Cyber-Spionage: US-Regierung zerschlägt chinesische QTFY-Kampagne
Veröffentlicht am: 28.08.2026 um 04:18 Uhr | Redaktion boerse-global.de
Die US-Regierung hat am 26. August 2026 eine umfassende Operation zur Störung einer chinesischen Cyber-Spionage-Kampagne durchgeführt. Wie das Justizministerium und das FBI mitteilten, wurden im Zuge des Einsatzes zentrale Internet-Domains der Plattformen QScan und QTRouter beschlagnahmt.
Diese Infrastruktur wurde laut offiziellen Angaben genutzt, um Netzwerke kritischer US-Behörden und Organisationen zu infiltrieren. Zu den betroffenen Institutionen gehören unter anderem das Justizministerium selbst, die NASA, die Federal Reserve, der US-Senat sowie die Ministerien für Energie (DOE) und Gesundheit (HHS) sowie die National Institutes of Health (NIH).
Hintergründe zur Gruppe QTFY und der??-Verbindung
Die beschlagnahmten Plattformen QScan und QTRouter werden der mit China verbundenen Gruppe QTFY zugerechnet. Ermittlungen ergaben Verbindungen zum in Nanjing ansässigen Unternehmen Xinjiuwei sowie zum chinesischen Ministerium für Staatssicherheit (MSS) und der Volksbefreiungsarmee (PLA). Die Hacking-Operation ist bereits seit mindestens 2018 aktiv und zielte systematisch auf Regierungsbehörden sowie Unternehmen in den USA und Südkorea ab.
Durch den Zugriff der US-Behörden wurden die digitalen Werkzeuge der Gruppe nach aktuellen Berichten funktionsunfähig gemacht. Ein gemeinsames Advisory des FBI, der NSA und der Cyber National Mission Force warnte zeitgleich vor den Methoden von QTFY. Die Gruppe habe bösartige, verteilte Plattformen entwickelt, um gezielt Organisationen in den Sektoren Verteidigungsindustrie, Kommunikation, Regierung und Hochschulwesen zu kompromittieren.
Verschärfte Sicherheitsmaßnahmen für das Stromnetz
Parallel zu den operativen Maßnahmen gegen QTFY unterzeichnete der US-Präsident am 26. August 2026 die Executive Order 14420. Damit wurde ein nationaler Notstand für das US-amerikanische Stromnetz erklärt. Die Verordnung verbietet mit sofortiger Wirkung die Beschaffung und Einfuhr ausländischer Großstromanlagen von als riskant eingestuften Unternehmen.
Angriffe auf die Energieversorgung und staatliche Institutionen verdeutlichen die wachsende Bedeutung einer resilienten Infrastruktur. Dieser kostenlose Report beleuchtet, wie innovative Technologien wie Wasserstoff die Sicherheitsstrategie neu definieren und welche Chancen sich daraus ergeben. Diese Technologie soll Europas Verteidigung neu definieren
Die Regelung umfasst kritische Komponenten wie Transformatoren, Wechselrichter und Energiespeicher sowie industrielle Kontrollsysteme, darunter speicherprogrammierbare Steuerungen (SPS/PLC) und Sicherheitssysteme.
Diese präventiven Schritte folgen auf eine Serie von Cyberangriffen in den letzten Monaten. Im Juli beobachtete die Cybersicherheitsbehörde CISA Angriffe auf über 100 internetfähige Wassersysteme in mindestens 12 US-Bundesstaaten, darunter Minnesota, Michigan und Georgia.
Die Angriffe, die teilweise dem Iran zugeschrieben werden, erfolgten über Steuerungen von Herstellern wie Rockwell, Schneider Electric und Siemens. In einigen Fällen manipulierten die Eindringlinge die Systeme, um Abschaltprozesse und Alarme zu deaktivieren.
Globale Bestrebungen zur digitalen Resilienz
Auch international verstärken Regierungen ihre Abwehrmechanismen. Die britische Regierung schlug am 26. August 2026 eine neue Klausel im Rahmen des „Cyber Security and Resilience Bill“ vor. Diese soll es ermöglichen, Technologiekäufe von Lieferanten mit Verbindungen zu feindlich gesinnten Staaten zu blockieren.
Hintergrund sind Schätzungen, wonach ein hypothetischer Cyberangriff auf die Londoner Stromnetze Kosten in Höhe von 442 Mrd. Pfund über einen Zeitraum von fünf Jahren verursachen könnte. Erst im Juli 2026 hatte ein Cyberangriff auf ein kleines britisches Gaskraftwerk eine viertägige Abschaltung der Anlage erzwungen.
Da immer mehr Unternehmen Opfer gezielter Angriffe werden, ist ein proaktiver Schutz der eigenen IT-Systeme unerlässlich. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen an die Cyber-Security erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Flankiert werden diese staatlichen Maßnahmen durch neue Daten zur Bedrohungslage im industriellen Sektor. Laut Berichten von Kaspersky blockierten im zweiten Quartal 2026 rund 19,15 % der ICS-Computer weltweit bösartige Objekte. Während dies den niedrigsten Wert seit 2022 darstellt, verzeichnete der Biometrie-Sektor mit 26,44 % eine deutlich höhere Belastung.
Zusätzlich zu den staatlichen Akteuren meldeten Strafverfolgungsbehörden Erfolge gegen kriminelle Gruppen. Die australische Bundespolizei verhaftete am 26. August 2026 zwei Männer in Perth, denen Verbindungen zur Gruppe TeamPCP vorgeworfen werden. Diese Gruppe soll über 1.000 Organisationen kompromittiert und dabei mehr als 500.000 Zugangsdaten sowie 300 GB an Daten exfiltriert haben. Die Ermittlungen in diesem Fall dauerten seit April 2026 an.
