Hacker-Attacken sind Computersabotage und kein Aprilscherz. Normalerweise gibt es für diese Straftat bis zu drei Jahre Haft, in besonders schweren Fällen sogar bis zu zehn Jahre. Warum die Polizei bei Cyberkriminalität eine zunehmend kompromisslose Haltung einnimmt, lässt sich mit den Zahlen aus der Polizeilichen Kriminalstatistik (PKS) erklären, die Bundesinnenminister Thomas de Maizière (CDU) am Montag in Berlin vorgestellt hat.
Cyberattacken sind Teil der Internetkriminalität, die als Kriminalität mit Informations- und Kommunikationstechnik (IuK) erfasst wird. Demnach hat die Polizei rund 82.649 Fälle (2015: 45.793) von Cyberkriminalität „im engeren Sinne“ registriert. Die Aufklärungsquote konnte um 5,9 Prozent auf 38,7 Prozent erhöht werden. Zur Cyberkriminalität gehören auch Delikte wie Computerbetrug, bei dem 14.722 Fälle (2015: 23.562) verzeichnet wurden. Beim Ausspähen, Abfangen oder Verändern von Daten waren es 10.638 Fälle (2015: 9629).
Laut PKS gab es außerdem rund 4422 Fälle von Computersabotage, das sind 25 Prozent mehr als im Vorjahr. Dazu zählen zum Beispiel sogenannte DDoS-Attacken von Hackern, die Computersysteme lahmlegen. Manchmal sind das Stunden, manchmal aber auch mehrere Tage. Dadurch haben besonders Firmen, die Waren über Onlineshops verkaufen wollen, oft hohe Verdienstausfälle.
Erpressung durch DDoS-Attacken
Die Täter bombardieren gezielt deren Webseiten so lange massenhaft mit Klicks, bis diese zusammenbrechen. Kunden können dann nicht mehr bestellen. Diese Überlastungsmethode bezeichnet man als Distributed Denial-of-Service (DDoS) Attack. Die Angreifer bedienen sich dafür häufig eines Netzwerks gekaperter Computer – ein sogenanntes Botnetz. Dann versuchen sie, von den Inhabern der Shops Geld zu erpressen.
Ansonsten bleibt deren Webseite tot. So erhalten die Ladenbesitzer meist kurz nach dem DDoS-Warnschuss eine E-Mail mit der Drohung: Wenn er wolle, dass seine Seite erreichbar bleibe, müsse er einen Geldbetrag per Paysafe-Karte verschicken. Solche Karten kann man an vielen Tankstellen kaufen, sie haben einen 16-stelligen PIN-Code, den man im Internet zur Bezahlung einsetzen kann.
Die Aufklärungsquote sank gegenüber dem Vorjahr um 4,6 Prozent auf 22,1 Prozent. Vor allem bei der Computersabotage haben die deutschen Behörden Schwierigkeiten, mit den Verbrechern im Netz Schritt zu halten.
Neben der Internetkriminalität im engeren Sinn gewinnen auch Straftaten an Bedeutung, die mithilfe des Internets begangen werden. Die Polizei registrierte im vorigen Jahr rund 253.290 solcher Delikte. Das bedeutet eine Zunahme um 3,6 Prozent gegenüber dem Vorjahr. 2015 waren es 244.528 Fälle. Dabei handelte es sich überwiegend um Betrugsdelikte, bei denen das Internet zu Hilfe genommen wurde. Ein Beispiel: Ein Betrüger bestellt per PC Waren, lässt sie sich liefern, bezahlt sie aber nicht.
Dunkelziffer ist offenbar viel höher
Die Zahlen in der aktuellen Statistik bilden Experten zufolge allerdings bei Weitem die Realität nicht vollständig ab. Denn viele Taten werden entweder nicht erfasst oder nicht angezeigt. Der Bund Deutscher Kriminalbeamter (BDK) geht von einer sehr hohen Dunkelziffer aus. „Nach Studien ist davon auszugehen, dass rund 90 Prozent aller entsprechenden Taten nicht angezeigt werden“, sagte der BDK-Bundesvorsitzende André Schulz der „Welt“. Die PKS bilde nur einen Bruchteil des tatsächlichen Schadens ab. Dieser liegt nach seinen Erkenntnissen in Deutschland jährlich im zweistelligen Milliardenbereich.
Das Bundeskriminalamt (BKA), wo die Zahlen für die bundesweite PKS zusammenlaufen, versucht, ein genaueres Bild herzustellen. Deshalb wurde die Erfassung der Zahlen für die Statistik angepasst: So werden etwa viele Betrugsdelikte seit dem 1. Januar 2016 erstmals dem Deliktsbereich Cybercrime zugerechnet. Deshalb lassen sich manche Zahlen nicht mit den Vorjahren vergleichen. Zudem werden die Cybercrime-Delikte erst seit 2014 einheitlich von den Bundesländern erfasst. Und zwar in all denjenigen Fällen, in denen es konkrete Anhaltspunkte dafür gibt, dass die Tat in Deutschland begangen wurde.
Dies ist für die Ermittler jedoch nicht selten schwierig. Häufig stehen die Server von Cyberkriminellen im Ausland. Deshalb plant das BKA hierfür ein gesondertes statistisches Lagebild, um schädigende Auswirkungen von solchen Tatorten auf Deutschland zu erheben. Das wird sich aber erst auf die PKS für das Jahr 2017 auswirken.
Dieser Artikel erschien zuerst bei Welt Online.