Iran in digitaler Isolation nach Militärschlägen

Ein massiver Internetausfall isoliert den Iran nach Angriffen. Ursachen sind physische Zerstörung und staatliche Zensur, während externe Hackergruppen verstärkt aktiv werden.

Ein fast vollständiger Internet- und Telekommunikationsausfall lähmt den Iran nach gemeinsamen Militäroperationen der USA und Israels Ende Februar. Das Land ist von der Außenwelt abgeschnitten – eine Folge physischer Zerstörung und gezielter staatlicher Zensur.

Digitaler Kollaps nach ersten Angriffen

Die digitale Stille begann mit den ersten Schlägen. In den frühen Morgenstunden des 28. Februar 2026 brach die Konnektivität des Landes zusammen. Netzwerküberwachungsdienste wie NetBlocks verzeichneten einen Absturz des Datenverkehrs auf nur noch ein bis vier Prozent des Normalniveaus. Betroffen sind alle Regionen, darunter Teheran und Isfahan.

Anzeige

Angesichts der globalen Zunahme von hybriden Bedrohungen und Cyberangriffen müssen sich auch hiesige Unternehmen proaktiv schützen. Dieser kostenlose Leitfaden zeigt Geschäftsführern, wie sie ihre IT-Sicherheit mit einfachen Maßnahmen ohne Budget-Explosion stärken. Effektive IT-Schutzstrategien für Unternehmen entdecken

Experten führen den Ausfall auf zwei Hauptursachen zurück: physisch zerstörte Infrastruktur und vorsätzliche staatliche Abschaltung. Analytiker von Kentik identifizierten beschädigte Glasfaserkabel und lokale Stromausfälle als direkte Folgen der Angriffe. Diese Zerstörung macht auch Umgehungstools wie VPNs wirkungslos, da die grundlegenden Leitungen ins Ausland durchtrennt sind.

Regime nutzt Blackout zur Kontrolle

Während der physische Schaden den Anfang machte, deuten Zensuranalysten darauf hin, dass das Regime die anhaltende Abschaltung strategisch zur Informationskontrolle nutzt. Organisationen wie das Outline Foundation Project berichten von einem restriktiven Whitelisting-System. Nur vorab genehmigte Dienste und regimetreue Stimmen erhalten über das nationale Intranet Zugang.

Die Unterdrückung erreicht die Bürger direkt. Unbestätigten Berichten zufolge schickten iranische Behörden Massen-SMS, in denen sie Nutzer unbefugter VPNs oder Satellitendienste wie Starlink mit Verhaftung drohen. Diese Taktik erinnert an einen dreiwöchigen Internet-Shutdown im Januar, mit dem damals Proteste unterdrückt werden sollten.

Geopolitische Eskalation und Sanktionen

Der digitale Kollaps folgt einer diplomatischen Offensive Washingtons. Nur Tage vor den Militärschlägen verhängte das US-Außenministerium unter Marco Rubio Visa-Beschränkungen gegen 18 iranische Führungskräfte aus Telekom und Regierung. Sie wurden der Mittäterschaft bei Protestunterdrückung und früheren Internetabschaltungen beschuldigt.

Menschenrechtsorganisationen wie Human Rights Watch warnen vor den humanitären Folgen. Der Ausfall der Mobilkommunikation setze Zivilisten akuter Gefahr aus, da sie weder Notdienste erreichen noch sichere Zonen finden könnten. Ihre Forderung: sofortige Wiederherstellung des Zugangs.

Cyberkrieg im Nebel

Der Blackout hat paradoxe Auswirkungen auf die Cybersicherheitslage. Laut Threat-Intelligence von Palo Alto Networks Unit 42 behindert der Konnektivitätsverlust iranische Staatshacker im Inland erheblich. Ihre Kommandozentralen sind offline, komplexe koordinierte Angriffe kaum möglich.

Anzeige

Während staatliche Akteure ihre Taktiken verfeinern, sind viele deutsche Firmen noch immer unzureichend auf Cyberangriffe vorbereitet. Sichern Sie sich diesen Experten-Report, um aktuelle Bedrohungen und neue KI-Gesetze besser zu verstehen und Ihr Unternehmen abzusichern. Kostenlosen Cyber-Security-Report jetzt herunterladen

Doch die Bedrohung ist nicht gebannt. Externe, mit dem Regime verbundene Gruppen wie Handala Hack oder Seedworm agieren nun eigenständiger. Sicherheitsforscher von Symantec beobachten, dass sie Infrastrukturen in den USA, Kanada und Israel ausspähen. Ihre Ziele: Verteidigungslieferketten, Finanzinstitute und der Luftfahrtsektor. Sie nutzen oft schwache Standardpasswörter und attackieren VPN-Gateways oder Steuerungssysteme in Wasser- und Energieversorgung.

Aussicht: Anhaltende Isolation und latente Gefahr

Eine baldige Rückkehr zur normalen Konnektivität ist unwahrscheinlich. Die Mischung aus zerstörter Infrastruktur und staatlicher Zensur bildet eine hohe Hürde. Die wirtschaftlichen Kosten steigen täglich – vergangene Blackouts verbrannten Millionenbeträge durch gestoppte Transaktionen.

Die Bevölkerung wird trotz Drohungen verstärkt auf geschmuggelte Technik setzen. Westliche Cybersicherheitsbehörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) raten derweil zu erhöhter Wachsamkeit. Die Erwartung: Sobald der Iran teilweise wieder online geht oder seine externen Proxy-Gruppen aktiviert, könnte eine verzögerte Welle cyber-retaliatorischer Angriffe auf westliche Netze folgen.