Eine Einheit des Militärgeheimdienstes GRU soll E-Mail-Konten des SPD-Parteivorstands gehackt haben. Der Angriff sei Teil einer umfassenden Kampagne Russlands. Die Nato zeigt sich angesichts der „feindlichen Aktivitäten zutiefst besorgt“.
Das Auswärtige Amt hat als Reaktion auf einen russischen Cyber-Angriff auf die SPD im vergangenen Jahr den amtierenden Geschäftsträger der russischen Botschaft einbestellt. Der Geschäftsträger sei für 12.00 Uhr einbestellt, teilte ein Sprecher des deutschen Außenministeriums mit. Die Einbestellung sei ein diplomatisches Signal, um „Moskau deutlich zu machen, dass wir dieses Vorgehen nicht akzeptieren, deutlich verurteilen und uns da auch Konsequenzen vorbehalten“.
Der stellvertretende Regierungssprecher Wolfgang Büchner sagte, die Bundesregierung verurteile die wiederholten und inakzeptablen Cyber-Angriffe durch staatlich gesteuerte russische Akteure auf das Schärfste. Man fordere Russland erneut auf, derartige Handlungen zu unterlassen. „Deutschland ist entschlossen, gemeinsam mit seinen europäischen und internationalen Partnern solchen Cyber-Angriffen entgegenzutreten.“
Regierungsstellen, Unternehmen und Stiftungen im Visier der Hacker
Die Aktionen der Cybergruppe APT28 könnten auf Grundlage belastbarer Informationen der deutschen Nachrichtendienste konkret dem russischen Militärgeheimdienst GRU zugeordnet werden, sagte Büchner. Die Kampagne richte sich auch gegen Regierungsstellen sowie Unternehmen aus den Bereichen Logistik, Rüstung, Luft und Raumfahrt, IT-Dienstleistungen sowie Stiftungen und Verbände. „Sie war gegen Ziele in Deutschland und anderen europäischen Staaten sowie gegen Ziele in der Ukraine gerichtet“, sagte er. APT28 sei auch verantwortlich für den Cyber-Angriff auf den Bundestag im Jahr 2015.
Die SPD hatte im Juni 2023 bekannt gegeben, dass E-Mail-Konten des SPD-Parteivorstands bereits im Jänner Ziel eines Cyberangriffs geworden seien. Möglich sei das durch eine zum Zeitpunkt des Angriffs noch unbekannte Sicherheitslücke beim Softwarekonzern Microsoft geworden, hieß es damals aus der SPD - und: „Es ist nicht auszuschließen, dass es zu einem Abfluss von Daten aus vereinzelten E-Mail-Postfächern kam.“
APT28 zählt zu „aktivsten und gefährlichsten Cyberakteuren weltweit“
Die Gruppierung APT28 ist nach Angaben des deutschen Verfassungsschutzes seit mindestens 2004 weltweit vor allem im Bereich Cyberspionage aktiv. Sie habe in der Vergangenheit auch Desinformations- und Propagandakampagnen im Cyberraum geführt und zähle „zu den aktivsten und gefährlichsten Cyberakteuren weltweit“. Das deutsche Bundesamt für Verfassungsschutz rechnet APT28 eindeutig dem russischen Militärnachrichtendienst GRU zu.
Die Gruppe, die auch unter dem Namen „Fancy Bear“ firmiert, wurde 2015 schon für eine große Cyberattacke auf den Deutschen Bundestag verantwortlich gemacht und später in den USA für eine Attacke auf die Demokratische Partei vor der Präsidentschaftswahl 2016, die der republikanische Kandidat Donald Trump gewann.
Nato ortet „Bedrohung für die Sicherheit der Bündnispartner“
Der Nordatlantikrat, das wichtigste Entscheidungsgremium der NATO, hatte sich bereits am Donnerstag „zutiefst besorgt“ über zunehmende russische Cyber-Attacken geäußert, ohne aber Einzelheiten zu nennen. In einer Erklärung war von „feindlichen Aktivitäten“ die Rede, die gegen Deutschland, Estland, Lettland, Litauen, Polen, Tschechien und Großbritannien gerichtet seien.
„Diese Vorfälle sind Teil einer sich verstärkenden Kampagne von Aktivitäten, die Russland im gesamten euro-atlantischen Raum ausführt, auch im Bündnisgebiet und über Proxies (Stellvertreter). Dazu gehören Sabotageakte, Gewaltakte, Cyber- und elektronische Störungen, Desinformationskampagnen und andere hybride Operationen“, hieß es in der Erklärung. Die Aktivitäten stellten „eine Bedrohung für die Sicherheit der Bündnispartner“ dar.
Hybride Kriegsführung in Großbritannien, Tschechien, Deutschland und Polen
Großbritannien hatte Russland zuletzt vorgeworfen, einen Brandanschlag auf seinem Staatsgebiet „orchestriert“ zu haben. Das britische Außenministerium bestellte deswegen Ende April den russischen Botschafter in London ein. Zuvor war ein 20-jähriger Brite mit mutmaßlichen Verbindungen zur russischen Söldnergruppe Wagner angeklagt worden, der den Brandanschlag in London auf Unternehmen mit Verbindungen zur Ukraine verübt haben soll.
Im NATO-Mitgliedsland Tschechien hatten die Behörden im März über die Enttarnung eines von Moskau finanzierten Propaganda-Netzwerks um die Internetseite „Voice of Europe“ mit Sitz in Prag informiert, das Europaabgeordnete für pro-russische Veröffentlichungen bezahlt haben soll. Auf der Seite waren unter anderem der AfD-Europa-Spitzenkandidat Maximilian Krah und der AfD-Bundestagsabgeordnete Petr Bystron aufgetreten.
Ebenfalls Ende März hatte die polnische Spionageabwehr von einem Einsatz gegen ein russisches Spionagenetzwerk berichtet, das gegen EU-Institutionen agiert haben soll. Die mögliche Einflussnahme Moskaus auf die Europawahlen im Juni war auch Thema beim Gipfel der EU-Staats- und Regierungschefs Mitte April. (APA/dpa/AFP)