Auf der Zielgeraden für die Stichwahl um die Präsidentschaft in Frankreich wird es noch einmal schmutzig. Die Kampagne des aussichtsreichen Favoriten Emmanuel Macron wurde massiv gehackt.

Anzeige

Die gesamte französische Presse hat außerordentlich besonnen auf diese letzte Wende eines an Überraschungen, Affären und äußeren Eingriffen reichen Wahlkampfs reagiert: Zwei Abende vor der wichtigsten französischen Wahl seit Jahrzehnten ist der Favorit der Präsidentschaftswahl Emmanuel Macron Opfer eines massiven und offensichtlich koordinierten Hackerangriffs geworden. Absicht dieser Attacke war es, die Wähler in Frankreich zu verunsichern oder zu beeinflussen, nur Stunden bevor am Sonntagmorgen um neun Uhr die Wahllokale öffnen.

Bei der Wahl sind 47 Millionen wahlberechtigte Franzosen aufgerufen, einen neuen Präsidenten zu wählen. Letzte Umfragen zeigten Emmanuel Macron (En Marche) mit rund 63 Prozent der Stimmen überlegen vor der Rechtspopulistin und Front-National-Chefin Marine Le Pen, die durch ihren schwachen Auftritt bei der letzten Fernsehdebatte deutlich an Zustimmung verloren hat.

Quelle: dpa infocom An dieser Stelle finden Sie Inhalte von Drittanbietern Um mit Inhalten von Drittanbietern zu interagieren oder diese darzustellen, brauchen wir Ihre Zustimmung. Externe Inhalte aktivieren

Die französische Kommission zur Kontrolle des Wahlkampfs (CNCCEP), die am Samstagnachmittag zu Beratungen zusammengekommen ist, hat eindringlich an die Verantwortung der Medien, aber auch aller Bürger appelliert, die gestohlenen und „höchstwahrscheinlich mit Fälschungen vermischten Dokumente“ nicht zu verbreiten und zu publizieren, um den Ausgang der Wahl dadurch nicht zu beeinflussen. „Lassen wir nicht Putin über unseren Präsidenten entscheiden!“, war eine der ersten Reaktionen in den sozialen Netzwerken auf die Pressemitteilung der Behörde.

Russland bestreitet Verbindung mit den Hackergruppen

Anzeige

Noch ist nicht klar, wer hinter dem Hackerangriff steckt. Vitali Kremez, ein IT-Experte von der Sicherheitsberatungsfirma Flashpoint, vermutet, dass die Hackergruppe APT28 hinter der Attacke stehen könnte. APT28 werden Verbindungen zum russischen Geheimdienst nachgesagt. Die Gruppe hat nach Informationen von Kremez im vergangenen Monat mehrere Internetadressen unter den Namen „En Marche“ registriert, etwa „onedrive-en-marche.fr“ und „mail-en-marche.fr“. „En marche“ ist der Name von Macrons Bewegung. Solche Web-Adressen werden von Hackern genutzt, um Phishing-E-Mails zu verschicken.

Unter IT-Spezialisten ist die Gruppe seit Jahren bekannt und berüchtigt. Zu ihren Angriffszielen gehören Regierungen, Parteien, Thinktanks und Sicherheitsorganisationen. Die Hacker dieser Gruppe standen mutmaßlich hinter dem Angriff auf den Bundestag vor drei Jahren und werden auch mit der Einmischung in den US-Wahlkampf in Verbindung gebracht.

In Moskau wurde eine Beziehung zu den Hackergruppen stets bestritten. Nachdem die Firma Trend Micro den Bericht über die Angriffsversuche der russischen Hacker auf Macron veröffentlichte, sagte der Kreml-Sprecher Dmitri Peskow: „Das erinnert alles an die Anschuldigungen, die aus Washington zu hören waren und bis jetzt in der Luft hängen.“ Peskow bestritt auch, dass Russland im Wahlkampf Marine Le Pen unterstützen würde.

Falsche Dokumente, um Desinformation zu säen

Anzeige

Der Zeitpunkt der Attacke lässt keinen Zweifel an ihrer Natur: Sie erfolgte nur dreieinhalb Stunden, bevor der französische Gesetzgeber die politischen Kontrahenten zum Schweigen zwingt, um den Wählern ohne weitere Einflussnahme Zeit zur Ruhe und eigenen Meinungsfindung zu geben. Seit Freitag Punkt Mitternacht herrscht die sogenannte Waffenruhe: Keiner der beiden Kandidaten darf sich äußern, ihre Teams müssen schweigen, und auch die Medien beenden die Wahlberichterstattung.

Aus diesem Grund hatte das Wahlkampfteam von En Marche nur sehr wenig Zeit, um zu reagieren: Um 23.56 Uhr, kurz vor Glockenschlag zwölf Uhr, schickte es eine Presseerklärung heraus, in der es den Vorfall als einen „offensichtlichen Versuch der demokratischen Destabilisierung“ bezeichnet und mit den Vorgängen auf der Zielgeraden der US-Wahl verglichen hat.

Der Angriff, bei dem persönliche und berufliche Mail-Accounts zentraler Figuren der Bewegung En Marche gehackt wurden, habe vor „einigen Wochen“ stattgefunden. Weiter heißt es in der Erklärung: „Diejenigen, die diese Dokumente verbreiten, haben zu authentischen Unterlagen zahlreiche gefälschte Dokumente hinzugefügt, um Zweifel und Desinformation zu säen.“

Franzosen versammeln sich am Samstag vor dem Haus von Emmanuel Macron Quelle: AFP/Getty Images

Anzeige

Insgesamt neun Gigabyte Material sind in der Nacht von Freitag auf Samstag ins Netz gestellt worden. Darunter Tausende Mails über interne Organisations- und Wahlkampffragen, aber auch Tabellen, die die Ausgaben während des Wahlkampfs in allen Details auflisten. Macron ließ mitteilen, dass man nichts zu befürchten habe: „Selbstverständlich sind alle Dokumente des Datendiebstahls legal und Beleg für den normalen Ablauf des Präsidentschaftswahlkampfes. Durch die Verbreitung sind interne Dokumente veröffentlicht worden, aber es gibt keinerlei Anlass, die Legalität und Rechtschaffenheit der besagten Dokumente infrage zu stellen.“

Der Vizechef des Front National, Florian Philippot, war der erste Repräsentant der rechtspopulistischen Partei, der die Nachricht von dem Hackerangriff auf den Konkurrenten weiterverbreitete. Kurz vor Mitternacht tweetete Philippot zynisch: „Ob uns die #Macronleaks Neuigkeiten bringen werden, welche die investigativen Journalisten freiwillig verschweigen? Erschreckender Untergang der Demokratie“. Ohne irgendwelche Belege zu bringen, legt Philippot Enthüllungen nahe, weshalb man seinen Seufzer über den Untergang der demokratischen Kultur getrost als Selbstbeschreibung lesen kann. „Infam“, war der knappe Kommentar von Sylvain Fort dazu, Kommunikationschef von Macron, ebenfalls auf Twitter.

Nicolas Vanderbiest, belgischer Forscher und Experte für soziale Netzwerke, hat den Weg der Verbreitung der Nachrichten auf einer Karte nachgezeichnet und noch in der Nacht veröffentlicht. Das Bild spricht Bände: Es ist die bunte Landkarte eines ferngesteuerten Versuchs, auf die französischen Wahlen Einfluss zu nehmen.

Endspurt im französischen Wahlkampf Der Wahlkampf in Frankreich um das Präsidentenamt geht zu Ende. Der Abstand zwischen Le Pen und Macron schrumpft, ist aber noch deutlich. Macron kann sich über Unterstützung aus Übersee freuen. Quelle: N24/ Michael Wüllenweber

Die neun Gigabyte aus dem Umfeld Macrons wurden in einzelne Datenblöcke aufgeteilt und auf der Webseite PasteBin veröffentlicht, eine bei Hackern beliebte Plattform, weil sie größtmögliche Anonymität ermöglicht. Punkt 20.35 Uhr französischer Ortszeit rollte die Welle dann los: Auf „4Chan“, einem anonymen Forum, wird auf die Veröffentlichung von PasteBin hingewiesen.

„4Chan“ war in Deutschland jüngst ein öffentliches Thema mit dem Fall Marcel H., der auf dem Forum mit einem Mord an einem Kind prahlte. Die Schnelligkeit der Reaktionen zu dem Hackerangriff lässt vermuten, dass Roboteradressen am Werk waren. Es ist Jack Posobiec, der den Hashtag #macronleaks um 22.49 Uhr erstmals benutzt. Posobiec ist Chef der Washingtoner Webseite The Rebel Media und ein glühender Verteidiger von Donald Trump. Es dauert nicht lange, bis die französische Fascho-Szene die Tweets im eigenen Land verbreitet.

Lesen Sie auch Fake News In der verstörenden Unterwelt der Trump-Trolle

Derselbe Posobiec hatte Fake News über Hillary Clinton verbreitet und die sogenannte „Pizzagate“ veröffentlicht, wonach der Kampagnenchef von Clinton Kopf eines pädophilen Netzwerks gewesen sein soll. Zusammen mit William Craddick (Disobedient) hat Posobiec auch das Gerücht über ein angebliches Offshore-Konto von Macron auf den Bahamas verbreitet, auf das Le Pen während der Fernsehdebatte maliziös angespielt hat. Macron hat daraufhin Anzeige gegen unbekannt erstattet.

Spätestens beim Retweet von WikiLeaks lief der Tweet um die Welt. Spezialist Vanderbiest hat dessen Ursprung als „glasklar“ bezeichnet. In einem Interview mit der französischen Tageszeitung „Libération“ betont er die Rolle von WikiLeaks: „WikiLeaks ist außerordentlich wichtig und steht im Zentrum: Der Tweet geht um 21.31 Uhr raus, also kurz nach Disobedient (William Craddick). Das ist wirklich sehr schnell. Auf der Karte sieht man, dass sie eine zentrale Rolle bei der Verbreitung gespielt haben.“

WikiLeaks gab den Papieren ein weltweites Echo

Anzeige

Wer noch Zweifel an der unsauberen Rolle von WikiLeaks hat, muss nur die zynisch wirkende Begründung für die Weiterleitung an die knapp fünf Millionen Abonnenten lesen: „Könnte ein typischer 4chan Witz sein. Wir untersuchen.“ Das Ergebnis der Analyse abzuwarten, hielt man offensichtlich nicht für nötig. Stattdessen zogen es die Mitarbeiter von Julian Assange vor, den geraubten Dokumenten ein weltweites Echo zu geben.

Vanderbiest ist sich sicher, dass die Gerüchte über das Bahamas-Konto und MacronLeaks aus derselben Feder stammen: „Es sind dieselben Akteure, dieselben Medien wie 4Chan. Alles, was ich sage, ist: Es handelt sich um eine Einflussnahme aus dem Ausland und es sind Accounts von Russlandfreunden.“

Anders als bei klassischen Whistleblowern, die sich die Frage der Ethik gefallen lassen müssen, geht es hier mutmaßlich um Krieg mit anderen Mitteln. „Natürlich sind nicht alle Whistleblower harmlose Chorknaben“, sagt Yann Philippin, Journalist bei Mediapart, der die Football Leaks mit aufgearbeitet hat und ergänzt: „Neun Gigabyte reiner Daten zwei Tage vor einem entscheidenden Wahlgang in die Welt zu schießen, das hat nichts mit einem Whistleblower zu tun. Da geht es darum, das Hacking von Daten als Waffe in einem politischen Krieg einzusetzen.“

Rund 15 Prozent der Wähler sind unentschlossen Bei der Präsidentschaftswahl in Frankreich gilt Emmanuel Marcon als klarer Favorit. Die hohe Anzahl noch unentschlossener Wähler könnte aber zu einem Überraschungssieg der rechtsnationalen Marine Le Pen führen. Quelle: N24/ Sebastian Plantholt

Meinungsforscher gehen davon aus, dass dieser Störungsversuch nicht von Erfolg gekrönt sein wird: „Ich glaube nicht eine Sekunde daran, dass dies irgendeinen Einfluss haben wird“, sagt Frédéric Dabi, Chef des Meinungsforschungsinstituts IFOP. Auch der Mord an dem Polizisten auf den Champs-Elysées drei Tage vor dem ersten Wahlgang habe die Wähler nicht mehr grundsätzlich beeinflusst, so Dabi. Die Wähler seien nach der Vielzahl von Attentaten und der vermehrten Verbreitung von Fake News abgestumpft und ließen sich nicht mehr grundsätzlich umstimmen.

Das war 2002 anders, als Jean-Marie Le Pen, der Vater von Marine und Parteigründer des FN, überraschend in die Stichwahl gekommen war. Damals hatten Jugendliche wenige Tage vor der Wahl Paul Voise, einen alten Mann, misshandelt. Die Bilder von „Opa Voise“ mit blauen Flecken und Wunden im Gesicht sorgten damals für große Aufregung. Jean-Marie Le Pen gewann in wenigen Tagen zwei Punkte in den Umfragen.