Kurz vor der Wahl zum Berliner Abgeordnetenhaus am 20. September haben Unbekannte versucht, den Instagram-Account des Grünen-Spitzenkandidaten Werner Graf zu übernehmen. Der Angriff wurde abgewehrt, doch der Kanal war zeitweise offline und läuft seither mit reduzierter Reichweite – ein herber Rückschlag im digitalen Endspurt des Wahlkampfs.
Weniger als zwei Wochen vor der Berlin-Wahl ist der Social-Media-Auftritt des Grünen-Spitzenkandidaten Werner Graf zum Ziel eines versuchten Hackerangriffs geworden. Unbekannte versuchten, sich Zugriff auf seinen Instagram-Kanal zu verschaffen. Der Angriff sei dank Sicherheitsmechanismen abgewehrt worden, teilte eine Sprecherin des Politikers mit [1]. Graf selbst spricht von einem „Sabotageversuch im Wahlkampf“ [1].
Was bekannt ist
Instagram habe den Account in der Nacht sicherheitshalber offline gestellt, was die Grünen am Morgen bemerkten, berichtete die Nachrichtenagentur dpa [1]. Inzwischen ist der Kanal wieder in Betrieb – allerdings mit verringerter Reichweite, was im Wahlkampf misslich ist. Fachleute der Partei bemühen sich, den Algorithmus so zu beeinflussen, dass die Reichweite des Kanals wieder steigt [1].
Graf postete am Vormittag in großen Lettern: „Ich wurde gehackt.“ Der Angriff sei gescheitert, aber: „In der Folge hat Instagram mein Konto gelöscht“ [1]. Nach Angaben von IT-Boltwise wurde der Account am 8. September vorübergehend vollständig offline genommen, um die Integrität der Systeme zu prüfen und weitere Zugriffsversuche zu unterbinden [2].
Lesen Sie auchDatenabfluss bei Enseco: Stromnetz Berlin warnt 135.000 Kunden→
Wer hinter dem Angriff stecken könnte
Die zentrale Frage nach der Urheberschaft ist bislang offen. Laut Angaben zu den laufenden Hintergründen dauern die Ermittlungen zu den technischen Ursprüngen der Zugriffsversuche an [2]. In solchen Fällen ist die Attribution oft der langsamste Teil, weil Logs, Konto-Events und mögliche Zugangspfade erst nach einer forensischen Auswertung belastbar zusammengesetzt werden können [2].
Der zeitliche Kontext – weniger als zwei Wochen bis zum Wahltermin – stützt die Vermutung, dass der Angriff gezielt auf den Wahlkampf abzielte: Angreifer versuchen sich in der Regel dort zu lohnen, wo Wirkung und Aufmerksamkeit hoch sind [2]. Eine belastbare Zuordnung zu einer bestimmten Gruppe oder einem staatlichen Akteur gibt es bislang nicht.
Einordnung: Wahlkampf als digitale Angriffsfläche
Der Vorfall reiht sich in ein breiter werdendes Muster digitaler Wahlsicherheit ein. Digitale Plattformen werden zunehmend als Angriffsfläche genutzt – über soziale Netzwerke, Messengerdienste oder kompromittierte Endgeräte [2]. Für die Kampagnenarbeit ist Reichweite nicht nur eine Kennzahl, sondern ein operatives Steuerungsinstrument: Selbst ohne vollständige Übernahme des Kontos kann der kurzfristige Funktionsverlust die Sichtbarkeit und damit die Wirkung entscheidend drücken [2].
Der Fall Graf fällt zudem in eine angespannte Sicherheitslage in Berlin. Erst kürzlich hatte ein massiver Cyberangriff auf das Berliner Landesnetz für Aufsehen gesorgt: Die Hackergruppe Rhysida veröffentlichte nach einem Angriff auf Senatsverwaltungen große Mengen sensibler Daten im Darknet, darunter Personalakten und Telefonnummern [3]. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte in diesem Zusammenhang vor möglicher Wahlbeeinflussung durch gestreute Falschinformationen [3].
Ausblick
Für den weiteren Verlauf bleibt entscheidend, ob die Untersuchungen die konkreten technischen Einstiegspunkte identifizieren können und ob daraus messbare Verbesserungen für Kontoschutz und Zugriffskontrollen folgen [2]. Unabhängig vom Ergebnis zeigt der Fall Graf, dass Cybersicherheit im Wahlkampf weniger mit spektakulären Großangriffen beginnt als mit kleinen Zugriffsversuchen, die sich im falschen Zeitfenster zu einem strategischen Nachteil auswachsen können [2].