Nancy Faeser sagt, dass der Ukraine-Krieg die deutschen Cybersicherheitsbedenken verschärft hat
Der deutsche Innenminister hat vor einer „massiven Gefahr“ gewarnt, der Deutschland durch russische Sabotage-, Desinformations- und Spionageangriffe ausgesetzt sei.
Nancy Faeser sagte, Wladimir Putin setze enorme Ressourcen für Cyberangriffe ein, die ein wichtiger Teil seines Angriffskrieges seien. „Die Sorgen um die Cybersicherheit haben sich durch den Krieg noch verschärft. Die Angriffe von pro-russischen Hackern haben zugenommen“, sagte sie in einem am Sonntag veröffentlichten Interview mit der Funke Mediengruppe.
Die Gefahr von staatlich geförderten und gesteuerten Spionage- und Sabotageaktivitäten sei nach wie vor sehr hoch, so Faeser. Sie forderte Bund und Länder auf, sich gemeinsam gegen Cyberangriffe zu wehren und ihre Fähigkeiten dazu „permanent weiterzuentwickeln“. „Wir stehen im Wettbewerb mit immer neuen Angriffsformen und Technologien“, sagte sie.
Die Bundesregierung baue ihr Bundesamt für Sicherheit in der Informationstechnik (BSI) aus, sagte Faeser und beschrieb die Bemühungen, „neue Instrumente zu schaffen, mit denen die Sicherheitsbehörden Cyberangriffe stoppen und aufklären können“.
Seit Deutschland die Ukraine mit Waffenlieferungen unterstützt und Sanktionen gegen Russland verhängt hat, nehmen Cyberangriffe zu, insbesondere gegen Energieversorger und militärische Einrichtungen. Sicherheitsexperten warnen vor der erheblichen Gefahr für die innere Sicherheit Deutschlands, insbesondere vor der Fähigkeit der Cyber-Angreifer, kritische Infrastrukturen und politische Einrichtungen wie den Bundestag anzugreifen.
Das deutsche Parlament war im Mai 2015 Ziel eines der größten Cyberangriffe, mit denen Deutschland je konfrontiert war, als das interne Computersystem angegriffen, Daten gestohlen und die Büros der Abgeordneten offline geschaltet wurden. Es wird vermutet, dass der GRU, der russische Militärgeheimdienst, hinter dem Angriff stand.
Im Jahr 2020 wurde das Büro der damaligen Bundeskanzlerin Angela Merkel gehackt. Sie enthüllte vor dem Parlament, dass E-Mails aus ihrem Wahlkreisbüro erbeutet worden waren, was sie als „ungeheuerlichen“ und „schmerzhaften“ Angriff bezeichnete.
Kurz nach Beginn des Krieges gegen die Ukraine kam es in Deutschland zu einer Welle von Angriffen, die offenbar von der Hackergruppe Ghostwriter ausgingen, die angeblich unter der Kontrolle russischer Geheimdienste steht. In den letzten Wochen gab es Cyberangriffe auf alles, von Flughäfen bis hin zu Gemeindeverwaltungen, die das tägliche Leben in unterschiedlichem Maße beeinträchtigten. Die russische Gruppe Killnet kündigte kürzlich an, dass sie sich verstärkt um die Störung des Lebens in Deutschland kümmern wolle.
Digitalexperten haben gesagt, Deutschland stehe unter „Dauerbeschuss“ von Hackern. Finanzinstitute, Waffenfabriken, Energieversorger, humanitäre Organisationen und Steuerbehörden sind allesamt Ziel von Angriffen. Experten zufolge sind die Angriffe oft gut getarnt, aber Ermittler im Bereich der Cyberkriminalität stellen häufig fest, dass russische Hacker dahinterstecken.
Wolfgang Wien, der Vizepräsident des Berliner Auslandsgeheimdienstes BND, warnte auf einer Sicherheitskonferenz in Potsdam im vergangenen Sommer, dass die digitale Welt Deutschlands von Hackern aus Russland und vor allem China infiltriert worden sei. „Russland ist in unseren Netzen, China ist in unseren Netzen“, sagte er.
In einer aktuellen Analyse stellte Google fest, dass Moskau „alle Register“ ziehe, um private Hackergruppen zu rekrutieren und sie auf den Zug der GRU aufzusatteln.
Marc Korthaus von der Berliner IT-Sicherheitsfirma Sys11 erklärte gegenüber der Frankfurter Allgemeinen Zeitung, dass die Angriffe zunehmend politischer würden. Als Deutschland in diesem Monat die Entscheidung traf, Leopard-2-Panzer an die Ukraine zu liefern, stieg die Zahl der Angriffe auf deutsche Ziele sprunghaft an, so Korthaus.
„Das waren aber keine raffinierten oder besonders anspruchsvollen Angriffe“, sagte er. „Und das macht uns Sorgen. Denn diese Angriffe sind kaum mehr als ein Warnsignal – und das müssen wir ernst nehmen.“ Auf einfachere Angriffe folgten oft technisch ausgefeiltere Angriffe, wobei die ersten Angriffe oft als „Testversuche“ der Hacker angesehen wurden, sagte er.
Alexander Vuckevic, der Leiter der Schutzlabore des IT-Sicherheitsunternehmens Avira, sagte der gleichen Zeitung: „Jedes Mal, wenn Europa seine Sanktionen gegen Russland verschärft oder die Hilfe für die Ukraine beschleunigt, verstärken die Hacker ihre Angriffe.“
Als der Bundestag für Panzerlieferungen stimmte, gab es ähnliche Aktivitäten, obwohl das Parlament Angriffe auf sein eigenes Netzwerk abwehren konnte. Während der Münchner Sicherheitskonferenz, auf der der russische Einmarsch in der Ukraine das zentrale Thema war, griffen Hacker die IT-Systeme der Nato an. Als Bulgarien erklärte, dass es der Ukraine beistehen würde, griff Killnet Regierungscomputer in Sofia an, so Vuckevic.
