Hackerangriff auf Bundesnetz war Teil weltweiter Spähaktion

Der Hackerangriff auf das Netz der Bundesregierung ist einem Medienbericht zufolge Teil einer internationalen Spähaktion. Betroffen seien Staaten in Südamerika, im Baltikum, in Skandinavien und der ehemaligen Sowjetunion, berichtete die Süddeutsche Zeitung am Freitag als Ergebnis gemeinsamer Recherchen mit NDR und WDR. Um welche Länder es sich konkret handele, sei unklar. Allerdings solle die Ukraine betroffen sein.

Den Hackern sei es gelungen, insgesamt 17 Rechner zu infizieren, heißt es in dem Bericht. Eine geringe Anzahl an Dokumenten sei kopiert worden, einige davon mit Bezug zu Russland. Einer der Rechner habe einem Mitarbeiter des Verteidigungsministeriums gehört, der zu dieser Zeit im Auswärtigen Amt tätig gewesen sei.

Bundesnachrichtendienst (BND) und Bundesamt für Verfassungsschutz (BfV) bekamen demnach am 19. Dezember einen ersten Anfangsverdacht von einem ausländischen Nachrichtendienst mitgeteilt, der an das Cyberabwehrzentrum weitergeleitet worden sei.

Der Angriff auf das deutsche Regierungsnetz begann dem Bericht zufolge bereits Ende 2016. Über die Infrastruktur der Hochschule des Bundes sei es den Hackern gelungen, auch in das Netz des Auswärtigen Amtes einzudringen. Die Spionage-Software sei bis zum 17. Januar inaktiv gewesen. Erst dann sollen Daten abgeflossen sein. Wohin, sei unklar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) habe die Angreifer zunächst gewähren lassen, um zu verstehen, welche Ziele die Hackergruppe verfolgte.

Weiter berichtet die Süddeutsche Zeitung, hinter dem Angriff solle laut Sicherheitskreisen eine Gruppe stecken, die „Turla“ genannt werde und im Auftrag der russischen Regierung agiere.

Cybersicherheit: Ihr wurdet alle gehackt – oder wisst es nur nicht!

Die IT-Abteilung allein ist gegenüber Internet-Attacken wehrlos, sagt unser Experte. Neben dem Basisschutz kommt es vor allem auf fünf Kernfähigkeiten an.

Bild: Getty Images / Sean Gallup