Wie gefährlich sind die möglichen Cyberattacken Russlands?

Ein unscheinbares Moskauer IT-Unternehmen hat russische Geheimdienste und das Militär in den vergangenen Jahren mit Softwarelösungen versorgt, die mutmaßlich auch für Cyberangriffe staatlicher Hackergruppen auf Deutschland und die USA verwendet wurden. Das zeigen Recherchen eines Verbands deutscher und internationaler Medien unter dem Titel &bdquo;Vulkan Files“. Der &bdquo;Süddeutschen Zeitung“ und dem &bdquo;Spiegel“ waren nach dem Beginn des russischen Angriffskriegs gegen die Ukraine im vergangenen Jahr Tausende interne Unterlagen des IT-Unternehmens NTC Vulkan von einem anonymen Whistleblower zugespielt worden.

Die Firma habe das russische Verteidigungsministerium, die Streitkräfte und die drei wichtigsten russischen Geheimdienste beliefert, berichtet der &bdquo;Spiegel“: Den Militärgeheimdienst GRU, den Inlandsgeheimdienst FSB und den Auslandsgeheimdienst SWR. Demnach habe NTC Vulkan auch für die unter dem Namen Sandworm international bekanntgewordene Hackergruppe gearbeitet – dabei handelt es sich nicht um kriminelle Privatpersonen, sondern um eine Einheit des Militärgeheimdienstes GRU.

Die Gruppe hatte 2015 und 2016 das ukrainische Stromnetz mit Cyberattacken angegriffen und für großflächige Stromausfälle gesorgt. Westliche Nachrichtendienste rechnen der Gruppe auch einen ursprünglich gegen ukrainische Ziele gerichteten Angriff mit einem Verschlüsselungstrojaner im Jahr 2017 zu, der im Anschluss auf die Computernetzwerke zahlreicher internationaler Unternehmen übergriff und einen Schaden in Höhe von mehreren Milliarden Euro anrichtete. Auch für Angriffe auf den französischen Präsidentschaftswahlkampf und die Olympischen Winterspiele in Südkorea soll Sandworm verantwortlich sein.

Deutsche Sicherheitsbehörden: hohe Gefährdung Auch weitere Geheimdienst-Hackergruppen, die in den vergangenen Jahren mehrfach westliche Ziele angegriffen haben, sollen durch NTC Vulkan mit Software beliefert worden sein. Diese Softwarelösungen seien sowohl zum Eindringen in Kritische Infrastrukturen als auch zur Zensur und Manipulation von Social-Media-Inhalten geeignet, berichtet der &bdquo;Spiegel“.

Die Reporter des internationalen Medienverbunds deckten zudem auf, dass mehrere ehemalige Mitarbeiterinnen und Mitarbeiter des Moskauer Unternehmens mittlerweile in westlichen Ländern für internationale Großkonzerne tätig seien. Ein ehemaliger NTC Vulkan-Mitarbeiter, der an der Entwicklung eines Programms zur Planung von Cyberangriffen beteiligt gewesen sein soll, arbeite heute in Dublin für das Amazon-Tochterunternehmen Amazon Web Services (AWS), berichtet der &bdquo;Spiegel“. Unzählige Unternehmen und Regierungseinrichtungen weltweit nutzen Server von AWS.

Die Veröffentlichungen beschäftigen auch deutsche Sicherheitsbehörden. Eine Sprecherin des Bundesinnenministeriums sagte, die Sicherheitsbehörden schätzten die Gefährdung als hoch ein und arbeiteten zu ihrer Abwehr eng zusammen. Dabei verwies sie auf den geplanten Ausbau des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zur Zentralstelle – analog zum Bundeskriminalamt (BKA). Konkreter wollte sich die Sprecherin nicht äußern. Das Bundesamt für Verfassungsschutz verwies wiederum auf das Innenministerium.

Grüne: "Echte Bedrohung der inneren Sicherheit" Bundesinnenministerin Nancy Faeser (SPD) sagte dem &bdquo;Spiegel“, das BKA selbst müsse ebenfalls &bdquo;eine Behörde sein, die frühzeitig Cyberangriffe erkennt und auch stoppen kann“. Dort gebe es eine große Expertise, die sich schon &bdquo;durch weltweit hervorragend vernetzte Ermittlungen gegen Darknet-Plattformen“ gezeigt habe. Für eine entsprechende Änderung sei allerdings eine Grundgesetzänderung notwendig, räumte sie ein.

Der Vorsitzende des Parlamentarischen Kontrollgremiums des Bundestages, Konstantin von Notz (Grüne), sagte dieser Redaktion: &bdquo;Wir sehen unsere schlimmsten Befürchtungen bestätigt. Mit den Vulkan Files geht eine Tür auf, und man sieht, was es dahinter alles gibt. Das ist eine echte Bedrohung der inneren Sicherheit – zumal man davon ausgehen muss, dass das nicht das einzige Projekt dieser Art ist und China, Iran und Nordkorea an ganz ähnlichen Projekten arbeiten.“

Die Schlussfolgerung könne nur sein, dass relevante Sicherheitslücken sofort geschlossen werden. &bdquo;Dafür brauchen wir unter anderem das Kritis-Dachgesetz, zu dem bisher nur Eckpunkte vorliegen. Ich sehe jedenfalls nicht, dass das Bundesinnenministerium auf diese Bedrohung bisher adäquat reagiert“, kritisierte von Notz.

Wie gefährlich sind die möglichen Cyberattacken Russlands?

Hybride Angriffe: Russischer Botschafter einbestellt

MAD warnt vor russischer Spionage: massiver und aggressiver

BSI analysiert russischen Cyberangriff auf Osteuropa-Verein

Wie sicher ist die Neuwahl? - Warnung vor Desinformation

Sicherheitsbehörden sehen Russland hinter Auto-Sabotageserie

Hacker nehmen Rüstungslieferanten der Ukraine ins Visier

Lippische Landes-Zeitung: Nachrichten aus Lippe, OWL und der Welt

Weiterlesen mit LZplus!

0,99 Euro im ersten Monat

Weiterlesen mit LZplus