Berlin/Hamburg · Mehrere Postfächer der SPD sind laut einem Medienbericht von der russischen Hacker-Gruppe „Fancy Bea“ angegriffen worden. Auch die E-Mail-Adresse von Generalsekretär Kevin Kühnert ist betroffen. Was über den Angriff bekannt ist.
Ein E-Mail-Postfach von SPD-Generalsekretär Kevin Kühnert wurde von russischen Hackern attackiert, wie der Spiegel berichtet. Mehrere mit dem Fall vertraute Quellen bestätigten dem Magazin den Vorgang. Bisher war nur bekannt, dass E-Mail-Konten der SPD angegriffen wurden und dass laut der Bundesregierung die staatliche russische Hacker-Gruppierung „Fancy Bear“ dahinter stecken soll.
Das angegriffene Partei-Postfach hat nach Spiegel-Informationen die Adresse kevin.kuehnert@spd.de. Eine SPD-Sprecherin bestätigte, dass „eine einstellige Zahl von E-Mail-Postfächern auf Mitarbeiterebene sowie sogenannte Funktionspostfächer“ von der Cyberattacke betroffen gewesen seien. Bei Funktionspostfächern – wie dem von Kühnert – handelt es sich um Konten, die nach Angabe der Partei vor allem zur Kommunikation mit Bürgerinnen und Bürgern genutzt werden.
„Es ist nicht verwunderlich, dass wir mit unserer klaren Haltung gegenüber dem Regime von Putin Ziel von hybriden Attacken aus Russland sind“, so die Sprecherin.
Nach Spiegel-Recherchen ereignete sich der Angriff bereits im Dezember 2022, früher als bislang bekannt. Er war Teil einer breit angelegten Kampagne, mit der „Fancy Bear“ gezielt Informationen über Positionen und Entscheidungen zum Ukrainekrieg ausspionieren wollte.
Obwohl mehrere deutsche Sicherheitsbehörden mit dem Vorfall betraut sind, ließ sich auch für Experten nicht mehr eindeutig nachvollziehen, ob und wie viele Daten bei dem Hacking-Angriff abgeflossen sind. „Es ist nicht auszuschließen, dass es zu einem Abfluss von Daten aus vereinzelten E-Mail-Postfächern kam“, hatte die Sprecherin dem Spiegel erklärt, als der Angriff erstmals in Grundzügen bekannt wurde. Allerdings konnten nach Spiegel-Informationen offenbar nicht mehr ausreichend Log-Dateien vorgefunden und analysiert werden, um den Fall exakt rekonstruieren zu können.
Der Cyberangriff auf die SPD-Spitze sorgt seit Tagen für erhebliche diplomatische Verstimmungen. Bundesaußenministerin Annalena Baerbock hatte den Vorfall als „völlig inakzeptabel“ bezeichnet und am Dienstag den deutschen Botschafter in Moskau für eine Woche zu Konsultationen in die Heimat beordert.
Die Angreifer nutzten für ihre Attacke eine kritische Schwachstelle in Microsofts E-Mail-Programm Outlook. Diese ermöglichte es, ohne Passwort E-Mails abzugreifen und tief in die Systeme der Opfer einzudringen. Microsoft warnte im März 2023, dass die Lücke aktiv von „Fancy Bear“ in Europa ausgenutzt worden sei. Eine aktuelle Anfrage ließ das Unternehmen unbeantwortet.