Wenn das Internet Deinen Traffic umleitet: Was der Hetzner BGP-Hijack über Supply-Chain-Sicherheit lehrt

Das Internet basiert auf Vertrauen. Wir vertrauen darauf, dass wir bei einer Domain landen, wenn wir eine Adresse eingeben. Wir vertrauen darauf, dass Software-Updates wirklich vom richtigen Anbieter stammen. Ein Vorfall bei Hetzner, einem der größten Hosting-Provider Europas, zeigt jetzt, wie schnell dieses Vertrauen erschüttert werden kann – wenn Angreifer die Infrastruktur angreifen, auf der das gesamte Web aufbaut.

Der Vorfall: Zwei Nächte voller manipuliertem Datenverkehr

Über zwei Nächte hinweg führte ein Angreifer einen gezielten Angriff durch. Das Ziel: ein Teil von Hetzners IP-Adressraum. Der Angriff nutzte BGP-Hijacking – eine Technik, bei der das Border Gateway Protocol manipuliert wird. BGP ist im Grunde der Fahrplan des Internets. Es bestimmt, welchen Weg Datenpakete um die Welt nehmen.

Der Angreifer kündigte falsch an, IP-Adressen zu besitzen, die ihm gar nicht gehörten. Dadurch konnte er Traffic abfangen, der eigentlich für Softaculous bestimmt war – ein beliebtes Automatisierungstool für Webhoster.

Was diesen Angriff besonders heimtückisch machte: Der Angreifer hatte ein gültiges TLS-Zertifikat besorgt. Damit sah die Verbindung aus wie eine legitime HTTPS-Verbindung. Sicherheitssysteme, die nach Anomalien suchen, sahen also verschlüsselten und „sicheren" Datenverkehr. Der Angriff blieb lange unentdeckt.

Das vergiftete Update: Eine Supply-Chain-Attacke

Nachdem der Traffic erfolgreich umgeleitet war, lieferte der Angreifer ein manipuliertes Update für Virtualizor aus. Virtualizor ist ein Verwaltungspanel für Virtualisierung – Hosting-Provider nutzen es, um VPS zu betreiben.

Dieses Update erreichte ahnungslose Server. Der Angreifer hatte die Vertrauenskette an ihrer Wurzel vergiftet.

Es war ein klassisches Supply-Chain-Attack-Szenario: Statt einzelne Nutzer direkt anzugreifen, kompromittierte er den Distributionsweg für vertrauenswürdige Software. Firmen, die ihre Sicherheit penibel konfiguriert hatten, die Systeme aktuell hielten und Best Practices befolgten – sie waren trotzdem verwundbar. Weil das Vertrauen selbst an der Basis untergraben wurde.

Warum das auch Dein Unternehmen betrifft

Du denkst vielleicht: „Ich betreibe keinen Hosting-Provider – warum sollte mich BGP-Hijacking interessieren?"

Aber die Realität sieht anders aus. Jedes Unternehmen, das Cloud-Infrastruktur, Domains oder Webhosting nutzt, ist potenziell betroffen.

Wenn Routing auf Netzwerkebene manipuliert werden kann, dann sind selbst SSL/TLS-Zertifikate nicht immer die Garantie, für die wir sie halten. Updates, die Systeme schützen sollten, können plötzlich zum Einfallstor für Angreifer werden. Sogar Organisationen mit mustergültiger interner Sicherheit können Opfer werden, wenn die Angriffe Drittanbieter-Infrastruktur zum Ziel haben.

Infrastruktur schützen: Konkrete Maßnahmen

Kein Sicherheitskonzept ist hundertprozentig dicht. Aber Du kannst Dein Risiko deutlich reduzieren:

Signaturen von Software prüfen: Überprüfe immer die kryptografischen Signaturen von Updates, bevor Du sie installierst. Seriöse Softwareprojekte signieren ihre Releases. Mach diese Prüfung zum festen Bestandteil Deines Deployment-Prozesses.

Certificate Transparency überwachen: Richte Alerts ein, die Dich benachrichtigen, wenn unerwartete Zertifikate für Deine Domains ausgestellt werden. Certificate-Transparency-Logs helfen Dir, unautorisierte Zertifikatsausstellung frühzeitig zu erkennen.

Netzwerkebene absichern: Setze RPKI (Resource Public Key Infrastructure) für Deine eigenen IP-Adressbereiche ein. Nutze DNSSEC, wo immer es möglich ist.

Verkehrsmuster analysieren: Implementiere Traffic-Monitoring, das ungewöhnliche Routing-Muster erkennt. Das verhindert Angriffe zwar nicht, verkürzt aber das Zeitfenster, in dem Angreifer agieren können.

Infrastruktur diversifizieren: Setze nicht alles auf eine Karte. Verteile Deine Infrastruktur über verschiedene Anbieter und Regionen. Das begrenzt die Wirkung eines einzelnen Vorfalls.

Das große Bild: Vertrauen ist gut, Verifizieren ist besser

Der Hetzner-Vorfall ist eine deutliche Erinnerung: Sicherheit im digitalen Zeitalter braucht einen mehrstufigen Ansatz. Wir können uns nicht auf eine einzelne Schutzschicht verlassen – weder auf SSL-Zertifikate, noch auf Software-Signaturen oder vertrauenswürdige Vendoren.

Die Routing-Infrastruktur des Internets wurde entworfen, als es primarily um Verbindung ging, nicht um Sicherheit. Während an Protokollen wie BGPsec und der breiten RPKI-Einführung gearbeitet wird, bauen wir moderne Sicherheitspraktiken auf Fundamenten auf, die für diese Bedrohungen nie gedacht waren.

Für Entwickler, Startups und Tech-Entrepreneure bedeutet das: Wachsam bleiben, Sicherheitsannahmen hinterfragen und Systeme so bauen, dass sie partielle Kompromittierung einplanen. Denn wie dieser Vorfall zeigt, können selbst große Infrastrukturanbieter mit ausgefeilten Sicherheitsteams ins Visier entschlossener Angreifer geraten.

Die Lehre hier ist nicht Angst – sie ist Bewusstsein. Die Angriffsoberfläche Deiner Infrastruktur zu verstehen, ist der erste Schritt zu effektiver Verteidigung. Bleib informiert, bleib skeptisch und vernachlässige nie die Verifizierung.

Welche Maßnahmen ergreift Dein Unternehmen gegen Supply-Chain-Attacken? Teile Deine Gedanken und Erfahrungen in den Kommentaren.