eine fingierte Sicherheitsüberprüfung, hinter der sich nach Angaben der Betreiber der Versuch verbarg, Schadsoftware auf den Endgeräten der Nutzenden zu installieren.
Angriffsmuster und unmittelbare Folgen
Nach Aussage der Burgstiftung handelt es sich nicht um einen Einzelfall: Am selben Tag seien mehrere Internetauftritte in Österreich attackiert worden. Die Verantwortlichen reagierten umgehend und schalteten die interne IT-Sicherheit ein. Dennoch konnten nicht alle medienseitigen Inhalte fehlerfrei angezeigt werden; zeitweise wurden Bilder nicht vollständig geladen.
„Wir haben dann natürlich unsere IT-Sicherheit eingeschaltet, es hat sich mittlerweile herausgestellt, dass der Angriff von einer Künstlichen Intelligenz kommt, die versucht Schwachstellen in Websites auszunutzen.“
Dieses Zitat stammt vom Burgadministrator Michael Gerbavsits, der zugleich bestätigte, dass die IT-Abteilung der Burg mit Hochdruck an einer Lösung arbeite. Die manipulierte Anzeige auf der Seite fordert Nutzende zur Interaktion auf – ein gängiges Verfahren, um Malware auf Rechner oder Smartphones zu bringen.
Konsequenzen und kurzfristige Maßnahmen
Die Betreiber riefen Besucherinnen und Besucher dazu auf, vorsichtig zu sein und Hinweise wie die angezeigte Druckvorschau-Meldung zu beachten. Konkrete Hinweise zur Schadenslage oder zur Zahl betroffener Seiten wurden nicht genannt. Laut Stiftung habe es Vorfälle dieser Art bisher noch nicht gegeben.
- Ziel: Website der Burg Güssing
- Angriffstyp: fingierte Sicherheitsüberprüfung mit Malware-Versuch
- Ursache laut Admin: Einsatz einer Künstlichen Intelligenz zur Ausnützung von Schwachstellen
- Reaktion: Einschalten der IT-Sicherheit, Schadensbehebung läuft
| Zeit | Ereignis |
|---|---|
| 17:53 Uhr | Fehlerhafte Seite online — Nutzer sehen Sicherheitsabfrage |
| Dienstag (Datum) | Bundesweit mehrere Websites angegriffen (laut Burgstiftung) |
Einordnung
Die geschilderte Vorgehensweise entspricht modernen Angriffsszenarien, bei denen automatisierte Werkzeuge — vereinfacht formuliert „Künstliche Intelligenzen“ — dazu eingesetzt werden, Schwachstellen in Webanwendungen zu identifizieren und auszunutzen. Solche Angriffe gefährden nicht nur die betroffenen Webseitenbetreiber, sondern können auch Besucherinnen und Besucher durch nachgelagerte Infektionen treffen. Die kurzfristige Eindämmung hängt von der Reaktionsgeschwindigkeit der IT-Teams und gegebenenfalls von der Zusammenarbeit mit externen Sicherheitsbehörden und CERT-Stellen ab.
Die Burg Güssing hat die Störung gemeldet und arbeitet an einer Bereinigung. Nutzerinnen und Nutzer sollten bis zur endgültigen Entwarnung vorsichtig sein, keine unerwarteten Sicherheitsprüfungen auszufüllen und ihre Endgeräte auf ungewöhnliche Aktivitäten zu prüfen.
