Berlin. Die Sicherheitsbehörden in den USA und in Deutschland haben im Februar dieses Jahres ein globales Spionagenetz des russischen Militärgeheimdienstes GRU (Glawnoje Raswedywatelnoje Uprawlenije/Hauptverwaltung für Aufklärung) ausgeschaltet. Teil des Netzwerkes war und ist eine Hackergruppe mit der Bezeichnung „APT28“ (ATP = Advanced Persistent Threat), auch bekannt als „Fancy Bear“. Die „ATP28“-Hacker sind mindestens seit 2004 weltweit aktiv. Das Bundesinnenministerium zählt sie zu den bösartigsten Cyber-Akteuren weltweit. Ausgespäht oder infiltriert wurden (beziehungsweise werden) nach wie vor Regierungen, das Militär, Behörden und Konzerne – auch in Deutschland. Im Februar zeigte die ARD dazu die Dokumentation „Putins Bären – die gefährlichsten Hacker der Welt“, auf die wir in unserem Beitrag noch näher eingehen wollen. Im Mai schließlich äußerte sich die Bundesregierung auf eine Kleine Anfrage von BSW-Bundestagsabgeordneten zum Thema „Potenzielle Bedrohungen der nationalen Sicherheit“ – vor allem durch russische Nachrichtendienste. Auch hierzu später mehr …
Nachrichten
Berlin. Ausländische Hacker sind offenbar in das Datennetzwerk des Bundes und der Sicherheitsbehörden eingedrungen. Dabei ist Schadsoftware eingeschleust worden. Es hat wohl auch bereits Versuche gegeben, Datenmaterial „abzusaugen“. Dies berichtete am gestrigen Mittwoch (28. Februar) zuerst die Deutsche Presse-Agentur (dpa). Das Bundesinnenministerium bestätigte danach in einer Stellungnahme den gravierenden IT-Sicherheitsvorfall. Die Agentur hatte zunächst gemeldet, dass unter anderem das Auswärtige Amt und das Verteidigungsministerium von dem Hacker-Angriff betroffen seien. Inzwischen sollen jedoch Recherchen von Spiegel und anderen Medien übereinstimmend ergeben haben, dass das Verteidigungsministerium und die Bundeswehr wohl nicht gehackt worden sind. Am heutigen Nachmittag (1. März) informierte dpa schließlich darüber, dass das Verteidigungsministerium „von der Attacke nur mittelbar“ betroffen gewesen sei. Auf dem Computer eines Verbindungsmannes des Auswärtigen Amtes im Wehrressort seien Aktivitäten der Angreifer aufgespürt worden, so die Nachrichtenagentur. Der PC dieses Mitarbeiters sei mit dem System des Auswärtigen Amtes verbunden gewesen.