„Thailand Pass“ vermutlich Ziel von Hacker-Angriff

Foto: Ministry Of Foreign Affairs
Foto: Ministry Of Foreign Affairs

BANGKOK: Erneut erreichen Berichte über mangelnde Datensicherheit beim digitalen Datenerfassungssystem zur Einreise nach Thailand – „Thailand Pass“ – die Presse, das vermutlich Ziel eines Hacker-Angriffs wurde.

Laut dem thailändischen Außenministerium erhielten Antragsteller nach erfolgter Registrierung im „Thailand Pass“-System eine gefälschte E-Mail mit einem Link/ QR-Code, der auf eine Webseite mit Schadsoftware führte.

Alle Phishing-Mails enthielten denselben QR-Code, der für eine Person mit dem Namen Mr. Hongkam ausgestellt wurde. Personen, dessen Name nicht so lautet, werden gewarnt, dass sie eine gefälschte E-Mail erhalten haben, die nicht vom thailändischen Außenministerium gesendet wurde, was zwischenzeitlich auch von den IT-Experten des Ministeriums bestätigt wurde. Auf keinen Fall sollten die Antragsteller den angegebenen Link/ QR Code aufrufen, da sie dann auf eine Webseite geführt werden, die Schadsoftware enthält.

Das Außenministerium betont, dass der „Thailand Pass“ nur über die offizielle Webseite des Außenministeriums beantragt werden kann.

Überzeugen Sie sich von unserem Online-Abo:
Die Druckausgabe als voll farbiges PDF-Magazin weltweit herunterladen, alle Artikel vollständig lesen, im Archiv stöbern und tagesaktuelle Nachrichten per E-Mail erhalten.
Pflichtfelder
Josef Hupe 01.02.22 08:50
Weiter wie gehabt
Eigentlich unglaublich. Da wird festgestellt, das die "Thailand Seite" gehackt wurde. Was wird unternommen? Keine Information dazu!.
Man fordert die Verzweifelten auf, die gleiche Seite weiter zu benutzen. ... und gewisse Leute machen das sogar im klaren Wissen, dass Ihre Daten nicht sicher sind.
Dieter Kowalski 30.01.22 23:30
@ Herr Küpoer
Thailand hatte 2 Jahre Zeit, und rausgekommen, ist wie üblich, nur huschpfusch. Kein hochladen von PDFs, nicht durchgehend englische Sprache, Fehlermeldungen am laufenden Band und zu guter Letzt auch noch Sicherheitsprobleme.
Hubert Küpper 30.01.22 14:30
.....dauert oft Monate.....
@Dieter Kowalski
Diese Zeit hatte Thailand aber nicht !
Und ich denke, besser das, was wir jetzt haben, als ein Jahr auf ein sicheres Programm warten. Ich/wir , und ich denke auch jede Menge andere, welche sehr oft zwischen irgendwo in der Welt und Thailand reisen, sind froh, eine einigermassen praktikable Loesung bekommen zu haben.
Ich hoffe Test&Go bleibt fuer die Zukunft offen. Ich bin gestern wieder nach Sandbox eingereist,... Prinzip ist ja nicht viel anders, aber halt kostspieliger. Bei der Knappheit der PCR Tests ( zumindest in DE ), waere es schoen, wenn man zu ATG uebergehen wuerde. meinetwegen 4 mal. ( 5 Tage vorher, 1 Tag vorher, Ankunft und am 5. Tag. Bei rund 20 Euro fuer so einen Test kaeme man unter 100 Euro p.p. und die Hotels koennte man sich sparen, da die Tests nach 15 Minuten ausgewertet sind.
Dieter Kowalski 30.01.22 10:10
@ Herr Kerp
Gute IT-Spezialisten sind weltweite Magelware, die man nur für gutes Geld bekommt. Ich denke nicht, das Thailand hierfür die erste Adresse ist. Meiner bescheidenen Meinung nach, liegt das Problem aber nicht an der Durchführung sondern an der Planung, was überhaupt von der IT benötigt wird. Im Normalfall werden mit "Wissenden" des Unternehmens oder der Behörde zunächst einmal die Anforderungen eruiert - eine Art Brainstorming bei der alle Eventualitäten berücksichtigt werden sollen, die sich daraus ergeben. Das Ganze zumindest in einem Flussdiagramm festgehalten, und erst dann wird überlegt wie das IT-seitig umgesetzt werden kann. So ein Prozess dauert oft Monate, und kann nur ohne großen Zeitdruck, gut durchdacht, bewältigt werden. Genau dieser Schritt fehlt hierzulande offensichtlich. Es wird gleich wild drauf los programmiert, und alles ohne Test produktiv gesetzt. Das Ergebnis sind dann undurchdachte Anwendungen, Webseiten und Apps, die oft schlecht oder gar nicht funktionieren. Der Sicherheitsaspekt wird dabei gerne vernachlässigt - wie man sieht mit üblen Folgen.
Stefan Maiwald 29.01.22 22:10
Nunja Herr Kerp
Was macht Sie Glauben, dass die thailändischen Behörden keine IT Spezialisten beschäftigen, welche sie eingestellt haben und auch bezahlen? Auch wenn man noch hundert IT Spezialisten einstellt, wird man niemals nicht vor Hackerangriffen gefeit sein. Denken Sie, Rechner in den USA oder DE sind vor Hackern sicher, obwohl dort ganze Heerscharen versuchen das zu verhindern? Oder soll Ihr Kommentar die angebliche Unfähigkeit der thailändischen Behörden suggerieren?
Gerhard Mößlacher 29.01.22 18:20
Thailand-Pass für Urlauber eine Zumutung
für die dringend benötigten Tourismus-Einnahmen braucht Thailand Urlauber, die Devisen ins Land spülen. Die "verantwortlichen" Thais werden sehr bald draufkommen, daß das mit dem komischen Thai-Pass - wo alles im voraus bezahlt werden muß, obwohl man erst dann die absolut unsicheren PCR-Tests dort absolvieren kann - nicht funktionieren wird. Denken die im Ernst, daß sich das ein normaler Urlauber für z. Bsp. 14 Tage/3 Wochen alles antut? Da gibt es 100x bessere Alterniven zum heruntergefahrenen Thailand und wird Ihnen sehr schnell etwas anderes einfallen müssen... Einnahmen generieren und gleichzeitig nicht Sicheres anzubieten....so funktioniert das nicht Ihr lieben "verantwortlichen" Thai-Spezialisten.
Josef Hupe 29.01.22 15:20
Einkommen
KLEINE ANMERKUNG:
Wer es sich leisten kann, sollte keinenfalls Einkommen vorlegen. Thailand sucht verzweifelt nach Geld. Auch TH wird eines Tages merken, dass von vielen Expats Einkommenssteuer verlangt werden koennte. Das koennte dann ev. teuer werden!
Ingo Kerp 29.01.22 12:10
Wie wäre es, wenn die thail. Behoerden sich mal um ein paar IT Spezialisten kümmern würden? Man koennte die einstellen, bezahlen und hätte eine wesentlich groeßere Sicherheit als bisher.

Sind Sie bereits Online-Abonnent? Lesen Sie die vollfarbige PDF-Ausgabe DER FARANG.