1. Zum Inhalt springen
  2. Zur Hauptnavigation springen
  3. Zu weiteren Angeboten der DW springen
Kriminalität

Cyberangriffe aus drei Jahrzehnten

1. März 2018

Der Hackerangriff auf das Datennetz des Bundes wird nicht der letzte bleiben in einer Vielzahl von Attacken auf Firmen und Behörden. Eine Chronologie von lahmgelegten Unternehmen, Datenklau und Spionage.

https://p.dw.com/p/2tUqo
Symbolbild Cyberattacke
Bild: picture alliance/MAXPPP/R. Brunel

Dezember 2017, Bundesregierung

Ausländische Hacker sollen eine Schadsoftware in die Netze des Bundes eingeschleust und Daten geklaut haben. Die Attacke ist nach Informationen der Deutschen Presse-Agentur (dpa) von den Sicherheitsbehörden bereits im Dezember erkannt worden. Deutsche Sicherheitsbehörden hätten seitdem die Angreifer beobachtet, um Informationen über Ziele und Herkunft der Attacke zu erfahren, hieß es in Sicherheitskreisen. 

Mai bis Juli 2017, Equifax

Bei dem Angriff, den die US-Wirtschaftsauskunftei nach eigenen Angaben Ende Juli bemerkte, erbeuteten die Angreifer persönliche Daten von bis zu 143 Millionen Menschen - darunter in einigen Fällen auch Kreditkarteninformationen und Führerscheinnummern, welche womöglich für einen Identitätsdiebstahl verwendet werden könnten. 

Mai 2017, Schadsoftware "Wannacry"

Auf hunderttausenden Computern in 150 Ländern ging gar nichts mehr: Eine Erpressersoftware hatte sich auf den Rechnern installiert, alle Daten verschlüsselt und Lösegeld verlangt. Betroffen waren vor allem Privatpersonen, aber auch Unternehmen wie die Deutsche Bahn und Renault, das britische Gesundheitssystem NHS, der Telefon-Riese Telefónica und das russische Innenministerium. Nutzer wurden aufgefordert, Geld mit Hilfe der elektronischen Währung Bitcoin zu überweisen. Andernfalls blieb der PC blockiert. IT-Sicherheitsexperten verwiesen kurz nach der Attacke darauf, dass der Code des Schadsoftware zur Gruppe Lazarus führe, hinter der Nordkorea vermutet wird.

November 2016, Telekom

Im November 2016 legte ein Hacker rund eine Million Router von Telekom-Kunden lahm, indem er eine Schwachstelle ausnutzte. Dem 29-jährigen Briten, der unter dem Decknamen "Spiderman" agierte, wurde in Köln der Prozess gemacht. Der Angeklagte hatte gestanden, nicht nur Telekom-Geräte, sondern Router weltweit attackiert zu haben; er wollte sie in ein sogenanntes Botnetz integrieren, mit dem er weiteren Schaden hätte anrichten können. Nach der Verurteilung wurde er an Großbritannien ausgeliefert.

Herbst 2016, US-Demokraten

Wikileaks veröffentlichte im US-Präsidentschaftswahlkampf mehrfach interne Emails der US-Demokraten, die offenbar aus einem Hackerangriff stammten. Für die Kandidatin Clinton war dies eine große Belastung. Woher Wikileaks die Dokumente hatte, ist nicht bekannt. Es besteht der Verdacht, dass sie möglicherweise aus russischen Quellen kamen. Russische Manipulationsversuche im US-Wahlkampf sind derzeit Gegenstand mehrerer Untersuchungen in den USA. 

Dezember 2015, Ukraine

Für fast 230.000 Ukrainer fiel im Dezember 2015 der Strom aus, viele saßen im Dunklen. IT-Spezialisten vermuteten russische Hacker hinter dem Angriff, aufgeklärt ist der Vorfall jedoch bis heute nicht. Der Cyberangriff gilt in seinem Ausmaß als beispiellos. Die Angreifer führten nicht nur den Ukrainern, sondern der gesamten Welt vor Augen, wie verwundbar vernetzte Systeme wie Energiekonzerne, Wasserwerke oder Krankenhäuser sein können. 

2015, Bundestag

Ermittler vermuten hinter dem Angriff auf den Bundestag die russische Hackergruppe APT28 - diese stand zunächst auch bei dem aktuellen Hackerangriff im Verdacht. Bei dem bisher größten Angriff auf das Interne Netzwerk des Bundestags wurden 16 Gigabyte an Daten aus dem Netzwerk ausgeleitet. Die Attacke flog im Mai 2015 durch verdächtige Aktivitäten im Computernetz des Parlaments auf; nach Informationen der Deutschen Presse-Agentur starteten die  Angreifer ihre Aktion bereits Monate zuvor.

Dezember 2014, Sony Pictures

Rund 50.000 Mitarbeiter der Produktionsfirma waren 2014 von einem Datenleck betroffen. Hacker veröffentlichten unter anderem deren Lohnabrechnungen, Sozialversicherungsnummern und ärztliche Atteste. Außerdem stellten sie E-Mails und Filme des Unternehmens ins Netz. Es wird vermutet, dass Nordkorea hinter dem Angriff steckt. Die Angreifer drohten Kinos mit Gewalt, wenn sie den satirischen Film "The Interview" zeigten, in dem zwei US-Journalisten den nordkoreanischen Machthaber töten sollen. Die Regierung in Pjöngjang hatte den Film zuvor scharf kritisiert.

Oktober 2014, JPMorgan

Die US-amerikanische Großbank meldete im Oktober 2014, Opfer eines massiven Hackerangriffs geworden zu sein. Rund 76 Millionen Haushalte und sieben Millionen Unternehmen waren demnach betroffen. Nutzerdaten - Namen, Adressen, Telefonnummern und Email-Adressen - und interne Informationen von JPMorgan seien in Gefahr gewesen. Kontonummern, Passwörter, User-IDs, Geburtsdaten oder Sozialversicherungsnummern sollen jedoch nicht gehackt worden sein.

Februar 2014, Ebay

Bei einem Hackerangriff wurde eine Datenbank mit verschlüsselten Passwörtern und anderen Daten von Kunden des Internet-Marktplatzes angezapft. Bekannt wurde das Ganze erst drei Monate später. Wie viele Kunden genau betroffen waren, teilte Ebay nicht mit. Es könne aber "eine große Zahl" sein, sagte eine Sprecherin. Kunden wurden dazu aufgerufen, ihre Passwörter zu ändern.

2013/2014, Yahoo

Es war der bisher größte bekannt gewordene Datenklau: Hacker verschafften sich 2013 Zugriff zu drei Milliarden Konten von Nutzern des Webportals Yahoo. Unter den gestohlenen Daten sollen keine Passwörter im Klartext oder Kreditkarten- und Kontoinformationen gewesen sein, jedoch Namen, E-Mail-Adressen, Telefonnummern sowie unkenntlich gemachte Passwörter. Yahoo vermutete hinter der Attacke Hacker mit Verbindung zu staatlichen Stellen, ohne ein Land zu benennen. 2014 griffen Hacker erneut das Webportal an, dieses Mal waren 500 Millionen Nutzerkonten betroffen.

Screenshot Yahoo Mail Warnung Hackerangriff
Per E-mail informierte Yahoo seine Kunden von dem HackerangriffBild: Yahoo

Juli 2011, News-International-Skandal

2011 wurde bekannt, dass Journalisten des britischen Ablegers des US-amerikanischen Medienkonzerns "News Corporation" von Medienmogul Rupert Murdoch jahrelang Polizeibeamte bestochen sowie Hackerangriffe auf die Mobiltelefone von Prominenten eingeleitet hatten. Auch Angehörige getöteter Soldaten und Kriminalitätsopfer sollen betroffen gewesen sein. Infolge des Skandals wurde die zu News International gehörende Zeitung "News of the World" eingestellt, mehrere Journalisten wurden festgenommen.

2011, Sony

Im Frühjahr 2011 wurden bei Sony die Daten von insgesamt gut 100 Millionen Kunden geklaut. Den Betrieb für die betroffenen Angebote stellte Sony nach Entdeckung der Attacken für kurze Zeit ein. Eine unbefugte Person habe sich Zugang zu Daten verschafft, darunter Namen, Geburtsdaten, E-Mail-Adressen und Login-Informationen, hieß es.

2010, Iran

Das für Angriffe auf Industriesteueranlagen konzipierte Computervirus Stuxnet befiel 2010 Computer weltweit. Die meisten der infizierten Rechner befanden sich jedoch im Iran, vor allem in Atomanlagen.  Experten glauben deshalb, dass es um ein sehr konkretes Ziel gegangen sein muss. Unter Berufung auf Sicherheitskreise beschrieb der Washingtoner Chefkorrespondent der New York Times, David E. Sanger, 2012 in einem Buch, dass die USA hinter den Cyber-Attacken steckten.

2007, T.J. Maxx

Bei einem Angriff auf den Einzelhändler T.J. Maxx zogen Hacker über Monate 45 Millionen Kundendaten ab. Es war der bislang größte Diebstahl des Einzelhandels. Der Kopf der Angreifertruppe, Albert Gonzalez, wurde für diese und weitere Cyberattacken zu 20 Jahren Haft verurteilt.

Frühling 2007, Estland

Computer auf der ganzen Welt, koordiniert in einem Botnetz, richteten vor elf Jahren ihre Datenströme auf die Banksysteme und Regierungswebseiten Estlands. Die Folge: Nichts ging mehr auf den Bildschirmen der Nutzer in Estland, Seiten waren nicht mehr zugänglich, Geldtransfers fanden nicht statt. Vermutet wurde hinter dem Angriff die russische Regierung. Zuvor hatte es Streit zwischen den beiden Ländern gegeben, weil Estland ein umstrittenes sowjetisches Kriegerdenkmal vom Stadtzentrum Tallinns auf einen Militärfriedhof umgesetzt hatte. 

Mai 2000, I-love-you-Virus

Der Computerwurm "ILOVEYOU" verbreitete sich am 4. Mai 2000 und den Folgetagen explosionsartig per E-Mail. Die Betreffzeile lautete „ILOVEYOU“. Durch Öffnen des Anhangs wurde der Computer immer langsamer, bis gar nichts mehr ging. Später zeigte sich, dass zahlreiche wichtige Dateien von den Rechnern gelöscht worden waren. Der Wurm verursachte weltweit Schäden in Höhe von geschätzten 10 Milliarden Dollar. Der mutmaßliche Täter hinter der Attacke war der Philippiner Onel de Guzman, der aber letztendlich nicht angeklagt wurde. 

1980er/1990er Jahre: Der Fall Mitnick

Der US-Amerikaner Kevin Mitnick soll in den 80er und 90er Jahren mehr als 100-mal in das Netzwerk des Verteidigungsministeriums der Vereinigten Staaten sowie einige Male in das der Nationalen Sicherheitsbehörde NSA eingedrungen sein. Mitnick wurde dafür mehrfach zu Haftstrafen verurteilt. Mittlerweile arbeitet er als IT-Sicherheitsberater. In seinem Buch schreibt er, dass er mit einem Teil der erbeuteten Daten gar nicht viel angefangen habe. Es sei ihm vor allem um das Aufspüren von Sicherheitslücken und den Zugriff auf Daten gegangen, auf die er eigentlich keinen Zugriff haben sollte.

DW Fact Checking-Team | Ines Eisele
Ines Eisele Faktencheckerin, Redakteurin und AutorinInesEis