03.01.2011

Gewiefte Angreifer

Nach Hacker-Attacken auf Computer deutscher Bundesbehörden führen Spuren erneut nach China.
Die E-Mails wirken unverdächtig. Unter sachlich gehaltenen Betreff-Zeilen wie "Expo Shanghai 2010" gehen sie an deutsche Bundesbehörden und landen in den Postfächern der Beamten. Auch die angehängten Dokumente scheinen harmlos - bis man sie öffnet: Dann beginnen verborgene Spähprogramme, sogenannte Trojaner, mit dem heimlichen Absaugen interner Daten aus dem Behördennetz und transferieren sie via Internet nach Fernost.
Cyberangriffe wie diese gibt es mittlerweile offenbar mehrmals pro Tag. Rund 1600 "elektronische Angriffe mit nachrichtendienstlichem Hintergrund" wurden laut Bundesinnenministerium allein zwischen Januar und September 2010 auf deutsche Bundesbehörden gestartet. Mehr als die Hälfte davon, so behauptet das Ministerium, seien auf "staatliche Stellen in der Volksrepublik China zurückzuführen".
Die Angreifer seien gewieft, sagt ein hochrangiger Experte für Datensicherheit, "die Methoden der Hacker sind ausgefeilt". Deshalb werden die digitalen Spione nur selten ertappt. Im August 2007 etwa berichtete der SPIEGEL über Cyberangriffe aus China auf Berliner Regierungscomputer. Betroffen waren damals das Kanzleramt, das Außen-, das Wirtschafts- und das Forschungsministerium.
Zwar erhöhten die Berliner Regierungsstellen die Sicherheitsstandards beim Datentransfer, doch auch die Angreifer gehen immer raffinierter vor. Den Eintritt in die Rechner gewähren kleine Lücken in weltweit genutzter Textverarbeitungs- oder Präsentationssoftware wie Word oder Powerpoint. Solche Schwachstellen machen es möglich, Dokumente, die mit diesen Programmen erstellt sind, zu manipulieren und damit Rechner fremdzusteuern. So können andere Dokumente unbemerkt kopiert werden. Über ein ganzes Netz von E-Mail-Adressen, verteilt rund um die Welt, fließen die Informationen schließlich zumeist nach China. Dort steuern Hacker das Schattennetzwerk.
Schwer zu beweisen ist allerdings, in wessen Auftrag die Cyberspione handeln. Nur ein paar Indizien deuten auf den chinesischen Geheimdienst und die Armee. Klandestine Datenströme münden oft in Chengdu, einer Universitätstadt in der Provinz Sichuan. Dort ist nicht nur eine der größten Hacker-Gemeinschaften der Volksrepublik zu finden, sondern auch ein Cyberkriegszentrum der chinesischen Armee.
Hacker, die mutmaßlich Verbindungen zu chinesischen Geheimdiensten halten, installierten vom Reich der Mitte aus ein weltumspannendes Schattennetzwerk, fanden Spezialisten der Universität Toronto heraus. Über das Spionagenetz drangen die Angreifer in den vergangenen Jahren in 1300 Computernetzwerke ein. Betroffen waren Botschaften, darunter auch deutsche Auslandsvertretungen, das Büro des Dalai Lama sowie indische Ministerien und Behörden.
Ob chinesische Hacker bei ihren Angriffen auf deutsche Rechner heikle Interna abgesaugt haben, versuchen derzeit Verfassungsschützer und die IT-Experten vom Bundesamt für Sicherheit in der Informationstechnik herauszufinden. Doch selbst wenn die Rekonstruktion des Datenklaus gelingen sollte, haben die Angreifer wohl nichts zu fürchten. Die Bundesanwaltschaft in Karlsruhe hat in der vorigen Woche zwar einen Prüfvorgang eingeleitet, für ein Ermittlungsverfahren wegen Spionage fehlen aber bisher Anhaltspunkte.
Von Sven Röbel und Andreas Wassermann

DER SPIEGEL 1/2011
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGEL-Verlag Rudolf Augstein GmbH & Co. KG.

Dieser Artikel ist ausschließlich für den privaten Gebrauch bestimmt. Sie dürfen diesen Artikel jedoch gerne verlinken.
Unter http://www.spiegelgruppe-nachdrucke.de können Sie einzelne Artikel für Nachdruck bzw. digitale Publikation lizenzieren.


DER SPIEGEL 1/2011
Titelbild
Der digitale SPIEGEL
Diese Ausgabe jetzt digital lesen

Die digitale Welt der Nachrichten. Mit interaktiven Grafiken, spannenden Videos und beeindruckenden 3-D-Modellen.
Sie lesen die neue Ausgabe noch vor Erscheinen der Print-Ausgabe, schon freitags ab 18 Uhr.
Einmal anmelden, auf jedem Gerät lesen - auch offline. Optimiert für Windows 8, Android, iPad, iPhone, Kindle Fire, BlackBerry Z10 sowie für PC/Mac.

Abo-Angebote

Den SPIEGEL lesen oder verschenken und Vorteile sichern!

Jetzt Abo sichern
Ältere SPIEGEL-Ausgaben

Kostenloses Archiv:
Stöbern Sie im kompletten SPIEGEL-Archiv seit
1947 – bis auf die vergangenen zwölf Monate kostenlos für Sie.

Wollen Sie ältere SPIEGEL-Ausgaben bestellen?
Hier erhalten Sie Ausgaben, die älter als drei Jahre sind.

Artikel als PDF
Artikel als PDF ansehen

Gewiefte Angreifer

Video 00:51

Gewitter in Berlin Blitze schlagen in Fernsehturm ein

  • Video "Gewitter in Berlin: Blitze schlagen in Fernsehturm ein" Video 00:51
    Gewitter in Berlin: Blitze schlagen in Fernsehturm ein
  • Video "Videoanimation zum G20-Gipfel: Das sind Hamburgs neuralgische Punkte" Video 02:04
    Videoanimation zum G20-Gipfel: Das sind Hamburgs neuralgische Punkte
  • Video "Völlig verladen: Bagger vs. Lastkahn" Video 01:00
    Völlig verladen: Bagger vs. Lastkahn
  • Video "Zweisitziger Hubschrauber: Riesendrohne zum Selberfliegen" Video 01:30
    Zweisitziger Hubschrauber: Riesendrohne zum Selberfliegen
  • Video "Annäherung an Regierungsmaschine: Russischer Kampfjet drängt F-16 der Nato ab" Video 01:07
    Annäherung an Regierungsmaschine: Russischer Kampfjet drängt F-16 der Nato ab
  • Video "Game of Thrones: Neuer Trailer zu Staffel 7 veröffentlicht" Video 01:50
    "Game of Thrones": Neuer Trailer zu Staffel 7 veröffentlicht
  • Video "US-Polizist freigesprochen: Dashcam-Video von tödlichen Schüssen veröffentlicht" Video 01:27
    US-Polizist freigesprochen: Dashcam-Video von tödlichen Schüssen veröffentlicht
  • Video "Familienzusammenhalt unter Elefanten: Kleines Tier in großer Not" Video 00:52
    Familienzusammenhalt unter Elefanten: Kleines Tier in großer Not
  • Video "Der Fall Otto Warmbier: Video soll Plakat-Diebstahl zeigen" Video 01:49
    Der Fall Otto Warmbier: Video soll Plakat-Diebstahl zeigen
  • Video "Concorde-Nachfolger Boom: In dreieinhalb Stunden von Paris nach New York" Video 00:48
    Concorde-Nachfolger "Boom": In dreieinhalb Stunden von Paris nach New York
  • Video "Sean Spicer: Denkwürdige Auftritte von Trumps Sprecher" Video 02:07
    Sean Spicer: Denkwürdige Auftritte von Trumps Sprecher
  • Video "Raubtierforschung: Wie die Mungos Kriege führen" Video 01:07
    Raubtierforschung: Wie die Mungos Kriege führen
  • Video "Explosion im Zentralbahnhof: Terroranschlag in Brüssel vereitelt" Video 01:09
    Explosion im Zentralbahnhof: Terroranschlag in Brüssel vereitelt
  • Video "G20-Gipfel in Hamburg: Polizei präsentiert Container-Gefängnis" Video 01:32
    G20-Gipfel in Hamburg: Polizei präsentiert Container-Gefängnis
  • Video "Erstaunliche Liebe: Früher Nazibraut, heute Flüchtlingshelferin" Video 05:24
    Erstaunliche Liebe: Früher Nazibraut, heute Flüchtlingshelferin
  • Video "US-Student Warmbier gestorben: Trump verurteilt Nordkorea" Video 02:25
    US-Student Warmbier gestorben: Trump verurteilt Nordkorea