Kampfjets, Supermärkte, Schulen

Hackerangriffe auf Europa – eine „neue Zeitrechnung der Cybersicherheit“

Manipulierte Kühlanlagen und Drohmails setzen Europa unter Druck. Warum dafür oft weder KI noch ausgefeilte Hackertechnik nötig ist.

Von Michael Maier

Am 5. November steigen über Europa Kampfjets auf: Französische Abfangjäger begleiten eine Aer-Lingus-Maschine von Dublin nach Rom zur Landung auf dem Militärflugplatz Évreux. Die italienische Luftwaffe eskortiert einen Finnair-Flug aus Helsinki, bulgarische Jets begleiten gleich drei Passagiermaschinen. Ein Ryanair-Flug nach Sofia wird nach Plowdiw umgeleitet, ein Wizz-Air-Flug landet außerplanmäßig in Wien. Der Grund sind Bombendrohungen per E-Mail. Allein an diesem Tag treffen sie bis zu 27 Flüge, es ist nur eine von mehreren Wellen innerhalb weniger Tage. Sprengstoff wurde nirgends gefunden.

Am 6. November bekennt sich ein Absender namens „Mikhail Andropov“. Der Name spielt offenbar auf den früheren KGB-Chef Juri Andropow an, der für Entspannung stand und vor Gorbatschow kurzzeitig Staats- und Parteichef der UdSSR wurde.

In Mails an den irischen Sender RTÉ, Sky News und den bulgarischen Sender Nova brüstet sich der neue „Andropov“ damit, Europa in Panik versetzt und die Wirtschaft ein Vermögen gekostet zu haben. Das sei „erst der Anfang“, als Nächstes träfe es Flugzeuge, Schiffe und Züge. Das irische Fernsehen RTÉ musste vorübergehend seinen Newsroom räumen. Diese Woche gingen dann Drohmails mit demselben Absender „Mikhail Andropov“ an rund 6300 Schulen in Italien, mehr als 300 wurden evakuiert.

Kühltruhen, Krypto, Atomalarm

Wer hinter „Andropov“ wirklich steckt, ist unklar. Spaniens Außenminister José Manuel Albares spricht von „hybrider Aggression und psychologischer Kriegsführung“. EU-Außenbeauftragte Kaja Kallas fordert ein Ende russischer Sabotage in Europa. Moskau bestreitet jede Beteiligung, und auch Trittbrettfahrer lassen sich nicht völlig ausschließen, womöglich aus dem Iran.

Die Drohwelle ist nur Teil einer Serie von Ereignissen, die der britische „Guardian“ in einer großen Reportage zusammengeführt hat. Am 2. November manipulierten Hacker in mindestens sieben europäischen Ländern die Kühlanlagen von Supermärkten, in Schweden stiegen die Temperaturen auf bis zu 50 Grad. Schon Mitte Oktober hatte es Hunderte Filialen französischer Ketten wie Intermarché und Carrefour getroffen.

Asymmetrischer Krieg gegen Europa?

Auch in Deutschland heizten Kühlregale auf, statt zu kühlen. Die Kripo Landshut und die Zentrale Kriminalinspektion Oldenburg ermitteln. Die EU-Kommission berief zum Thema Hacking zwei Krisentreffen ein.

Ende Oktober erbeuteten Hacker bei der Kryptobörse Binance zudem rund 6,3 Milliarden US-Dollar, so viel wie nie zuvor bei einem Krypto-Diebstahl. Die Tat wird Nordkorea zugeschrieben. Der bisherige Gipfel der vielen Hacker-Angriffe: In der Nacht zum 2. November verschickte die ukrainische Warn-App „Air Alert“ falschen Atom-Alarm an alle erreichbaren Handys im Netz, ebenso die russische Notfall-App.

Richard Horne, Chef des britischen National Cyber Security Centre (NCSC), erwartet nun einen weiteren Anstieg der Vorfälle, und dieser Trend habe bereits begonnen.

Zwei Treiber stechen dabei heraus. Der erste ist die Geopolitik. Was Europa gerade erlebt, ist ein Lehrbuchbeispiel asymmetrischer Kriegsführung. Ein Angreifer, der militärisch nicht offen gegen Nato und EU antreten will, sucht sich die Schwachstellen offener Gesellschaften. Das Verhältnis von Aufwand und Wirkung ist dabei extrem ungleich: Eine E-Mail kostet nichts, ein umgeleiteter Flug mit Kampfjet-Eskorte Zehntausende Euro. Ein gehackter Kühlschrank-Controller lässt einen Supermarkt tonnenweise Ware wegwerfen.

Solche Angriffe sind schwer zuzuordnen und bleiben bewusst unter der Schwelle, die eine militärische Antwort auslösen würde. Europäische Regierungen sehen dahinter vor allem Russlands hybride Kriegsführung. In Finnland stieg die Zahl der Cybervorfälle seit 2022 von etwa 13.000 auf fast 21.000 pro Jahr. Seit der Eskalation des Iran-Konflikts gelten auch iranische Staatshacker als immer aggressiver.

KI und „Hack-Attack-Szenario“ der Rockefeller Foundation

Der zweite Treiber ist künstliche Intelligenz. Sie verschiebt die Asymmetrie theoretisch weiter zugunsten der Angreifer. KI-Modelle finden Sicherheitslücken in nie dagewesenem Tempo, laut Guardian hat sich deren Zahl allein seit April verachtfacht. Verteidiger müssen jede Lücke schließen, Angreifer brauchen nur eine.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) spricht von einer „neuen Zeitrechnung der Cybersicherheit“. Schon in dem bekannten Strategiepapier „Scenarios for the Future of Technology and International Development“ der Rockefeller Foundation von 2010 trug eines der vier großen Zukunftsszenarien den Titel „Hack Attack“, während in einem anderen Kapitel unter dem Titel „Lock Step“ die Rede von Pandemien und Lockdowns war. So erschreckend realitätsnah, dass sich bis heute Verschwörungstheorien darum ranken.

Cyber-Attacken bereits 2017

Ciaran Martin, Gründungschef des NCSC, hält die aktuelle Alarmstimmung allerdings für übertrieben. Er sieht eine jener Wellen, wie es sie alle paar Jahre gibt, etwa im Jahr 2027 unter den Labels „WannaCry“ und „NotPetya“. Viele Angriffe brauchen auch gar keine Hightech-Instrumente. Die Kühlschrank-Hacker nutzten veraltete Steuerungen ohne Updates und Standardpasswörter aus Handbüchern. Für die Drohwellen reichen massenhaft verschickte E-Mails. Sie nutzen keine Sicherheitslücke, sondern die Sicherheitsregeln selbst: Kein Pilot und kein Schulleiter kann eine Bombendrohung ignorieren.

Resiliente EU

Ein digitaler Blackout, der Europa wochenlang lahmlegt, bleibt weiter unwahrscheinlich. Software lässt sich patchen, Geräte lassen sich vom Netz nehmen, und bislang sind alle Bombendrohungen ins Leere gelaufen. Doch darauf kommt es in der asymmetrischen Kriegsführung auch nicht an. Ihr Ziel ist nicht maximale Zerstörung, sondern Verunsicherung, Erschöpfung und Kosten.

Die Situation zeigt aber auch, wie verzweifelt die mutmaßliche Gegenseite mittlerweile sein muss, weil sie sich mit ihren konventionellen militärischen Fähigkeiten immer weiter blamiert und womöglich in einer Sackgasse glaubt. Harmloser macht das die Sache nicht unbedingt – eher im Gegenteil.