Im Ukraine-Krieg sind die befürchteten, groß angelegten Cyberangriffe Russlands bisher ausgeblieben. Beobachter seien überrascht, „dass da relativ wenig passiert“, sagt Matthias Schulze, Experte für Cyber-Sicherheit bei der Stiftung Wissenschaft und Politik, der Nachrichtenagentur AFP. Es gibt aber eine Reihe von Erklärung dafür. „Die Russen haben in der Vergangenheit eine gewisse Kompetenz bewiesen, dass sie in der Lage sind, komplexe Operationen zu machen“, erklärt er und nennt als Beispiel die Schadsoftware NotPetya, die 2017 in ukrainischen Institutionen und Unternehmen zahlreiche Daten gelöscht hat.
Kurz vor Beginn der Invasion hatte es vermehrt Attacken auf die Websites ukrainischer Ministerien gegeben. Dabei wurden die Websites so sehr mit Anfragen geflutet, dass die Server nicht mehr reagierten. Auch ein Ausfall im Satellitennetzwerk KA-SAT, das Windenergieanlagen in Zentraleuropa steuert, könnte auf das Konto russischer Hacker gehen.
„Im Nebel des Krieges wissen wir noch gar nicht, was alles passiert“, gibt Sven Herpig zu bedenken, Leiter für Internationale Cybersicherheitspolitik bei der Stiftung Neue Verantwortung. Möglicherweise würden manche Hacker-Angriffe noch gar nicht bekannt, weil derzeit so viel Dramatischeres passiere.
Dass es bislang zu keinen größeren Cyberangriffe gekommen sei, erklärt er unter anderem mit der mangelnden Abstimmung innerhalb der russischen Armee. „Die Zusammenarbeit der unterschiedlichen Teilstreitkräfte funktioniert nicht gut“, sagt Herpig. Es gebe zudem massive Kommunikationsprobleme bei den russischen Streitkräften.
In manchen Fällen ist der Grund auch ganz banal: „Wenn sie Infrastruktur ausschalten wollen, etwa den Strom abschalten wollen, können sie auch Marschflugkörper einsetzen“, sagt Schulze. Das sei schneller und effizienter als ein Cyberangriffe – vor allem, wenn es keine Hemmungen gebe, zivile Opfer in Kauf zu nehmen.
In diesem Kontext seien etwa die Raketen-Angriffe auf die Fernsehtürme in Kiew und der westukrainischen Stadt Riwne zu sehen. Die Sender hätten sich auch durch Cyberangriffe lahmlegen lassen – aber Bombardieren sei eben schneller und gründlicher.
Dass es bislang auch nicht zu größeren Hacker-Angriffe aus Russland im Westen gekommen sei, erklären Experten mit einer gewissen Zurückhaltung des russischen Präsidenten Wladimir Putin. „Ein größerer Angriff auf kritische Infrastruktur im Westen würde die Nato auf den Plan rufen“, sagt Herpig. Es könnte den Verteidigungsfall nach Artikel 5 auslösen – eine Eskalation, die Putin derzeit vermeidet.
Das halte ihn aber nicht ab, seine Hacker-Armee „niedrigschwellig“ einzusetzen. „Es werden neue Phishing-Wellen von russischen IP-Adressen gegen westliche Regierungsinstitutionen beobachtet“, sagt Schulze mit Blick auf die Versuche, mit gefälschten Websites oder E-Mails Daten zu stehlen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte Anfang März eine „abstrakt erhöhte Bedrohungslage“ für Deutschland ausgemacht. Aktuell warnt es vor der Virenschutzsoftware des russischen Herstellers Kaspersky. Es könne „nicht ausgeschlossen werden, dass das Unternehmen gegen seinen Willen gezwungen wird, Systeme anzugreifen oder vertrauliche Daten weiterzugeben“, betont das BSI.
Die Ukraine hat von den USA, Großbritannien und der EU Hilfe im Kampf gegen Cyberangriffe zugesagt bekommen. Aber auch informell formieren sich im Cyber-Krieg die Truppen. Die von der ukrainischen Regierung initiierte „IT-Armee“ umfasst mittlerweile mehr als 300.000 Freiwillige, die ihrerseits Cyberangriffe auf Russland planen.
Aktivisten der Hacker-Gruppe Anonymous haben seit Beginn des Kriegs bereits Portale russischer Staatsmedien, aber auch die Deutschland-Tochter des russischen Energiekonzerns Rosneft angegriffen. Bei der Rosneft GmbH erbeuteten sie nach eigenen Angaben 20 Terabyte Daten – und riskieren damit ein Strafverfahren in Deutschland.
