Cyberattacke

Eine Cyberattacke oder ein Cyberangriff ist ein unerlaubter Zugriff auf größere, für eine spezifische IT-Infrastruktur wichtige Rechnernetze von außen zur Sabotage, Informationsgewinnung und Erpressung die meist durch eine im System oder Software ausgenutzte Sicherheitslücke oder durch menschliches Versagen ausgeht.^[1] Ein derartiger Angriff kann auch breit gestreut erfolgen durch Versenden von Malware via E-Mail an Millionen von Empfängern. Der Grund für Cyberattacken kann vielfältig sein, bspw. Cyberkriminalität, Cyberterrorismus, Cyberaktivismus oder staatliches Hacking (bspw. in einem Cyberkrieg). Eine häufige Methode ist kriminelles Hacking, es können aber auch andere Methoden eingesetzt werden, bspw. DDoS-Attacken. Die Verteidigung gegen solche Attacken wird als Cyberabwehr bezeichnet.

In der Wissenschaft wird auch der Begriff des Cyberereignis (engl. cyber incident) verwendet.

Zur Prävention von Cyberattacken hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein Informationsportal eingerichtet.^[2] Zu Verfolgung laufender und schon vollzogener Computerkriminalität haben Polizei und Staatsanwaltschaften der Länder Zentralstellen namens Zentrale Ansprechstelle Cybercrime (ZAC) eingerichtet.

Unter dem Schlagwort „Hackback“ wird politisch diskutiert, ob Cyberattacken als staatliches Hacking zur Verteidigung erlaubt sein sollten. Dafür müsste das Grundgesetz geändert werden. Im Koalitionsvertrag der Ampelregierung steht: „Hackbacks lehnen wir als Mittel der Cyberabwehr grundsätzlich ab.“ Die Bundesinnenministerin Nancy Faeser setzt sich dennoch dafür ein.^[3]

• Operation Shady RAT (englisch; etwa „zwielichtige Ratte“ oder „verborgener Fernzugriff“) werden Cyberangriffe genannt, bei denen von etwa 2006 bis 2011 weltweit mindestens 72 Unternehmen, Organisationen und Regierungen systematisch ausgespäht wurden. Mittels Phishing-Emails eingesteuerte Trojaner führten zum Diebstahl eines Petabyte-Datenvolumens an Geheiminformationen, Quellcodes, Firmenplänen und Vertragstexten aus der Elektronik- und Rüstungsindustrie.

• Am 27. April 2007 begannen die Internetangriffe auf Estland, die sich gegen estnische Organisationen richteten, darunter das estnische Parlament, den Riigikogu, Banken, Ministerien und Rundfunkanstalten. Die Attacken waren vorwiegend Denial-of-Service-Angriffe mit Verwendung des Botnetzes und legten praktisch das ganze Land lahm. Estland gilt als das internet-affinste Land Europas. Am 20. März 2009 erklärte sich Konstantin Goloskokow, ein Funktionär der regierungsnahen russischen Jugendorganisation Naschi, als Drahtzieher der Angriffe. Die Wahrheit dieser Aussage ist jedoch umstritten.

• Im November 2009 wurden bei einem Hacker-Zwischenfall am Klimaforschungszentrum der University of East Anglia (auch: Climategate)^{[A 1]} Dokumente von Forschern der Climatic Research Unit (CRU) der University of East Anglia (Vereinigtes Königreich) durch kriminelle Hacker gestohlen und ins Internet gestellt. Der Vorfall und die daraufhin gegen die betroffenen Klimaforscher erhobenen Vorwürfe von wissenschaftlicher Unredlichkeit erregten unmittelbar im Vorfeld der UN-Klimakonferenz in Kopenhagen 2009 Aufsehen in Blogs und fanden Erwähnung in internationalen Medien.^[4] Die Dokumente – über 1.073 E-Mails und 3.485 andere Dateien – stammen aus einem Zeitraum von 1996 bis 2009 und waren laut Philip D. Jones, dem Direktor der CRU, echt.^[5]

• 2011 brach die deutsche Hacktivisten-Gruppe No-Name-Crew in die IT-Systeme der Bundespolizei und des Zolls ein. Die deutsche Gruppe behauptete, sie hätte bereits Monate zuvor die komplette Kommunikation der beiden Behörden belauscht. Am 7. Juli 2011 gegen 23:40 Uhr erschienen auf deren Website Softwarepakete, Anwendungshinweise und Einsatzdaten aus dem Ortungssystem „Paip-Tracking-Server“ (Patras). Anonyme GPS-Tracking-Daten, Anwahlnummern eingesetzter Peilsender, Verzeichnisnamen sowie Bezeichnungen sachbearbeitender Dienststellen des Zollfahndungsdienstes konnten eingesehen werden. Dadurch wurde unter anderem bekannt, dass ein Beamter das System nutzte, um seine Tochter zu überwachen.

• Am 20. März 2013 kam es zu einer Cyberattacke gegen südkoreanische Banken und Fernsehsender. Zur gleichen Zeit um etwa 14:00 Uhr (06:00 Uhr MEZ) kam es bei den betroffenen Sendern zu massiven Netzwerkstörungen und blockierten Internet-Zugängen. Geldautomaten betroffener Banken konnten kein Geld ausgeben. Das südkoreanische Verteidigungsministerium erhöhte die Alarmstufe für Cyber-Bedrohungen auf den Wert drei einer fünfstufigen Skala.

• Ende 2014 drangen IT-Spezialisten, die der Russischen Föderation zugerechnet wurden, in Computer des Schweizer Rüstungskonzerns RUAG ein und verschafften sich unter anderem Daten über geheime Projekte des Verteidigungsdepartements, darunter Informationen zum AAD 10.^[6]
• Ebenfalls im Jahr 2014 wurden bei Yahoo Daten von 500 Millionen Nutzern entwendet. Das US-amerikanische Justizministerium erhob in diesem Zusammenhang im März 2017 Anklage gegen zwei Mitarbeiter des Russischen Geheimdienstes FSB.^[7]

• Ein seit Mai 2015 fortlaufender Diebstahl von 1,5 Millionen nicht-medizinischen Patientendaten aus der Datenbank des Integrated Health Information System (IHiS) in Singapur wurde erst im Juli 2018 bekannt. Zusätzlich waren Medikamentenverordnungen von rund 160.000 Patienten abgeflossen. Insbesondere die Patientendaten von Premierminister Lee Hsien Loong standen im Fokus der Kriminellen.^[8]
• Im Juni 2015 kam es zu einem umfassenden Hackerangriff auf den Deutschen Bundestag. Mittels Phishing-Emails wurden Trojaner auf Computer der Linkspartei und der CDU/CSU eingeschleust und in der Folge Admin-Accounts mit sicherheitskritischen Daten gehackt. Insgesamt waren rund 16 Gigabyte Daten auf ausländische Server abgeflossen. In der Folge war das Netzwerk des Bundestages zeitweise abgeschaltet.
• Im Dezember 2015 kam es zu einem Hackerangriff auf die ukrainische Stromversorgung, der zu mehrstündigen Blackouts in der Westukraine führte. Für die Angriffe wurde Russland verantwortlich gemacht.

• 2016 versuchten Kriminelle mehrfach, in den Datenverkehr des globalen Zahlungssystems SWIFT einzubrechen. Bei einem erfolgreichen Versuch stahlen sie im Februar 2016 mindestens 81 Millionen Dollar von der Bangladesh Bank, der Zentralbank Bangladeschs.^[9]
• Eine Cyberattacke auf DSL-Router am 27. November 2016 führte zum Ausfall von etwa einer Million DSL-Geräten, bei der hauptsächlich Kunden der Deutschen Telekom betroffen waren.

• Im Mai 2017 gab es eine weltweite Cyberattacke durch das Schadprogramm WannaCry, das eine Sicherheitslücke von Windows ausnutzte. Hiervon waren 75.000 Rechner in rund 100 Ländern betroffen.^[10]
• Im Rahmen eines Großangriffes auf ukrainische Firmen am 27. Juni 2017 konnte sich die Schadsoftware NotPetya vorerst ungehindert verbreiten. Sie befiel tausende Computer in der Ukraine, in Deutschland, Frankreich, Italien, Polen, Russland, im Vereinigten Königreich, in den Vereinigten Staaten und in Australien. Es wurden Schäden in Höhe von 300 Millionen US-Dollar verursacht.^[11]

• Im Februar/März 2018 wurde ein weitreichender Angriff auf den Informationsverbund Berlin-Bonn durch einen Hinweis befreundeter Nachrichtendienste bekannt. Mit der Cyber-Attacke versuchten Spione gezielt, an Unterlagen aus dem Auswärtigen Amt heranzukommen. „Ich befürchte, die meisten (Bundes-) Länder sind bei der Abwehr komplexer Cyberattacken überfordert“, sagte der innenpolitische Sprecher der SPD-Fraktion, Burkhard Lischka.^[12]
• Im September und Oktober 2018 mussten die Fluggesellschaften British Airways und Cathay Pacific Datenlecks einräumen. Demnach wurden bei British Airways 380.000 Bank- und Kreditkartendaten von Buchungen gestohlen, welche am 21. August und 5. September 2018 getätigt wurden.^[13] Cathay Pacific gab Ende Oktober ein Datenleck bekannt, welches Daten von 9,4 Millionen Kunden betrifft. Entwendet wurden nach Unternehmensangaben neben persönlichen Daten auch E-Mail-Adressen, Kreditkarteninformationen sowie Personalausweis- und Reisepass-Nummern.^[14] Die Cyberattacke hatte bereits zwischen März und Mai 2018 stattgefunden und war bis zu deren Entdeckung fortgeführt worden.^[15]
• Der US-amerikanische Hotelkonzern Marriott International gab am 30. November 2018 den Diebstahl von rund 327 Millionen Kundendaten über die IT-Konzerntochter Starwood bekannt, darunter auch Bezahlinformationen. Betroffen waren Kunden der Starwood Hotels & Resorts Worldwide mit den Marken W Hotels, St. Regis Hotel, Sheraton Hotels & Resorts, Westin Hotels & Resorts, Element Hotels, Aloft Hotels, The Luxury Collection, Tribute Portfolio, Le Méridien Hotels & Resorts, Four Points by Sheraton und Design Hotels. Die Cyberattacke wurde bereits am 8. September 2018 entdeckt.^[16]

• Am 7. Mai 2019 gab es eine Cyberattacke auf die Computersysteme der Stadt Baltimore (Maryland, USA). Die Kriminellen nutzten eine Variante der Erpressungssoftware (Ransomware) RobinHood. Diese infizierte die meisten Computersysteme der Stadtverwaltung, welche daraufhin ausfielen oder aus Sicherheitsgründen heruntergefahren werden mussten. Mit der Hilfe von Sicherheitsfirmen konnte Baltimore die Computersysteme in mehreren Wochen wiederherstellen, so dass etwa 70 Prozent der Angestellten ab Mitte Juni 2019 wieder online waren.
• Am 13. September 2019 war der Casualwear-Anbieter Marc O’Polo in Stephanskirchen von einer Ransomware-Attacke krimineller Hacker auf die Firmen-Server sowie auf die Backup-Dateien betroffen. Die komplette kundenseitige Abwicklung musste sofort auf Papierbelege und Bargeld umgestellt werden. Die Firma zahlte das geforderte Lösegeld an die Erpresser und erhielt von diesen einen gültigen Schlüssel. Nach mehreren Wochen waren alle Firmensysteme lauffähig wiederhergestellt. Im Nachgang setzte Marc O’Polo die IT-Infrastruktur neu auf und sicherte diese mit der Hilfe von Spezialisten.^[17]

• Anfang Januar 2020 waren die IT-Systeme des österreichischen Außenministeriums Ziel eines „schwerwiegenden“ Cyberangriffs. Vonseiten des Ministeriums vermutete man einen Angriff eines „staatlichen Akteurs“.^[18] Eine Reihe von Informationen untermauert die Vermutung, dass dieser Cyberangriff und das hochrangige Ziel charakteristisch für die „Turla“-Gruppe alias „Venomous Bear“ („giftiger Bär“) ist, welche aggressive „Auslandsaufklärung“ im Auftrag Russlands betreibt.^[19]
• In der Nacht vom 10. auf den 11. September 2020 griffen unbekannte Kriminelle die Uni-Klinik Düsseldorf an. Sie verwendeten die Schadsoftware DoppelPaymer und nutzten eine Lücke in der Citrix-VPN-Software. Der Klinik-Betrieb kam daraufhin weitgehend zum Erliegen. Die Kriminellen hatten beabsichtigt, die Universität Düsseldorf anzugreifen, da sie ihr Erpresserschreiben an diese adressiert hatten. Die Polizei informierte die Kriminellen über ihren „Fehler“ und teilte ihnen mit, dass Menschenleben in Gefahr seien. Diese schickten daraufhin einen digitalen Schlüssel zur Entschlüsselung der Daten. Die Klinik konnte nach und nach den Betrieb wieder aufnehmen.^[20]
• Am 9. Dezember 2020 wurde bekannt, dass es Unbekannten gelungen war, in das IT-System der Europäischen Arzneimittelbehörde (EMA) in Amsterdam einzudringen und Dokumente über den Corona-Impfstoff der Mainzer Firma Biontech und des US-Pharmakonzerns Pfizer zu stehlen. Der Diebstahl des „Bauplans“ eines wirksamen Coronaimpfstoffs kann für ein „diebisches Pharmaunternehmen“ von enormem wirtschaftlichen Nutzen sein.^[21]
• Der Solarwinds-Hack 2020, ein breit angelegter und monatelang unbemerkter Cyberangriff auf die Vereinigten Staaten: betroffen waren u. a. zahlreiche US-Ministerien, darunter das Heimatschutzministerium und Teile des Pentagon, öffentliche Institutionen und Großunternehmen, darunter der Konzern Microsoft. Der Einbruch in hochsensible Datennetze erfolgte durch eine „Nobelium“ genannte Hackergruppe, diente anscheinend der Informationsgewinnung und richtete einen Schaden bislang unbekannten Ausmaßes an. „Nobelium“ gilt als Arm des russischen Auslandgeheimdiensts SWR.^[22]
• Am 22. Dezember 2020 attackierten kriminelle Hacker Herausgabe und Druck von rund 1 Mio. Zeitungsexemplaren durch die Essener Funke-Mediengruppe – u. a. die WAZ, das Hamburger Abendblatt, die Berliner Morgenpost und die Thüringer Allgemeine. Alle Druckmaschinen, Computer, Telefonanlagen usw. waren verschlüsselt worden und standen daher still. Die gesamte Funke-Mediengruppe war hiervon bundesweit betroffen. In der Folge mussten Druckausgaben telefonisch und über private Infrastrukturen abgestimmt werden. Über mehrere Wochen wurde die Funke-IT-Infrastruktur aus Hardware, Software, Netzwerk und Sicherheitstechnologien neu aufgebaut. Die Erpresser erhielten jedoch kein Lösegeld.^[23]

• Am 24. März 2021 fand in der Schweiz ein sogenannter „Rundumschlag“ offenbar vorwiegend auf Gemeinden statt. In Bad Zurzach wurden „sämtliche Abteilungen der Gemeindeverwaltung […] zum Erliegen gebracht.“ Die Verwaltung war „auf elektronischem Weg mehrere Tage nicht erreichbar. Die Telefonleitungen blieben stumm.“ Persönliche Daten der Bürger seien keine entwendet worden, dennoch mussten „gewisse Daten wieder zurückgespielt werden.“ Die Täterschaft forderte „einen nicht genauer festgelegten Betrag von Bitcoins.“ Der Gemeindeschreiber erklärte damals: „Noch unklar ist, wie hoch der entstandene Schaden die Gemeinde Bad Zurzach zu stehen kommt. […] Es war aber vor allem der Arbeitsausfall unserer Angestellten, der in den letzten Tagen ins Gewicht gefallen ist.“^[24].
• Ende April 2021 machte dem Lebensmitteleinzelhandelsunternehmen tegut eine Cyberattacke zu schaffen, welche durch den Ausfall des Warenwirtschaftssystems für leere Regale sorgte.^[25] Nach erfolgloser Lösegeldforderung veröffentlichten die Angreifer Unternehmensdaten im Darknet.^[26] Nach Angaben von tegut handelt es sich hierbei um Kundendaten: u. a. um Kundennummer, Anschrift, Geburtsjahrsgang, Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie um kundenbezogene statistische Auswertungen.^[27]
• Am 7. Mai 2021 begann eine Gruppe krimineller Hacker einen Ransomware-Angriff auf das US-Unternehmen Colonial Pipeline. Colonial ist der größte Pipeline-Betreiber in den USA, dessen Netz fast die Hälfte des Kraftstoffs für die Ostküste der Vereinigten Staaten transportiert. Die Attacke legte den Pipeline-Betrieb für insgesamt 5 Tage lahm.^[28] Die Regierung Biden rief einen regionalen Notstand aus, damit der Kraftstoff ersatzweise mit Tankwagen transportiert werden konnte.^[29][30] Am 7. Mai 2021 überwies Colonial Pipeline 75 Bitcoin an eine Gruppe namens Darkside.^[31] Nach Unternehmensangaben funktionierte die Pipeline am 15. Mai 2021 wieder normal.^[32][33] Am 7. Juni teilte das FBI mit, es habe 63,7 Bitcoins (im damaligen Kurswert von 2,3 Millionen US-Dollar) vom Darkside-Konto beschlagnahmt.^[34][35]
• Am 14. Mai 2021 wurde der öffentliche Gesundheitsdienst Irlands (Health Service Executive) angegriffen. Der HSE fuhr daraufhin sämtliche IT-Systeme herunter.^[36] HSE war von der Conti Ransomware-Gruppe angegriffen worden, wie die Verantwortlichen eingestehen mussten. Der Cyberangriff war seit 18. März 2021 im Gang gewesen. Basis war der bösartige Anhang einer Phishing-E-Mail, der jedoch von der HSE-Antiviren-Software nicht blockiert worden war. So konnte sich der Angreifer über einen Zeitraum von acht Wochen in den IT-Netzwerken von HSE und den verbundenen Kliniken frei bewegen. Nach Verschlüsselung durch die Ransomware am 14. Mai 2021 war der Betrieb an mehreren Kliniken und Gesundheitsdiensten unterbrochen und die Zahl der Termine war um 80 % zurückgegangen. Nach Bekanntwerden der Conti Ransomware-Lösegeldforderung von 20 Millionen US-Dollar im Austausch für den digitalen Schlüssel und einem öffentlichen Aufschrei hatte Conti Ransomware den Schlüssel HSE ohne Lösegeldzahlung überlassen. Die Wiederherstellungskosten des HSE-IT-Systems sollen sich auf rund 530 Millionen Euro belaufen haben.^[37]
• Am 30. Mai 2021 wurde die brasilianische Firma JBS, der größte Fleischproduzent der Welt, Opfer einer Cyberattacke. In der Folge musste JBS den Betrieb in Australien einstellen und schickte dort 10.000 JBS-Beschäftigte ohne Lohnausgleich nach Hause.^[38] Am 1. Juni 2021 musste JBS in den USA 13 fleischverarbeitende Betriebe schließen.^[39] Die Attacke hatte bereits im Februar 2021 begonnen. Vom 1. März bis 29. Mai 2021 wurden insgesamt mehr als 45 GB Daten abgezogen. In Verbindung mit anderen Quellen benannten die USA die russische Kriminellen-Gruppe REvil als Verantwortliche. Ende Mai bezahlte JBS USA schlussendlich 11 Millionen US-Dollar Lösegeld an diese Gruppe.^[40]
• Anfang Juni 2021 erfolgten massive DoS-Angriffe auf Rechenzentren der Fiducia & GAD IT, den IT-Dienstleister der Volksbanken, Raiffeisenbanken und weiterer Unternehmen der genossenschaftlichen Finanzgruppe in Deutschland. Sie führten zu zeitweisen Ausfällen des Onlinebankings.^[41]
• Am 2. Juli 2021 sorgte die Cyberattacke auf die VSA-Server des IT-Dienstleisters Kaseya für Schäden in den USA, in Deutschland, Großbritannien, Kanada und Kolumbien. Der Umfang des Angriffs wurde aufgrund des Nationalfeiertages in den USA erst am 5. Juli festgestellt. Es wurde eine Lösegeldforderung von 70 Mio. US-Dollar in Bitcoins gestellt.^[42]
• Am 9. Juli 2021 legte eine Malware-Attacke den Betrieb der Eisenbahngesellschaft der Islamischen Republik Iran lahm.^[42]
• Weil eine Cyberattacke die IT-Infrastruktur lahmgelegt hatte, rief der Landkreis Anhalt-Bitterfeld im Juli 2021 – erstmalig in Deutschland – den Cyber-Katastrophenfall aus.^[43][44]
• Am 4. August 2021 stahl ein einzelner Krimineller persönliche Daten von 50 Mio. ehemaliger, aktueller und möglicherweise zukünftigen Kunden von T-Mobile.^[45]
• Am 10. August 2021 wurden die Visa-Daten der französischen Behörden angegriffen. Der Angriff gab den Angreifern Zugang zu einer Vielzahl personenbezogener Daten von Visumantragstellern, darunter Namen, Nationalitäten, Passnummern und E-Mail-Adressen.^[46]
• Am 6. September 2021 wurde das 'Südafrikanische Ministerium für Justiz und konstitutionelle Entwicklung' Opfer einer Ransomware-Attacke. Es waren mehrere Dienste betroffen, darunter das E-Mail-System und die Kautionsverwaltung.^[47]
• Am 16. Oktober 2021 legte eine russische Ransomware-Attacke das US-amerikanische Medienunternehmen Sinclair Broadcast Group lahm, das landesweit 185 lokale Fernsehsender betreibt. Nach der Sicherheitsverletzung mussten interne Dienste wie E-Mail, Telefonsystem und Datennetz abgeschaltet werden. Dadurch musste ein Großteil der Programme vom Netz genommen werden, einschließlich der Übertragungen einiger regionaler Sportsender.^[48]
• Am 3. November desselben Jahres wurde der Finanzdienstleister Robinhood Opfer einer Attacke durch einen Kriminellen, der sich bei einem Telefonanruf als Kundendienstmitarbeiter ausgab und sich so Zugang zum Kundensupportsystem des Unternehmens verschaffen konnte. Es gelang ihm dabei, fünf Millionen E-Mail-Adressen, zwei Millionen Namen und einige tausend Telefonnummern zu stehlen.^[49]
• Gegen Ende Dezember 2021 wurde der US-amerikanische Fotodienstleister Shutterfly von der russischen Ransomware Conti angegriffen. Die Kriminellen behaupteten, dass sie den Source-Code eines Online-Shops gestohlen hätten.^[50]

• Im Zusammenhang mit dem Russischen Überfall auf die Ukraine 2022 kommt es ab Januar 2022 zu einem Cyberkrieg zwischen den beiden Staaten mit mehreren Cyberattacken, hauptsächlich von russischer Seite.
• Am 17. Januar 2022 wurden bei einer Cyberattacke die Konten von beinahe 500 Kunden von Crypto.com gehackt. Insgesamt wurden Bitcoin im Wert von 18 Mio. US-Dollar und Ether im Wert von 15 Mio. US-Dollar gestohlen.^[51]
• Das in Seattle ansässige US-amerikanische Logistikunternehmen Expeditors International wurde im Februar 2022 Opfer einer gezielten Cyberattacke, sodass verschiedene Dienstleistungen eingestellt werden mussten.^[52]
• Am 23. März 2022 erlitt das IT-System der Ferrovie dello Stato Italiane (FS) eine Ransomware-Attacke, welche den Fahrkartenverkauf in den Bahnhöfen, die Passagierinformationsbildschirme und die Tabletcomputer des Personals lahmlegte.^[53]
• Am 12. April 2022 wurde Wikipedia von dpa zitiert: „Aus den Netzwerken des Bundes und anderer Behörden sind nach einem Bericht der Frankfurt Allgemeinen Zeitung im großen Maßstab Änderungen von Wikipedia-Inhalten vorgenommen worden.“ Es handle sich um 17.000 Bearbeitungen „aus dem Behördenadressraum heraus“.^[54]

• Am 7. Januar 2023 fiel der YouTube-Account HandOfBlood einem Hackingangriff zum Opfer und übertrug einen Livestream, der vorgab, er würde von Elon Musk stammen. Dieser zielte darauf ab, Leute dazu zu bewegen, in Bitcoin zu investieren.^[55]
• Im März 2023 publizierten elf Medienhäuser, koordiniert vom Nachrichtenmagazin Der Spiegel, die Vulkan Files, geleakte Dokumente über ein russisches Software-Unternehmen, welches für Verteidigungsministerium und Geheimdienste Programme zur Manipulation der öffentlichen Meinung und zur totalen Kontrolle des Cyberraums, aber auch zum Entgleisen von Zügen oder zum Lahmlegen der Stromversorgung entwickelte. Ein früherer Mitarbeiter des Unternehmens behauptete: „Vulkan ist eine Säule des russischen Polizeistaats. Vulkan entwickelt Software, die gegen das eigene Volk und gegen andere Länder eingesetzt werden kann“.^[56]
• Im August 2023 wurde die Hosting-Firma CloudNordic Opfer eines verheerenden Ransomware-Angriffs. Durch diesen Angriff gingen Kundendaten unwiederbringlich verloren. Die Ransomware verschlüsselte die Daten der Kunden und forderte ein hohes Lösegeld, um die Daten wiederherzustellen. Leider waren die Sicherheitsvorkehrungen der Firma nicht ausreichend, um die Bedrohung abzuwehren, und somit waren die Kundendaten verloren.^[57]
• Im September 2023 gab der internationale Strafgerichtshof bekannt, Opfer einer Cyberattacke geworden zu sein. Der ICC stellte auf seinen Systemen ungewöhnliche Aktivitäten fest, welche diese Informationssysteme beeinträchtigten. Der ICC plant die Cybersicherheitsmaßnahmen in Zukunft zu verstärken und gab keine weiteren Details zu dem Cyberangriff bekannt.^[58]
• In der Nacht auf den 31. Oktober 2023 wurden auf den Servern der Südwestfalen-IT (SIT) Ransomware aufgespürt und bereits verschlüsselte Dateien gefunden.^[59][60] Die Kriminellengruppe Akira forderte Lösegeld; eine Zahlung wurde jedoch abgelehnt.^[61][62] Die Kommunen waren unterschiedlich betroffen: während der Hochsauerlandkreis schnell wieder arbeitsfähig wurde, waren im Kreis Siegen-Wittgenstein lokale Endgeräte mit der Ransomware verseucht,^[63] weshalb die Stadt Siegen parallele Strukturen (ohne Beteiligung der SIT) aufbaute.^[64] Laut SIT handelte es sich um „einen der größten Angriffe auf die öffentliche Verwaltung, die es in Deutschland bisher gab“.^[65][66] Gleichzeitig wurde Kritik an der SIT dergestalt laut, dass es auf deren Administrationsebene eklatante Sicherheitslücken gebe.^[67][68]

Wiktionary: Cyberattacke – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen

• European Repository of Cyber Incidents (EuRepoC) Datenbank zu Cybervorfällen weltweit seit dem Jahr 2000
• Technical Report about the Espionage Case at RUAG, offizielles Whitepaper der Schweizer Eidgenossenschaft, GovCERT

1. ↑ Der polemisch gebrauchte Begriff Climategate verwendet das seit der Watergate-Affäre bei Skandalen im englischen Sprachraum gebräuchliche Suffix -gate.