Die Cyberattacke auf deutsche Regierungsstellen könnte Teil eines grösseren organisierten Spionageangriffs auf EU-Staaten sein. Dies sagte der Leiter des Cyberspionage-Analyseteams bei der US-Sicherheitsfirma FireEye, Benjamin Read, der Zeitung «Welt» vom Donnerstag.
Hinter dem Angriff auf das besonders geschützte Internetnetz der Bundesregierung steckt seinen Angaben zufolge die Hackergruppe APT28. «Wir beobachten seit einigen Monaten, dass APT28 gezielt Aussen- und Verteidigungsministerien in der europäischen Union angreift und versucht, sich Zugang zu geschützten Systemen zu verschaffen», sagte Read.
Die Erkenntnis habe sein Team aus bestimmten E-Mails - sogenannten Spearphishing-Mails - gewonnen, «die unsere Sicherheitssysteme in den vergangenen Monaten bei diversen EU-Regierungen entdeckt haben».
Die Forscher der Firma FireEye ordnen die Hackergruppe APT28 demnach dem russischen Staat zu. APT28 sei «eindeutig keine gewöhnliche Gruppe krimineller Hacker, die auf finanzielle Gewinne aus ist», sagte Benjamin Read der «Welt».
Read gehörte zu Forschern, die 2014 erstmals auf die Gruppe aufmerksam machten und beschäftigt sich seitdem fast ausschliesslich mit der Abwehr und Erforschung der russischen Staats-Hacker. «Die Auswahl der Ziele, die verwendeten Methoden, das jahrelange Durchhaltevermögen - allesamt klare Indizien für das Mitwirken staatlicher Behörden sowie die Finanzierung durch einen Staat», sagte er. «Welcher Geheimdienst genau hinter APT28 steckt, ist noch nicht aufgeklärt - doch die Beteiligung russischer Behörden gilt uns als sicher.»
Das deutsche Innenministerium hatte am Mittwoch in Berlin von einem «IT-Sicherheitsvorfall» gesprochen, der die «Informationstechnik und Netze des Bundes betrifft». Betroffen war von dem Angriff laut «Süddeutscher Zeitung» unter anderem das Auswärtige Amt. Berichte, wonach eine russische Hackergruppe hinter dem Angriff vermutet wird, bestätigte das Innenministerium nicht. (sda/afp)
