Großbritannien und die EU verhängen erstmals gemeinsame Sanktionen gegen russische Cyber-Akteure. Hintergrund ist die FSB-Sabotage an polnischer Energieinfrastruktur.
Großbritannien und die Europäische Union haben erstmals eine koordinierte Sanktionsrunde gegen russische Akteure verhängt, die für schwerwiegende Cyber-Sabotageakte verantwortlich gemacht werden. Im Zentrum der Vorwürfe steht das „Center 16“, eine Einheit für Fernmeldeaufklärung des russischen Inlandsgeheimdienstes FSB [1] [4]. Die Maßnahmen folgen einer formellen Zurechnung durch die EU, die den russischen Geheimdienst direkt mit einer Serie von Cyber-Attacken gegen kritische Infrastruktur in mehreren europäischen Ländern in Verbindung bringt [3].
Gezielte Sabotage kritischer Infrastruktur
Besonders schwer wiegt der Vorwurf eines Cyberangriffs auf das polnische Stromnetz im vergangenen Winter, der nach Angaben polnischer Behörden beinahe zu einem großflächigen Stromausfall geführt hätte [1]. Das Ziel war es offenbar, die Heizversorgung für rund eine halbe Million Menschen zu unterbrechen – ein direkter Angriff auf die zivile Daseinsvorsorge [1].
Neben Polen waren in den vergangenen Jahren zahlreiche weitere Mitgliedstaaten Ziel ähnlicher Aktivitäten, darunter Frankreich, Deutschland, Österreich, Zypern, die Niederlande, Rumänien, die Slowakei und Finnland [3]. Die EU-Außenbeauftragte Kaja Kallas verurteilte das Verhalten Russlands scharf und sprach von einem Missbrauch eines Cyber-Ökosystems, das Geheimdienste, kriminelle Gruppen und sogenannte Hacktivisten umfasst, um öffentliche Dienste gezielt zu destabilisieren [3].
Breite Sanktionen gegen ein Cyber-Netzwerk
Die nun verhängten Sanktionen treffen mehr als 30 Personen und Organisationen [3]. Das Maßnahmenpaket zielt nicht nur auf direkt beteiligte Geheimdienstoffiziere des FSB ab, sondern adressiert auch private Firmen, die bei der Rekrutierung von IT-Fachkräften aus russischen Universitäten für offensive Cyber-Operationen geholfen haben sollen [3].
Besonderes Augenmerk liegt zudem auf der Zerschlagung krimineller Strukturen, die den russischen Staat unterstützen. Hierzu zählen unter anderem Betreiber der Schadsoftware „Lumma Stealer“, einem weit verbreiteten Tool zum Diebstahl von Anmeldedaten, das russische Dienste für Spionagezwecke weltweit einsetzen [3]. Auch gegen zehn Personen, die in Verbindung mit dem pro-Kreml-Blog „Rybar“ stehen, wurden Sanktionen erlassen [3]. Die Plattform steht im Verdacht, Desinformationskampagnen zu verbreiten, um Wahlen in Ländern wie Moldawien und Armenien zu beeinflussen [3].
Frankreich verschärft den diplomatischen Ton
Frankreich reagiert auf die Bedrohungslage mit einer weiteren Eskalationsstufe: Das Außenministerium kündigte an, den russischen Botschafter in Paris, Aleksey Meshkov, einzubestellen [3]. Die französische Regierung begründet den Schritt mit „anhaltenden böswilligen Cyberaktivitäten“ zu Spionagezwecken [3].
Ein technischer Bericht des französischen Cyber-Krisenzentrums (C4) identifizierte dabei spezifische Einheiten innerhalb des FSB-Centers 16, die sich gezielt auf Ziele in Frankreich konzentriert haben [3]. Laut den Untersuchungen wurden in der Vergangenheit unter anderem Netzwerke von Regierungsministerien, die französische Botschaft in Moskau sowie Forschungseinrichtungen der Rüstungsindustrie kompromittiert [3]. Frankreich betonte, alle verfügbaren Mittel nutzen zu wollen, um auf diese Aktivitäten im Vorfeld der nationalen Wahlen im Jahr 2027 zu reagieren [3].
Einordnung: Russlands hybride Kriegsführung
Die Entscheidung, die Sanktionen erstmals als geschlossene Front zwischen der EU und Großbritannien zu verhängen, unterstreicht den hohen Stellenwert, den die Cybersicherheit in der aktuellen geopolitischen Lage einnimmt. Während die russische Führung die Vorwürfe weiterhin als haltlos zurückweist und als Teil „aggressiver Pläne“ des Westens bezeichnet [3], lässt die technologische Beweiskette, die von europäischen Nachrichtendiensten zusammengetragen wurde, wenig Raum für Zweifel an der Urheberschaft.
Die Sanktionen markieren einen Versuch, die symbiotische Beziehung zwischen staatlichen Nachrichtendiensten und kriminellen Hackern in Russland nachhaltig zu stören. Ob dies ausreicht, um weitere Angriffe auf kritische Infrastrukturen effektiv zu unterbinden, bleibt jedoch abzuwarten, da die betroffenen Akteure über eine hohe Resilienz und Anpassungsfähigkeit verfügen.