Internet, Geheimdienste

Massive Cyberattacken auf das Datennetz des Bundes und den Bundestag haben vor einigen Monaten Schlagzeilen gemacht.

05.10.2018 - 12:20:07

Kampagne APT28 - Auch die Bundesregierung sieht Russland hinter Cyberattacken. Hinter der Gruppe, die als Urheber gilt, steckt nach britischer Einschätzung Russland. Nun äußert sich auch die Bundesregierung.

  • Ausgewiesen - Foto: Aufgeflogen, ausgeflogen: Die ausgewiesenen russischen Spione auf dem Weg zu ihrem Flug. Foto: Dutch Defense Ministry

    Aufgeflogen, ausgeflogen: Die ausgewiesenen russischen Spione auf dem Weg zu ihrem Flug. Foto: Dutch Defense Ministry

  • Ausrüstung - Foto: Dutch Defense Ministry/AP

    Diese Spezialgeräte für einen Hacker-Angriff wurden im Kofferraum eines Autos entdeckt. Foto: Dutch Defense Ministry/AP

  • Spezialgeräte - Foto: In russischem Auftrag? Spezialgeräte für einen Hacker-Angriff in einem Kofferraum. Foto: Dutch Defense Ministry/AP

    In russischem Auftrag? Spezialgeräte für einen Hacker-Angriff in einem Kofferraum. Foto: Dutch Defense Ministry/AP

  • Beschlagnahmte Ausrüstung - Foto: Diese Hackerausrüstung wurde bei vier russischen Spionen beschlagnahmt. Foto: Dutch Defense Ministry/AP

    Diese Hackerausrüstung wurde bei vier russischen Spionen beschlagnahmt. Foto: Dutch Defense Ministry/AP

Ausgewiesen - Foto: Aufgeflogen, ausgeflogen: Die ausgewiesenen russischen Spione auf dem Weg zu ihrem Flug. Foto: Dutch Defense MinistryAusrüstung - Foto: Dutch Defense Ministry/APSpezialgeräte - Foto: In russischem Auftrag? Spezialgeräte für einen Hacker-Angriff in einem Kofferraum. Foto: Dutch Defense Ministry/APBeschlagnahmte Ausrüstung - Foto: Diese Hackerausrüstung wurde bei vier russischen Spionen beschlagnahmt. Foto: Dutch Defense Ministry/AP

Berlin - Wie Großbritannien und die Niederlande beschuldigt nun auch die Bundesregierung offiziell Russland als Urheber massiver Cyberattacken der vergangenen Jahre.

«Auch die Bundesregierung geht mit an Sicherheit grenzender Wahrscheinlichkeit davon aus, dass hinter der Kampagne APT28 der russische Militärgeheimdienst GRU steckt», sagte Regierungssprecher Steffen Seibert. APT28 wird hinter den Cyberattacken auf den Bundestag und das Datennetzwerk des Bundes vermutet.

«Diese Einschätzung beruht auf einer insgesamt sehr guten eigenen Fakten- und Quellenlage», sagte Seibert. Die Regierung habe «volles Vertrauen» auch in die Einschätzung der britischen und niederländischen Behörden.

Er ergänzte: «Wir verurteilen derartige Angriffe auf internationale Organisationen und auf Einrichtungen unserer Verbündeten auf das Schärfste. Und wir fordern Russland auf, seiner Verantwortung gerecht zu werden und derartige Handlungen zu unterlassen.»

Am Donnerstag hatten die USA sieben Agenten des russischen Militärgeheimdiensts GRU unter anderem wegen der Cyberattacke auf die Welt-Anti-Doping-Agentur WADA angeklagt. Niederländische Behörden erwischten nach eigenen Angaben GRU-Agenten beim Versuch, sich ins Computernetz der Organisation für ein Verbot von Chemiewaffen (OPCW) zu hacken. Die britische Cyberabwehr erklärte, sie rechne die Hackergruppe APT28 dem GRU zu.

Die Enthüllungen aus London, Den Haag und Washington waren die bisher schärfsten Anschuldigungen im Zusammenhang mit mutmaßlich russischen Hackerangriffen. Besonders ausführlich und gut dokumentiert waren die Vorwürfe der Niederländer. Sie veröffentlichten am Donnerstag unter anderem Bilder von der Spionageausrüstung sowie Daten von beschlagnahmten Geräten.

Nach Angaben der Ermittler wollten die GRU-Agenten im April ins WLAN-Netz der OPCW eindringen. Die Organisation untersuchte damals Chemiewaffen-Angriffe in Syrien sowie die Nervengift-Attacke auf den ehemaligen russischen Doppelagenten Sergej Skripal und seine Tochter Julia in Großbritannien.

Aus den Gerätedaten gehe hervor, dass auch Hacker-Attacken in der Schweiz und auf die strafrechtliche Untersuchung zum Abschuss des Passagierfluges MH17 geplant gewesen seien, hieß es.

Mit den Angriffen auf die WADA und den Leichtathletikverband IAAF wollten die russischen Hacker nach Darstellung der US-Ermittler von den Vorwürfen eines staatlich betriebenen Dopings gegen Russland ablenken. Sie hätten aber auch versucht, sich in den US-Atomkonzern Westinghouse zu hacken. Details dazu - etwa, ob die Attacke Erfolg hatte - gab es nicht.

Zuvor hatte die britische Cyberabwehr eine Liste von Hackergruppen veröffentlicht, hinter denen «so gut wie sicher» der GRU stehe. Darunter ist auch APT 28, die hinter den Angriffen in Deutschland vermutet wird. Experten gingen bereits davon aus, die offizielle Anschuldigung aus London und nun auch Berlin untermauert den Verdacht.

Bei dem Angriff auf den Bundestag 2015 hatten sich Angreifer so weitreichenden Zugang verschafft, dass die Bundestags-IT ausgetauscht werden musste. Bei dem im Februar bekannt gewordenen Angriff auf das Datennetzwerk des Bundes hatten Cyberspione unter anderem das deutsche Außen- und das Verteidigungsministerium attackiert. Dabei sollen sie auch Daten erbeutet haben. Hinter diesem Angriff wurde nach früheren Angaben aus deutschen Sicherheitskreisen auch die Hacker-Gruppe «Snake» vermutet, die ebenfalls dem russischen Geheimdienst zugerechnet wird.

@ dpa.de