Russische Hacker haben das Datennetz der Bundesverwaltung attackiert. Zwar sei der Angriff mittlerweile unter Kontrolle, wie groß der Schaden ist, bleibt jedoch offen. Die Opposition fordert eine rasche Aufklärung.

Ausländische Hacker sind in das bislang als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden eingedrungen. Entsprechende Informationen der Deutschen Presse-Agentur (dpa) bestätigte das Bundesinnenministerium am Mittwochabend. „Wir können bestätigen, dass derzeit durch das BSI und die Nachrichtendienste ein IT-Sicherheitsvorfall untersucht wird, der die Informationstechnik und Netze des Bundes betrifft.“ Die dpa hatte berichtet, dass Cyberspione der russischen Gruppe „APT28“ erfolgreich das deutsche Außen- und das Verteidigungsministerium angegriffen hätten und dafür Quellen in Sicherheitskreisen genannt. Es sei Schadsoftware eingeschleust worden, die Angreifer hätten auch Daten erbeutet. Die Attacke sei von deutschen Sicherheitsbehörden im Dezember erkannt worden. Der Angriff sei da schon über eine längere Zeit gelaufen, womöglich ein ganzes Jahr.

Hinter „APT28“ vermuten zahlreiche Computerfachleute auch russische Regierungsstellen. Auch der Angriff auf den Bundestag im Jahr 2015 geht nach Erkenntnissen von Ermittlern auf das Konto dieser Gruppe.

Mit dem Hackeragriff sei das Datennetz der Bundesverwaltung – der Informationsverbund Berlin-Bonn (IVBB) – infiltriert worden, heißt es in den Kreisen. Seit Dezember bemühen sich die Behörden herauszufinden, wie tief die Hacker in das Regierungsnetz eingedrungen sind. Sollte das gesamte Datennetz des Bundes betroffen sein, käme dies einem „Super-Gau“ gleich, dem „größten anzunehmenden Unfall“, sagte ein Sicherheitsexperte.

Angriff ist „isoliert und unter Kontrolle gebracht“

Wie das Bundesinnenministerium mitteilte, ist der Angriff mittlerweile „isoliert und unter Kontrolle gebracht“ worden. „An dem Vorfall wird mit hoher Priorität und erheblichen Ressourcen gearbeitet“, erklärte Ministeriumssprecher Johannes Dimroth am Mittwochabend in Berlin.

Der Angriff betreffe „die Informationstechnik und Netze des Bundes“. Die Verantwortlichen in den betroffenen Behörden seien informiert sowie Maßnahmen zur Aufklärung und zum Schutz getroffen worden. Es seien derzeit keine Stellen bekannt, die außerhalb der Bundesverwaltung lägen. Zu weiteren Details wollte sich das Ministerium wegen laufender Analysen und Sicherungsmaßnahmen zunächst nicht äußern.

Die Ermittlungen werden vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem für Spionageabwehr zuständigen Bundesamt für Verfassungsschutz (BfV) geführt. Auch der Bundesnachrichtendienst ist als Auslandsgeheimdienst eingebunden.

„Angriff zeigt, wie schlecht es um IT-Sicherheit in Deutschland steht“

Die Grünen dringen nach dem Hacker-Angriff auf rasche Aufklärung. Es müsse unter anderem geklärt werden, „welche Daten konkret abgeflossen sind und ob im Zuge des Angriffs eine Sicherheitslücke verwendet wurde, die deutschen Behörden bekannt war“, erklärte Fraktionsvize Konstantin von Notz.

„Wenn nach den bisherigen, verheerenden Angriffen auf den Bundestag und andere nun auch das sehr viel besser geschützte Regierungsnetz und Ministerien betroffen sind, zeigt das, wie schlecht es um die IT-Sicherheit in unserem Land insgesamt steht“, unterstrich von Notz.

Der Obmann der Grünen-Fraktion im Bundestags-Digitalausschuss, Dieter Janecek, sagte der „Berliner Zeitung“ (Donnerstag): „Wenn sich das bewahrheitet, ist das eine Form von Kriegsführung gegen Deutschland.“ Problematisch sei etwa, wenn Kontaktdaten von Menschenrechtsgruppen oder Informationen über Gespräche in falsche Hände gelangten. „Darüber muss uns die Regierung informieren.“ Via Twitter teilte Janecek mit, dass der Ausschuss einstimmig beschloss, für diesen Donnerstag eine Sondersitzung zu der Attacke einzuberufen.

Der Informationsverbund Berlin-Bonn ist die besonders gegen Cyber-Angriffe geschützte Kommunikationsplattform der Bundesverwaltung. Nutzer sind Bundeskanzleramt und Bundesministerien, Bundesrechnungshof sowie Sicherheitsbehörden in Berlin, Bonn und an weiteren Standorten, aber auch Bundestag und Bundesrat. Durch den von öffentlichen Netzen getrennten Aufbau des IVBB sollte ein hohes Maß an Sicherheit gewährleistet werden

Handfeste Beweise, dass es sich bei „APT28“ um eine vom russischen Staat gelenkte Hacker-Gruppe handelt, sind wie fast immer in solchen Fällen schwierig. Es gibt aber Indizien dafür. Dies sind vor allem die angegriffenen Ziele und die verwendeten Server, von denen aus die Angriffe geführt werden. So waren frühere Attacken von „APT28“ gegen die Nato sowie Regierungsstellen und Journalisten in Osteuropa und im Kaukasus gerichtet - attraktive Ziele für russische Geheimdienstler. Die Abkürzung APT steht für Advanced Persistent Threat (etwa: fortgeschrittene andauernde Bedrohung).

Beim Angriff auf den Bundestag waren im Mai 2015 verdächtige Aktivitäten im Computernetz des Parlaments aufgefallen. Die Angreifer konnten sich so weitreichenden Zugang verschaffen, dass die Bundestags-IT ausgetauscht werden musste. Als Angreifer wurde damals auch „APT28“ vermutet.

20 Angriffe pro Tag auf die Bundesregierung

Vor der Bundestagswahl hatten Politiker und der Verfassungsschutz befürchtet, dass vertrauliche Daten aus dem Bundestags-Hack im Wahlkampf auf Enthüllungsplattformen wie Wikileaks auftauchen könnten. Eine Veröffentlichungswelle zur Manipulation der Wahl war aber ausgeblieben.

Mehr zum Thema 1/

Das Datennetzwerk des Bundes ist viel umfassender gegen Angriffe von Hackern geschützt als das Netzwerk im Parlament. Das liegt unter anderem daran, dass Bundestagsabgeordnete und ihre Mitarbeiter Smartphones und Tablet-Computer verwenden, die nicht zentral verwaltet werden und gegen potentielle Angriffe abgeschirmt sind.

Die Bundesregierung registriert nach eigenen Angaben pro Tag etwa 20 hochspezialisierte Hacker-Angriffe auf ihre Computer. Einer pro Woche habe einen nachrichtendienstlichen Hintergrund, erklärte die Regierung in einer Antwort der Bundesregierung auf eine Anfrage der Linksfraktion. Zudem gebe es immer wieder Hinweise, dass russische Spione Mitarbeiter von Bundestagsabgeordneten anwerben wollten.