Von Spionage bis ErpressungKein Tag ohne Hackerangriff?
Ob Kühlregale im Heiz-Modus oder Datenklau bei Politikern: Gefühlt täglich hören wir von Cyberangriffen. Ist das alles nur Zufall oder nimmt die Zahl solcher Angriffe in Europa tatsächlich zu? Und hängen all diese Fälle miteinander zusammen? Jein.
Wie Cyberangriffe den Alltag betreffen, haben die Attacken auf Kühlanlagen in Supermärkten in mehreren Staaten Europas gezeigt. Tonnenweise Lebensmittel mussten entsorgt werden.
Datenklau bei großem Infrastrukturprojekt
Weitere Angriffe und Einschüchterungsversuche wurden bekannt, etwa ein Cyberangriff auf Daten, die den Bau des Brenner-Basis-Tunnels betreffen. Ein großes Infrastrukturprojekt zwischen Österreich und Italien. Bei dem Angriff, der bereits im Oktober stattgefunden hat, wurden Daten gestohlen, die später im Darknet auftauchten.
Als Täter wird eine Gruppe russischsprachiger Cyberkrimineller namens Everest vermutet. Das Netzwerk ist seit mindestens 2020 aktiv und soll Verbindungen nach Russland haben. Deutschlandfunk-Nova-Tech-Reporter Andreas Noll gibt jedoch zu bedenken: Es handele sich zwar um ein russischsprachiges Netzwerk. Doch daraus lasse sich nicht gleich schlussfolgern, dass das Kollektivs durch den russischen Staat gesteuert werde.
"Sicherheitsanalysten haben Everests Schadsoftware mit einer Russland-basierten Gruppe in Verbindung gebracht."
Es gibt aber durchaus Fälle, in denen die staatliche Beteiligung Russlands als belegt gilt. Im Juli 2026 etwa warnten Großbritannien und 15 Partnerländer vor der russischen Gruppe Laundry Bear. Sie gilt als staatlich von Russland unterstützt und soll über eine Sicherheitslücke in einer Mailsoftware Organisationen ausgespäht haben.
Die Angreifer von Laundry Bear nutzten eine Sicherheitslücke von Outlook Web Access, um bei Behörden und Organisationen in den USA und Europa Schadcodes einzuschleusen und vertrauliche Daten abzugreifen.
Und es gibt weitere Berichte über prorussische Hacker, die etwa sensible Daten des italienischen Außenministers Antonio Tajani abgegriffen und im Darknet veröffentlicht haben soll.
Mehr Angriffe auf vernetzte Systeme
Die Berichte zeigen vor allem, dass die Hacker verschiedene Ziele verfolgen: Mal geht es um Erpressung, mal um Spionage oder um politisch motivierte Angriffe. Für sich genommen belegen die Einzelfälle zwar keinen generellen Anstieg der Attacken. Sicherheitsfachleute registrieren aber, dass immer mehr vernetzte Systeme und Dienstleister Teil von Angriffen werden. So wie zuletzt die Supermarkt-Kühlsysteme in mehreren europäischen Staaten.
"Die Hack-Gefahr durch Russland wird grundsätzlich als hoch eingeschätzt. Der Verfassungsschutz in Deutschland sieht sie sehr klar als Reaktion auf EU-Sanktionen gegen Russland beziehungsweise den Ukraine-Krieg."
Als Schutz gegen die Angriffe sind länderübergreifende Kooperationen ein wichtiger Punkt, sagt Tech-Autor Andi Noll. Die Agentur der Europäischen Union für Cybersicherheit (ENISA) unterstützt EU-Staaten und Institutionen mit Analysen und Warnungen. Nach den Angriffen auf die Supermärkte koordiniert sie jetzt den Informationsaustausch in Europa.
Die Ratschläge, um sich vor Cyberangriffen zu schützen, ähneln sich seit Jahren: Systeme und externe Zugänge erfassen, Sicherheitsupdates einspielen und unnötige Fernzugriffe schließen. Betriebstechnik (wie Kühlanlagen) sollten – wenn möglich – vom Büronetz getrennt werden. Und die Mehr-Faktor-Authentifizierung sollte verstärkt genutzt werden. Digitalisierung – und damit auch die IT-Sicherheit – ist eben ein Prozess, der niemals ganz abgeschlossen ist.