https://www.faz.net/-gpf-97nud

Cyber-Angriff auf den Bund : Russische „Snake“-Hacker wohl hinter Attacke

  • Aktualisiert am

Der Hackerangriff richtete sich unter anderem gegen das Verteidigungsministerium. Bild: EPA

Hinter dem Angriff auf das Datennetzwerk des Bundes steckt nicht – wie zunächst vermutet – die Hackergruppe „APT28“. Nach Informationen des Bundestages läuft der Angriff noch, ist jedoch unter Kontrolle.

          Bundesinnenminister Thomas de Maizière (CDU) hält den Hackerangriff auf die Kommunikationsnetze des Bundes für einen „ernstzunehmenden Vorgang“. Es handele sich um eine „technisch anspruchsvollen und von langer Hand geplanten Angriff“, sagte de Maizière am Donnerstag in Berlin. Nach einer Sitzung des Bundestagsgremiums zur Kontrolle der Geheimdienste wurde bekannt, dass der Angriff mutmaßlich russischer Hacker noch läuft. Den Cyber-Spionen werden von Computerexperten auch Verbindungen zu russischen Geheimdiensten nachgesagt.

          Nach Informationen der Deutschen Presse-Agentur soll eine unter dem Namen „Snake“ (deutsch: Schlange) bekannte russische Hackergruppe hinter dem Angriff stecken. Ermittlungen hätten ergeben, dass es sich bei den Cyber-Spionen vermutlich nicht um die zunächst verdächtigte Gruppe „APT28“ handele, hieß es in Berlin. Die „Snake“-Cyberspione sind auch unter dem Namen „Turla“ oder „Uruburos“ bekannt.

          Im aktuellen Verfassungsschutzbericht für 2016 heißt es, dass die Kampagne seit dem Jahr 2005 mit einer „sehr komplexen und qualitativ hochwertigen Schadsoftware“ aktiv sei. Die Software sei „darauf ausgelegt, in großen Netzwerken von Behörden, Firmen und Forschungseinrichtungen zu agieren“.

          Zugang über Hochschulnetzwerk

          Nach Informationen der Deutschen Presse-Agentur aus Sicherheitskreisen drang die „Snake“-Gruppe nach den Erkenntnissen der Ermittler zunächst über Computer einer Fachhochschule des Bundes für öffentliche Verwaltung in das Netzwerk des Bundes ein. Von dort hätten sich die Hacker sehr langsam und vorsichtig in andere Bereiche des Netzes vorgearbeitet. Demnach wurden im Netz Spuren der Hacker entdeckt, die darauf hindeuten, dass die Spione bereits seit Ende 2016 in dem Netz aktiv waren.

          De Maizière sagte, der Vorgang zeige auch, „dass unsere Sicherheitsbehörden erfolgreich gearbeitet haben“. Die Attacke sei isoliert und unter Kontrolle gebracht worden. Der hoch professionelle Angreifer sei dabei – kontrolliert von den Sicherheitsbehörden – beobachtet worden, um weitere Erkenntnisse über Angriffsmodus und Zielsetzung zu erhalten und Sicherheitsvorkehrungen im Regierungsnetz und bei den betroffenen Behörden einzuleiten. „Diese Maßnahmen sind noch nicht abgeschlossen.“

          Nach Angaben des Geheimdienst-Kontrollgremiums des Bundestags (PKGr) läuft der Hackerangriff noch. „Deswegen wären öffentliche Diskussionen über Details schlicht eine Warnung an die Angreifer, die wir nicht geben wollen“, sagte der Vorsitzende des Gremiums, Armin Schuster (CDU), nach einer etwa zweistündigen Sondersitzung. Für eine Bewertung des Schadens sei es noch zu früh. Die Bundesregierung versuche, den Vorgang unter Kontrolle zu halten. Das Parlamentsgremium werde sich demnächst abermals mit dem Thema befassen.

          „Befürchte, dass noch einiges ans Licht kommt“

          Der stellvertretende Vorsitzende der Runde, Konstantin von Notz (Grüne), sagte, es möge gute Gründe geben, warum der Bund bestimmte Informationen über den Vorgang in den vergangenen Wochen „sehr eng gehalten“ habe. Es sei aber inakzeptabel, dass das Kontrollgremium erst über die Medien von alldem erfahre. Das sei ein „handfestes Problem“ und müsse ebenfalls aufgeklärt werden.

          André Hahn, der für die Linke in dem Kontrollgremium sitzt, beklagte, er habe den Eindruck, dass Regierung und Sicherheitsbehörden den Vorgang versuchten herunterzuspielen. „Ich befürchte, dass in den nächsten Wochen noch einiges ans Licht kommen wird“, sagte er. „Ich befürchte, das wird sich auswachsen in den nächsten Tagen.“

          In den Sicherheitskreisen hieß es nach dpa-Informationen weiter, bei der Attacke sei kein breiter Datenstrom abgeflossen. Die Ermittler gehen von einem klassischen Spionageangriff aus, bei dem die Cyberspione recht gezielt versuchten, an Daten zu kommen.

          Nach Angaben des Parlamentarischen Staatssekretärs im Bundesinnenministerium, Ole Schröder (CDU), lief der Hacker-Angriff unter voller Kontrolle der deutschen Behörden. „Es handelt sich um eine äußerst erfolgreiche Operation der Sicherheitsbehörden des Bundes: Es ist in exzellenter Zusammenarbeit gelungen, einen Hackerangriff auf das Netz des Bundes zu isolieren und unter Kontrolle zu bringen“, sagte er dem Redaktionsnetzwerk Deutschland.

          Weitere Themen

          G-7-Gipfel in Biarritz hat begonnen Video-Seite öffnen

          Handel, Klima, Gerechtigkeit : G-7-Gipfel in Biarritz hat begonnen

          Um die ganz großen, die weltbewegenden Themen unserer Zeit soll es im französischen Biarritz gehen: Handel, Klima, Gerechtigkeit und einige mehr. Das dreitägige Treffen steht aber auch unter dem Eindruck der Zerwürfnisse zwischen den Teilnehmern.

          Topmeldungen

          Brände im Regenwald : Das ökologische Endspiel am Amazonas

          Der Amazonas-Regenwald produziert gut ein Fünftel des Sauerstoffs, den wir atmen. Die andauernden Waldbrände und der Raubbau an ihm sind nicht nur eine ökologische Katastrophe – sondern auch eine humanitäre.
          Noch baumelt der Golf an den Greifarmen im Zwickauer VW-Werk. Bald soll ihn das Elektromodell ID ablösen.

          VW-Werk : Zwickau wird elektrisch

          VW produziert im sächsischen Zwickau bald nur noch Elektroautos. Das Werk wird damit zum Modell für die ganze Branche. Was bedeutet das für die Arbeiter? Ein Besuch im Versuchslabor.
          Wohl dem, der einen Torjäger wie Robert Lewandowski in seinen Reihen hat.

          3:0 bei Schalke 04 : Bayern und die große Lewandowski-Show

          Nach dem Remis zum Start der Saison zeigen die Münchner „auf“ Schalke ihre ganze Klasse. Beim klaren Sieg ragt vor allem der Torjäger heraus. Es ist ein Spiel voller denkwürdiger Momente.

          Newsletter

          Immer auf dem Laufenden Sie haben Post! Abonnieren Sie unsere FAZ.NET-Newsletter und wir liefern die wichtigsten Nachrichten direkt in Ihre Mailbox. Es ist ein Fehler aufgetreten. Bitte versuchen Sie es erneut.
          Vielen Dank für Ihr Interesse an den F.A.Z.-Newslettern. Sie erhalten in wenigen Minuten eine E-Mail, um Ihre Newsletterbestellung zu bestätigen.