EU und Großbritannien verhängen Sanktionen gegen russische FSB-Cybereinheit für Sabotage in ganz Europa; Polens Stromnetz angegriffen, Rumänien betroffen

Wer steckt hinter den Angriffen

Die Cyber-Kampagne wird von der Einheit 16 des russischen Föderalen Sicherheitsdienstes (FSB) betrieben, die die Advanced Persistent Threat-Gruppe Turla steuert. Der Europäische Rat erklärt, dass das FSB-Zentrum 16 seit Jahren eine Reihe von Cyber-Bedrohungsakteuren kontrolliert und ein Ökosystem einsetzt, das staatliche Geheimdienste, kriminelle Gruppen, Hacktivisten und private Unternehmen umfasst. Die Turla-Gruppe ist seit mindestens 2004 aktiv und wird von den rumänischen Behörden als eine der weltweit ausgefeiltesten beschrieben, die sich auf die langfristige Kompromittierung von Regierungen, Diplomatie, Militär, Bildung, Forschung und pharmazeutischen Zielen spezialisiert hat.

Ausmaß der Kampagne

Laut EU betreibt die Einheit 16 seit 2010 Cyber-Spionage gegen französische strategische Regierungsstellen und griff 2025 die französische Verteidigungsindustrie an. In Deutschland wurden Regierungsstellen getroffen. Der disruptivste Versuch fand in Polen statt, wo die Einheit eine Sabotageaktion gegen kritische Infrastruktur, einschließlich Kraft-Wärme-Kopplungsanlagen, durchführte. Großbritannien erklärte, der Angriff sei fehlgeschlagen, hätte aber mitten im Winter 500.000 Menschen ohne Strom lassen können. Rumänien, Zypern, die Niederlande, Österreich, die Slowakei und Finnland gehörten ebenfalls zu den betroffenen EU-Staaten. Das rumänische Außenministerium bestätigte, dass die Noname-Plattform bei mehreren Cyberangriffen auf Webseiten rumänischer öffentlicher Einrichtungen eingesetzt wurde, was Bukarest veranlasste, erstmals eigene EU-Sanktionen im Rahmen des Cyber-Sanktionsregimes der Union vorzuschlagen.

Koordinierte internationale Reaktion

Die EU verhängte restriktive Maßnahmen gegen neun Personen und vier Organisationen, während das Vereinigte Königreich 24 Personen und Organisationen sanktionierte, die mit dem russischen Geheimdienst in Verbindung stehen. Beide Aktionen wurden öffentlich koordiniert. Deutschland bestellte den russischen Botschafter in Berlin ein, um die Kampagne zu verurteilen, und bezeichnete sie als eine Kampagne bösartiger Cyberaktivitäten, die Moskau zugeschrieben und von Turla angeführt wird. Der EU-Außenbeauftragte Kaja Kallas sagte, der Rat verurteile das Verhalten Russlands und seine Ausbeutung eines feindlichen Cyber-Ökosystems entschieden. Die britische Außenministerin Yvette Cooper fügte hinzu, dass der russische Staat in seinen Versuchen, die europäische Sicherheit zu untergraben, neue Tiefen der Verworfenheit erreiche.

Wir verurteilen das Verhalten Russlands entschieden.

Ob es darum geht, Kriminelle gegen Unternehmen zu lenken oder mitten im Winter das polnische Stromnetz anzugreifen – der russische Staat erreicht in seinen Versuchen, die europäische Sicherheit zu untergraben, neue Tiefen der Verworfenheit.

Warnung der NATO

Die NATO gab am 13. Juli eine Erklärung ab, in der sie die anhaltenden bösartigen Cyberaktivitäten verurteilte und Russland aufforderte, die destabilisierenden Aktionen zu unterlassen, die gegen vereinbarte internationale Normen für verantwortungsvolles staatliches Verhalten im Cyberspace verstoßen. Das Bündnis betonte, dass es seine Cyber-Position gestärkt habe, indem es Cyber-Effekte in seine Operationen, Missionen und Aktivitäten integriert habe. Es warnte davor, dass es bereit sei, das gesamte Spektrum an Fähigkeiten einzusetzen, um Cyber-Bedrohungen abzuschrecken, abzuwehren und zu bekämpfen, und zu einem von ihm gewählten Zeitpunkt und in einer von ihm gewählten Weise im Einklang mit dem Völkerrecht reagieren werde. Die NATO bekräftigte auch ihre Einheit und Solidarität mit den betroffenen Verbündeten und ihre fortgesetzte Unterstützung für die Ukraine.

Wir sind bereit, das gesamte Spektrum an Fähigkeiten einzusetzen, um das gesamte Spektrum an Cyber-Bedrohungen abzuschrecken, abzuwehren und zu bekämpfen. Wir sind bereit, auf diese Bedrohungen zu dem von uns gewählten Zeitpunkt und in der von uns gewählten Weise im Einklang mit dem Völkerrecht zu reagieren.

Rumäniens Rolle

Präsident Nicusor Dan erklärte, Rumänien verurteile die feindseligen Cyberaktivitäten von FSB-kontrollierten Gruppen, die EU-Mitgliedstaaten, NATO-Verbündete und Partner, einschließlich Rumänien, ins Visier genommen hätten, aufs Schärfste. Er bezeichnete die Angriffe als Teil einer breiteren hybriden Kampagne, die darauf abziele, die demokratische Stabilität zu untergraben, gesellschaftliche Spaltungen zwischen Verbündeten zu schüren und den Zusammenhalt der EU und der NATO zu testen. Auf dem Rat für Auswärtige Angelegenheiten in Brüssel legte Außenministerin Oana Țoiu einen bereits rechtlich auf EU-Ebene geprüften Vorschlag vor, die Noname-Plattform zu sanktionieren. Es ist das erste Mal, dass Rumänien eine Listung im Rahmen des EU-Cyber-Sanktionsmechanismus initiiert hat, und die EU-Mitgliedstaaten werden den Vorschlag nun prüfen, bevor restriktive Maßnahmen verabschiedet werden.

Derartige Angriffe, die auf öffentliche Einrichtungen, kritische Infrastruktur und sensible Informationen abzielen, sind inakzeptabel. Sie sind Teil einer breiteren hybriden Kampagne, die darauf abzielt, die Stabilität unserer Demokratien zu untergraben, Spaltungen in der Gesellschaft und zwischen Verbündeten zu schüren und den Zusammenhalt der Europäischen Union und der NATO zu testen.