- Politik
- Cyberangriff
Hilfe, die Hacker!
Mutmaßlich russische Cyberkriminelle sollen sich im deutschen Regierungsnetz tummeln
Auch wenn so gut wie nichts über das Ausmaß des jüngsten Hackerangriffs auf das Netz der Bundesregierung bekannt ist, muss die sich kritische Fragen gefallen lassen, denn: Vertraulichkeit ist eine wesentliche Voraussetzung für das Handeln von Regierungen. Doch am Mittwochabend musste das Bundesinnenministerium bestätigen, dass der als besonders sicher gepriesene Informationsverbund Berlin-Bonn offenbar von unbekannten Hackern erfolgreich unterwandert wurde. Zu den Nutzern des Informationsverbundes gehören das Kanzleramt, die Ministerien, der Rechnungshof sowie die obersten Sicherheitsbehörden.
Vermutlich 2017, so das Ministerium von Thomas de Maizière, sei Schadsoftware eingeschleust worden, die Angreifer haben wohl auch über eine längere Zeit Beute gemacht. Im Dezember hätten deutsche Sicherheitstechniker den elektronischen Einbruch entdeckt. Lapidar und äußert vage hieß es noch am Donnerstag: Die Verantwortlichen der Behörden seien informiert. Man habe Maßnahmen zur Aufklärung und zum Schutz getroffen. Der Angriff in die Bundesverwaltung sei isoliert und unter Kontrolle. Zunächst hieß es, das Außenamt und das Verteidigungsministerium seinen Angriffsziele gewesen, dann grenzte man alles auf das noch von Sigmar Gabriel (SPD) geführte Diplomatiezentrum ein. Dennoch setzten Mutmaßungen ein, auch andere EU-Staaten könnten betroffen sein.
Es gibt pro Tag rund eintausend Versuche, in das deutsche Regierungsnetz einzudringen. Die meisten sind harmlos. Einige wenige Neugierige schaffen es ab und zu, in offene Kommunikationsbereiche. Der jüngste Fall scheint jedoch gravierender. Es heißt, deutsche Sicherheitsbehörden hätten die Angreifer über eine längere Zeit beobachtet und analysiert, um Informationen über deren Herkunft und Ziele zu gewinnen. So das nicht der Versuch ist, eigene Überlegenheit zu behaupten, ergeben sich Fragen: Wer hat entschieden, dass man mit den Angreifern, die offenbar ja schon fündig geworden sind, »Spielchen« treibt? Das für den Schutz der Netze zuständige Bundesamt für Sicherheit in der Informationstechnik (BSI), das sofort nach Erkennen seine Mobile Incident Response Teams (MIRT) ins Auswärtige Amt entsandt hat, kaum. Das Bundesamt für Verfassungsschutz, das verantwortlich Spionageabwehr betreibt? Zwar lässt sich dessen Chef Hans-Georg Maaßen dazu hinreißen, Vermutungen über mögliche elektronische Manipulationen der Bundestagswahl zu streuen, doch so eine weitreichende »Spielentscheidung« trifft er nicht. Jedenfalls nicht ohne das Okay seines Chefs. Das ist noch Thomas de Maizière. Da er jedoch in der - vermutlich kommenden - schwarz-roten Regierung Horst Seehofer (CSU) Platz machen muss, wäre er in der Not ein geeigneter Sündenbock.
Was ist nun bei der Beobachtung der Hacker herausgekommen? Nicht viel Neues. Hinter dem Angriff, so wird lanciert, soll die Gruppe mit dem NATO-Code Advanced Persistent Threat 28, kurz APT 28, stecken. Die wird seit 2004 beobachtet und in Russland verortet. Laut Experten ist die Gruppe zumindest regierungsnah, also im Bunde mit Moskaus geheimen Diensten. Heißt es. Im Mai 2015 soll sich die APT-28-Gruppe schon im Netz des Bundestages getummelt haben. Damals gab es vehemente Versuche der Regierung, das Parlament in das angeblich wesentlich sicherere Verbundsystem Berlin-Bonn einzugliedern. Doch man beließ es letztlich dabei, die IT des Bundestages auszutauschen. Vor einem Jahr gerieten dann die Konrad-Adenauer-Stiftung der CDU und die Friedrich-Ebert-Stiftung der SPD ins Netz von Cyberkriminellen. Dass die zur APT 28 gehörten, wurde behauptet, doch belegt ist nichts.
Nicht nur in Hackerkreisen weiß man, wie schwer es ist zu beweisen, dass ein Angriff aus diesem oder jenem Land, von dieser oder jener Gruppe vorgetragen wurde. Noch schwerer ist es, Auftraggeber von Hackern zu benennen. Es geht lediglich um Plausibilität. Im Falle von ATP 28 - auch »Fancy Bear«, »Sofacy Group«, »PawnStorm« oder »Strontium« genannt - konnte man sich bislang etwa darauf stützen, dass sich kyrillische Schriftzeichen in den Programmen befinden, dass die Angreifer vor allem zu Moskauer Bürozeiten aktiv waren und dass gezielt jene attackiert wurden, die irgendwie in Konflikt mit Russland geraten sind. Man registriert - wie bei jedem gewöhnlichen Wohnungseinbruch - gemeinsame Spuren und Methoden. Doch Beweise sind das nicht. Wie immer im Geheimdienstmilieu kann man auch davon ausgehen, dass Gegner unter »falscher Flagge« unterwegs sind. Es ist eigenartig, wie schnell die Bundesregierung vergessen hat, wer das Handy der Kanzlerin sowie den IT-Zugang verschiedener Regierungsstellen gehackt hat. Das war der größte US-Geheimdienst NSA und der wird aller Wahrscheinlichkeit nach nicht von Moskau gelenkt. Jedenfalls hat der Whistleblower Edward Snowden darüber nicht berichtet. Um die politische Verantwortung für die jüngste Attacke auf das deutsche Regierungsnetz exakt benennen zu können, müsste es in Moskau schon einen »Eduardowitsch Snegow« geben. Doch das ist eher unwahrscheinlich.
Wir behalten den Überblick!
Mit unserem Digital-Aktionsabo kannst Du alle Ausgaben von »nd« digital (nd.App oder nd.Epaper) für wenig Geld zu Hause oder unterwegs lesen.
Jetzt abonnieren!
Linken, unabhängigen Journalismus stärken!
Mehr und mehr Menschen lesen digital und sehr gern kostenfrei. Wir stehen mit unserem freiwilligen Bezahlmodell dafür ein, dass uns auch diejenigen lesen können, deren Einkommen für ein Abonnement nicht ausreicht. Damit wir weiterhin Journalismus mit dem Anspruch machen können, marginalisierte Stimmen zu Wort kommen zu lassen, Themen zu recherchieren, die in den großen bürgerlichen Medien nicht vor- oder zu kurz kommen, und aktuelle Themen aus linker Perspektive zu beleuchten, brauchen wir eure Unterstützung.
Hilf mit bei einer solidarischen Finanzierung und unterstütze das »nd« mit einem Beitrag deiner Wahl.
