Frankreich bestellt russischen Botschafter ein, während EU und Großbritannien neue Sanktionen wegen FSB-geführter Cyberkampagne in Europa verhängen

Eine koordinierte diplomatische und sanktionspolitische Antwort

Frankreich wird in den kommenden Tagen den russischen Botschafter Alexei Meschkow einbestellen, wegen einer weitreichenden Cyberkampagne, die Moskau gegen etwa zehn europäische Länder durchgeführt hat, wie der französische Außenminister Jean-Noël Barrot am 13. Juli gegenüber BFM TV erklärte. Die französische Regierung schreibt diese bösartigen Cyberaktivitäten öffentlich dem 16. Zentrum des russischen Föderalen Sicherheitsdienstes (FSB) zu, insbesondere seiner Hackergruppe Turla. Parallel dazu ordnete Deutschland die Einbestellung seines Botschafters Sergei Netschajew an, wobei das Außenministerium die Angriffe auf der Social-Media-Plattform X als inakzeptabel bezeichnete.

Heute werden wir eine weitreichende Cyberkampagne Russlands öffentlich verurteilen, die darauf abzielte, Sabotage und Spionage gegen ein Dutzend Länder zu betreiben.

Die außenpolitische Chefin der Europäischen Union, Kaja Kallas, gab eine Erklärung ab, in der sie die Kampagne verurteilte und bestätigte, dass der Block weitere Namen auf seine Sanktionsliste setzen wird. Auch das Vereinigte Königreich schloss sich der Verurteilung an, was Libération als erstmalige gemeinsame Zuschreibung mit Brüssel bezeichnete, wobei die FSB-Dienste hinter einem Angriff auf das polnische Stromnetz ausgemacht wurden, den London als vereitelt bezeichnete.

Ziele in ganz Europa: Ministerien, Infrastruktur und Wahlen

Die Kampagne, die laut französischen Sicherheitskreisen, die von Franceinfo zitiert werden, seit den 2010er Jahren aktiv ist und bis heute andauert, hat Frankreich, Deutschland, Polen, Zypern, die Niederlande, Österreich, die Slowakei, Rumänien und Finnland getroffen. In Frankreich wurden ab 2017 Internet-Messaging-Konten des Verteidigungsministeriums, 2018 ein Computernetzwerk der französischen Botschaft in Moskau, 2019 eine Einrichtung des Justizministeriums und 2025 das Informationssystem einer Hightech-Einrichtung kompromittiert. Die Hackergruppe Turla, die innerhalb des 16. FSB-Zentrums operiert, nutzte speziell die Militäreinheit 61240 nahe St. Petersburg für Operationen gegen das Land.

In Deutschland wurden Regierungsstellen ins Visier genommen.

In Polen zielte die Kampagne zuletzt auf das Wasserversorgungssystem und Energieanlagen, darunter Heiz- und Kraftwerke. Barrot stellte klar, dass das Ziel entweder die Informationssammlung oder die Sabotage des Infrastrukturbetriebs war, und nannte das Beispiel der Eisenbahnsysteme in Polen. Über die traditionelle Infrastruktur hinaus betonte der französische Minister, dass Wachsamkeit bei Wahlprozessen erforderlich sei, mit Senats-, Präsidentschafts- und voraussichtlichen Parlamentswahlen im Inland, und dass Viginum und die nationale Cybersicherheitsbehörde ANSSI mobilisiert würden, um Desinformationskampagnen entgegenzuwirken.

Das Sanktionsinstrument: neun Personen, vier Einrichtungen und mehr

Frankreich kündigte Sanktionen gegen neun russische Personen und vier Einrichtungen für die Orchestrierung der Kampagne an. Das koordinierte Paket der EU zielt auch auf 13 Personen und Einrichtungen ab. Das Vereinigte Königreich gab am selben Tag sein eigenes Paket bekannt und sanktionierte 24 Einrichtungen und Personen, die mit russischen Geheimdiensten in Verbindung stehen, darunter hochrangige Offiziere der Hauptverwaltung Aufklärung (GRU): Wjatscheslaw Stafeev, Iwan Semin und Iwan Kasyanenko, laut wnp.pl.

In der Erklärung der EU heißt es, die Sanktionen würden auch Mitglieder der Cyberkriminalitätsgruppen Lumma Infostealer und Trickbot sowie das prorussische Hacktivistenkollektiv Cyber Army of Russia Reborn betreffen, das Operationen zur Destabilisierung der Olympischen Spiele in Paris angekündigt hatte. Zwei Hosting-Anbieter, die Hackern aus Russland Infrastruktur zur Verfügung stellten und sich weigerten, mit europäischen Behörden zusammenzuarbeiten, werden ebenfalls sanktioniert.

Ein wachsendes Cyber-Ökosystem unter Beobachtung

Die Analyse der EU, wie die Berliner Zeitung berichtet, beschreibt den FSB als Nutzer eines gesamten Cyber-Ökosystems, das sowohl staatliche als auch nichtstaatliche Akteure umfasst. Dieses Ökosystem, so Brüssel, wurde genutzt, um die EU, ihre Mitgliedstaaten und internationale Partner mit immer schwerwiegenderen Cyberangriffen zu attackieren. RFI ergänzt, dass das französische Cyber-Krisenkoordinierungszentrum den Fokus der Gruppe auf französische private und öffentliche Einrichtungen verfolgt hat, insbesondere im diplomatischen, verteidigungspolitischen, justiziellen und technologischen Sektor.

Wir haben unsere Abwehrmaßnahmen gegen diese Cyberangriffe erheblich verstärkt.

Frankreichs Außenminister behauptete, dass das Land eines der fortschrittlichsten Systeme in Europa und der Welt zur Bekämpfung hybrider Aggressionen aus Russland besitze. Die EU forderte unterdessen alle Staaten einschließlich Russland auf, den UN-Rahmen für verantwortungsvolles staatliches Verhalten im Cyberspace einzuhalten, und betonte die enge Koordinierung mit dem Vereinigten Königreich und der NATO.