Das Aquarium war der schwächste Punkt: So brachten Hacker in ein Casino ein und stahlen 10 Gigabyte sensibler Kundendaten

Selbst ein smartes Thermometer in einem Aquarium kann von Cyberkriminellen ausgenutzt werden. (Quelle: Adobe Stock / Andrey Nikitin)

Im Schein der Neonschilder von Las Vegas fließen jede Nacht Abermillionen Dollar durch die Spieltische. Um diesen Reichtum vor physischen und digitalen Räubern zu schützen, investieren Casino-Betreiber Unsummen in modernste Sicherheitsarchitekturen. 

Die Serverräume dieser Etablissements gleichen uneinnehmbaren Festungen. Mehrstufige Firewalls, Echtzeit-Intrusion-Detection-Systeme und Ende-zu-Ende-Verschlüsselung schützen das Herzstück des Geschäfts. Und der Kern des Geschäfts sind die Datenbanken der sogenannten High Roller, jener VIP-Gäste, die an einem einzigen Abend das Jahresgehalt normaler Bürger verspielen.

Im Jahr 2017 gelang es Kriminellen allerdings, eine Schwachstelle zu finden, an die wohl kaum jemand gedacht hätte. Denn der größte Schwachpunkt des High-Tech-Schutzwalls besaß weder ein Passwort noch ein Display. Nein, es handelt sich tatsächlich um ein gigantisches, tropisches Aquarium, in dem Fische friedlich ihre Runde zogen.

Die Schwachstelle im Foyer

Um den anspruchsvollen Gästen ein optisches Highlight zu bieten, hatte das Casino eine spektakuläre Unterwasserwelt installiert. Um den Aufwand für die Wartung so gering wie möglich zu halten, überließ die Haustechnik die Pflege der Fische der Technik. 

Ein vernetztes Smart-Thermometer maß kontinuierlich Wassertemperatur, Nährstoffgehalt, pH-Wert und übermittelte die Daten direkt an eine Smartphone-App des Wartungspersonals.

Aus Sicht der Haustechnik war dies ein Paradebeispiel für moderne Effizienz. Aus Sicht der IT-Sicherheit war es ein Desaster. Das IoT-Gerät verfügte ab Werk über keinerlei nennenswerte Sicherheitsfunktionen: Werksseitig voreingestellte Standard-Passwörter, ungepatchte Firmware-Schwachstellen und eine unverschlüsselte Kommunikation bildeten eine offene Tür ins Herz des Gebäudes. 

Der verhängnisvollste Fehler lag jedoch in der Netzwerkkonfiguration des Casinos: Das Thermometer befand sich nicht in einem isolierten Gästenetz, sondern teilte sich dieselbe Netzwerk-Infrastruktur wie die hochsensiblen Unternehmensdatenbanken.

ASUS Vivobook 18

18 Zoll, AMD Ryzen AI 7 445, 16 GB RAM, 1.000 GB SSD

zum Shop

Lautloser Einbruch und Datenraub

Cyberkriminelle nutzten automatisierte Scanner, um das Netz des Casinos von außen nach Schwachstellen zu durchleuchten. Sie stießen rasch auf die IP-Adresse des Aquariums. Mittels eines bekannten Exploits überwanden sie die Minimal-Absicherung des Thermometers im Handumdrehen. Einmal auf dem Chip des Sensors eingenistet, hatten die Angreifer einen Fuß in der Tür.

Was folgte, ist ein Lehrstück in digitaler Spionage. Die Hacker nutzten das Thermometer als Brückenkopf, um das interne Netzwerk der Spielbank lautlos zu kartografieren. Da im System intern kaum Schranken gesetzt waren, arbeiteten sich die Eindringlinge Stück für Stück zu den zentralen Datenbanken vor. 

Dort stießen sie auf den Hauptgewinn: Vorstrafenregister, Kreditkarteninformationen, Wohnadressen und persönliche Vorlieben der reichsten Casinogäste der Welt. Was die Diebe da in die Finger bekamen, war Erpressungsmaterial von unschätzbarem Wert.

45:32 Gaming wird immer teurer – wann ist Schluss mit der Preisexplosion?

Der krasseste Teil des Angriffes war jedoch der Abtransport der Beute. Um keine Alarmglocken bei der Sicherheitssoftware durch massive Uploads anschlagen zu lassen, teilten die Hacker die erbeuteten Daten in winzige Pakete auf. 

Sie nutzten das Smart-Thermometer nicht nur als Eingang, sondern auch als Ausgang. Über den Datenkanal des Fischbeckens wurden knapp 10 Gigabyte sensibelster Kundendaten paketweise an einen Command-and-Control-Server im Ausland gesendet.

Das Erwachen der Sicherheitsbranche

Der Coup flog erst auf, als eine auf Verhaltensanalyse spezialisierte KI-Sicherheitssoftware eine Anomalie meldete. Es ergab schlicht keinen Sinn, warum ein Aquarium-Thermometer mitten in der Nacht gigantische Datenmengen an ein unbekanntes System in Finnland sendete.

Dieser Vorfall gilt bis heute als Paradebeispiel für die Gefahren der unkontrollierten IoT-Aufrüstung. Er verdeutlicht ein fundamentales Problem moderner IT-Infrastrukturen: Ein Netz ist immer nur so stark wie sein schwächstes Glied.

Heute setzen Unternehmen verstärkt auf Zero-Trust-Architekturen und strikte Netzwerksegmentierung. In einem modernen Sicherheitskonzept darf eine smarte Kaffeemaschine oder ein Aquarium niemals im selben Netzwerksegment kommunizieren wie die Finanzbuchhaltung. Der Datenraub aus dem Fischbecken hat die Branche gelehrt, dass im Zeitalter des Internets der Dinge selbst die unbedeutendste Spielerei zum Einfallstor für Kriminelle werden kann.