Zum Verkauf im Darknet: Russische Hacker bieten gestohlene Zugangsdaten britischer Regierungsmitarbeiter an

Russischen Hackern gelang der Zugriff auf Zugangsdaten britischer Regierungsmitarbeiter, darunter Personal des Foreign Office und britischer diplomatischer Vertretungen im Ausland.

Laut der Veröffentlichung wurde der Cyberangriff, den Forscher FortiBleed nannten, über eine Sicherheitslücke in Fortinet-Cybersicherheitssystemen durchgeführt, berichtete The Telegraph.

Der Cybersicherheitsforscher Wolodymyr Djatschenko, der den Einbruch entdeckte, erklärte, dass die Angreifer möglicherweise Zugang zu wichtigen Netzwerken des Außenministeriums erlangt haben und dass das Ausmaß des Angriffs potenziell auch eine Bedrohung für andere Regierungsbehörden darstellt.

Verdacht richtet sich gegen Russland

Obwohl es keine direkten Beweise für eine Beteiligung des russischen Staates an dem Angriff gibt, stellt The Telegraph fest, dass der Quellcode der Hacking-Tools auf Russisch verfasst ist und die britischen Geheimdienste zuvor wiederholt vor engen Verbindungen zwischen russischen Geheimdiensten und Hackergruppen gewarnt haben, die vom Territorium der Russischen Föderation aus operieren.

Wie dies die nationale Sicherheit bedroht

Über 80.000 Firewalls wurden kompromittiert, sodass die Angreifer Zugang zu sensiblen Regierungssystemen erlangen konnten.

Zu den gestohlenen Konten gehören Daten von Mitarbeitern des britischen Foreign Office, IT-Spezialisten der britischen Botschaften in Thailand und Mauritius sowie lokaler Regierungsangestellter.

Die Logins und Passwörter könnten genutzt werden, um in die internen Systeme britischer Staatsinstitutionen einzudringen.

Welche Risiken bestehen

Zu den gestohlenen Zugangsdaten gehören Zugänge zu Systemen des National Health Service (NHS), von Energieunternehmen und Pharma-Zulieferern. Experten warnen, dass solche Daten für groß angelegte Ransomware-Angriffe genutzt werden könnten.

Im Jahr 2024 musste das Vereinigte Königreich nach einem Cyberangriff auf das Synnovis-Labor – der ebenfalls mit russischen Hackern in Verbindung gebracht wurde – mehr als 1.000 Operationen und etwa 2.000 Arzttermine absagen.

Das britische National Cyber Security Centre (NCSC) bestätigte den Brute-Force-Angriff und forderte Organisationen, die Fortinet-Geräte verwenden, auf, ihre Netzwerke sofort zu überprüfen, Passwörter zu ändern und kompromittierte Geräte zu isolieren.

Im Oktober letzten Jahres untersuchte das britische Verteidigungsministerium einen massiven Cyberangriff, der mit der russischen Hackergruppe Lynx in Verbindung gebracht wurde.

Die Angreifer verschafften sich über die Dodd Group, einen Auftragnehmer für die Wartung militärischer Einrichtungen, Zugang zum Netzwerk.

Infolgedessen erlangten Hacker geheime Dokumente, interne Korrespondenz und personenbezogene Daten von rund 272.000 Soldaten und Veteranen, einschließlich ihrer Bankdaten.

Cyberangriffe als Teil der russischen Aggression

Vor dem Hintergrund von mehr als 150 Vorfällen von Sabotage, Cyberangriffen und Einflussoperationen im Zusammenhang mit Russland in ganz Europa seit 2022, berichtete der Atlantic Council.

Die Angriffe richten sich gegen NATO-Strukturen und Länder, die die Ukraine unterstützen.

Der Vorfall deutet auch auf eine Verschiebung der russischen Taktik hin. Operationen richten sich zunehmend gegen Betriebstechnologie, die physische Funktionen steuert, was das Potenzial für reale Störungen erhöht, insbesondere im Energiesektor, wo selbst begrenzte Eingriffe unverhältnismäßige gesellschaftliche Auswirkungen erzeugen können.

Dies hat einen Politikwechsel beschleunigt. Die übergeordnete Schlussfolgerung ist, dass solche Angriffe Teil desselben strategischen Kontinuums sind wie Russlands Krieg gegen die Ukraine, wobei Moskau auslotet, wie weit es unterhalb der Schwelle eines offenen Konflikts gehen kann.

Dezember 2025, Polen

Polen erlebte eine der schwerwiegendsten Operationen gegen die polnische kritische Infrastruktur seit Jahren, zusammen mit damit verbundenen „hybriden“ Druckmaßnahmen. Dieser koordinierte Cyberangriff auf das polnische Stromnetz, der am 29. und 30. Dezember stattfand, zielte auf Wind- und Solarparks, Kraft-Wärme-Kopplungsanlagen sowie Industriesysteme wie IT- und Betriebstechnologie ab.

Er löste keinen landesweiten Stromausfall aus, aber kritische Kontrollsysteme wurden gestört, einige Industrieanlagen wurden irreparabel beschädigt und die Kommunikation zwischen Energieanlagen und Betreibern wurde beeinträchtigt.

Im Jahr 2022, dem ersten Jahr der offenen Aggression des russischen Präsidenten Putin gegen die Ukraine, stiegen die Cyberangriffe in Polen um über 300 Prozent. Der Dezember-Angriff passt zu Russlands „unterhalb der Schwelle“-Kriegsführungsmodell gegen NATO-Mitglieder, das darauf ausgelegt ist, keine Artikel-5-Reaktion auszulösen, betonte Aaron Kurewa, Direktor des AC-Büros Warschau.

Er erfolgte auch während der Winterferien, offensichtlich um den Druck zu maximieren. Was ihn auszeichnet, ist, dass er eine Verschiebung hin zu integrierten Cyber- und physischen Angriffen darstellt.

Der Angriff wurde erkannt und gestoppt, bevor es zu Stromausfällen kommen konnte. Russland wurde öffentlich angeprangert, wobei polnische Beamte offiziell „Gruppen, die direkt mit russischen Diensten verbunden sind“, beschuldigten.

Schließlich beschleunigte die Regierung die Arbeit am neuen Gesetz über das nationale Cybersicherheitssystem. Da sich Polen als Frontstaat unter Druck betrachtet, priorisiert es Geschwindigkeit, Resilienz und Signalgebung.

Schweden, April 2026

Russlands Methoden haben sich verändert, sagte der schwedische Zivilschutzminister Carl-Oskar Bohlin im April 2026. „Pro-Russian groups that once carried out denial-of-service attacks are now attempting destructive cyberattacks against organizations in Europe.“, erklärte der Minister.

Bohlin gab bekannt, dass die schwedische Regierung zu dem Schluss gekommen ist, dass ein Cyberangriff im Jahr 2025 auf ein Heizwerk in Westschweden von einer prorussischen Gruppe mit Verbindungen zu russischen Sicherheits- und Geheimdiensten durchgeführt wurde.

Bohlin verglich diesen Angriff mit einem Angriff im Dezember 2025 auf das polnische Stromnetz sowie mit Angriffen in Norwegen und Dänemark.

Cyber-Eindringlinge gegen schwedische Ziele sind nicht neu, aber zum ersten Mal haben die schwedischen Behörden solche Aktivitäten offen Akteuren zugeschrieben, die mit russischen Sicherheits- und Geheimdiensten in Verbindung stehen, und sie mit einem versuchten Eindringen in die kritische Infrastruktur auf schwedischem Territorium in Verbindung gebracht.

Juni 2026, Ukraine

Das US-amerikanische Federal Bureau of Investigation (FBI) und der ukrainische Sicherheitsdienst (SBU) erklärten, sie hätten eine koordinierte russische Cyberkampagne aufgedeckt, die auf die Nachrichtenkonten von Beamten, Militärangehörigen, Politikern und Aktivisten in der Ukraine, Europa und den USA abzielte. Die Behörden warnten, dass russische Hacker auch versuchen, die persönlichen Konten gewöhnlicher Ukrainer zu kompromittieren.

Laut SBU verwenden russische Operateure verschiedene Phishing-Techniken, um Anmeldedaten zu stehlen und Konten zu kompromittieren.

Cybersicherheit und geopolitische Volatilität

Die Art und Weise, wie Sektoren in der gesamten EU heute Cybersicherheit angehen, wird zunehmend auch von geopolitischer Volatilität beeinflusst.

In der vernetzten Umgebung, in der Sektoren heute operieren, wurde tatsächlich festgestellt, dass geopolitische Risikofaktoren wie Sanktionen, Exportkontrollen, regionale Instabilitäten usw. reale Auswirkungen auf die Cybersicherheit haben, erklärte die Europäische Agentur für Cybersicherheit.

Dies kann sich in einer erhöhten Exposition gegenüber geopoltisch motivierten Angriffen äußern, wobei Organisationen oft ins Kreuzfeuer zwischenstaatlicher Konflikte geraten.