Desinformation und SabotageEU und London sanktionieren russische Cyber-Angreifer
Russlands Geheimdienst versucht immer wieder, europäische Staaten zu attackieren. Er horcht aus, er streut Desinformation und er sabotiert, erklären die EU und Großbritannien. Aus diesem Grund werden nun zahlreiche Personen und Organisationen sanktioniert.
Die EU und Großbritannien haben wegen einer Reihe von Cyberangriffen miteinander abgestimmte neue Sanktionen gegen Russland verhängt. Die EU setzte neun Menschen und vier Einrichtungen auf ihre Sanktionsliste, Großbritannien 24 Personen und Einrichtungen. Betroffen sind unter anderem hochrangige Mitarbeiter des russischen Militärgeheimdienstes GRU und mutmaßliche Cyberkriminelle, die mit staatlichen Stellen zusammenarbeiten. In Berlin bestellte das Auswärtige Amt den russischen Botschafter wegen der Cyberangriffe ein.
Nach Angaben aus Brüssel und London handelt es sich um das erste gemeinsame Sanktionspaket von EU und Großbritannien speziell wegen Cyberangriffen. Die Maßnahmen umfassen Vermögenssperren und Einreiseverbote. Unter den Betroffenen ist auch eine Gruppe, die sich zu Destabilisierungsaktionen gegen die Olympischen Spiele 2024 in Paris bekannt hatte.
Erstmals machten EU und Großbritannien gemeinsam das 16. Zentrum des russischen Inlandsgeheimdienstes FSB für einen versuchten Angriff auf wichtige Infrastruktur in Polen verantwortlich. Der unter anderem gegen das polnische Stromnetz gerichtete Angriff sei gescheitert, hätte nach britischen Angaben aber mitten im Winter bis zu 500.000 Menschen von der Stromversorgung abschneiden können.
Nach EU-Angaben richtet sich die seit Jahren laufende russische Kampagne aus Cyberangriffen auch gegen Deutschland, Frankreich, die Niederlande, Österreich, Finnland, Rumänien, die Slowakei und Zypern. Das Auswärtige Amt in Berlin bestellte deswegen den russischen Botschafter Sergej Netschajew ein. Cyberangriffe gegen Deutschland, Partner in der EU und die Ukraine seien „inakzeptabel“ und würden „entschlossen“ beantwortet, erklärte das Ministerium.
Eisenbahn in Polen war Ziel von Attacke
Auch Frankreich will den russischen Botschafter in den kommenden Tagen einbestellen. Außenminister Jean-Noël Barrot erklärte, die Angriffe hätten sich gegen Ministerien, Unternehmen und Betreiber gerichtet. Ziel der Attacken sei es gewesen, „entweder Informationen abzugreifen oder den Betrieb zu sabotieren“. Als Beispiel nannte Barrot die Eisenbahninfrastruktur in Polen.
Frankreich habe seine Abwehr erheblich verstärkt und verfüge nun mit der Behörde gegen digitale Einflussnahme Viginum und der nationalen Cybersicherheitsbehörde Anssi über „eines der am weitesten entwickelten Systeme in Europa und weltweit“, sagte Barrot. Damit könne Frankreich auch Desinformationskampagnen erkennen, die etwa Wahlen beeinträchtigen sollten.
Zu den Russland zugeschriebenen Angriffsmethoden gehört Turla. So wird ein Bündel von Werkzeugen und Vorgehensweisen bezeichnet, das seit 2004 für langfristige und möglichst unauffällige Spionage eingesetzt wird. Fachleute ordnen Turla dem FSB zu. Anders als das mit spektakulären Sabotageakten verbundene GRU-Instrument Sandworm zielt Turla vor allem darauf ab, dauerhaft in Regierungsnetze einzudringen und Informationen abzuschöpfen.
Turla-Angriffe wurden nach Angaben französischer Behörden in rund 50 Ländern festgestellt. In Frankreich waren unter anderem E-Mail-Konten des Verteidigungsministeriums, das Netz der französischen Botschaft in Moskau und 2025 ein Forschungsinstitut mit Verbindungen zur Rüstungsindustrie betroffen. Die gegen Frankreich eingesetzten Teams gehören demnach zur Einheit 61240 des 16. FSB-Zentrums nahe Sankt Petersburg.
Parallel dazu verhandelten die EU-Außenminister in Brüssel über ein 21. Sanktionspaket gegen Russland wegen seines Angriffskriegs gegen die Ukraine. Bundesaußenminister Johann Wadephul äußerte sich zuversichtlich, dass noch in dieser Woche eine Einigung gelingt. Besonders wichtig sei ein Ölpreisdeckel. Dieser sei „ein sehr wirkungsvolles Instrument“, das Moskau deutlich mache, „wo wir stehen“.
