USA, UK und EU beklagen russischen Cyberangriff auf Satellitennetzwerk

Russland soll hinter einem massiven Cyberangriff auf ein Satelliten-Internetnetzwerk stecken, der zu Beginn des Krieges zwischen Russland und der Ukraine Zehntausende Modems lahmlegte. Das erklärten die Vereinigten Staaten, Großbritannien, Kanada, Estland und die Europäische Union am Dienstag (10. Mai).

Der digitale Angriff auf das KA-SAT-Netzwerk des US-Satellitenbetreibers Viasat erfolgte Ende Februar, als russische Panzer in der Ukraine einrollten.

Der EU-Außenbeauftragte Josep Borrell beschuldigte am Dienstag (10. Mai) die russischen Behörden, eine Stunde vor dem Einmarsch in die Ukraine eine Cyberattacke auf ein Satellitennetzwerk verübt zu haben, um den Weg für ihre Invasion zu ebnen.

US-Außenminister Antony Blinken sagte, der Cyberangriff habe darauf abgezielt, „die ukrainische Befehls- und Kontrollstruktur während der Invasion zu stören, und diese Aktionen hatten Auswirkungen auf andere europäische Länder.“

Die britische Außenministerin Liz Truss bezeichnete den Angriff auf das Satelliteninternet als „vorsätzlich und böswillig“ und der Rat der EU erklärte, er habe „willkürliche Kommunikationsausfälle“ in der Ukraine und mehreren EU-Mitgliedstaaten verursacht.

Der Viasat-Ausfall bleibt der öffentlichkeitswirksamste Cyberangriff seit der russischen Invasion in der Ukraine, auch weil der Hack unmittelbare Auswirkungen auf Nutzer:innen des Satelliteninternets in ganz Europa hatte und weil die lahmgelegten Modems oft manuell ersetzt werden mussten.

„Nachdem diese Modems offline waren, war es nicht so, dass man sie ausstecken und wieder einstecken und neu starten konnte und sie kamen zurück“, sagte der Direktor für Cybersicherheit der US National Security Agency, Rob Joyce, am Dienstag am Rande einer Cybersicherheitskonferenz gegenüber Reuters.

„Sie mussten zurück in die Fabrik, um ausgetauscht zu werden.“

Die genauen Folgen des Hackerangriffs auf das ukrainische Schlachtfeld wurden nicht bekannt gegeben, aber von Reuters geprüfte Regierungsverträge zeigen, dass KA-SAT ukrainische Militär- und Polizeieinheiten mit Internetanschlüssen ausgestattet hatte.

Die Sabotage des Satellitenmodems habe einen „enormen Kommunikationsausfall gleich zu Beginn des Krieges“ verursacht, sagte der ukrainische Cybersicherheitsbeauftragte Victor Zhora im März.

In einer Erklärung erklärte der ukrainische Staatsdienst für Sonderkommunikation und Informationsschutz, dass Russland „ein Aggressor ist, der die Ukraine nicht nur auf dem Land angreift, sondern auch im Cyberspace.“

Die russische Botschaft in Washington antwortete nicht sofort auf eine Anfrage nach einem Kommentar. Russland bestreitet regelmäßig, dass es offensive Cyber-Operationen durchführe.

In einer Mitteilung erklärte das Telekommunikationsunternehmen Viasat, dass es die Ankündigung „anerkennt“ und weiterhin mit den Regierungsbehörden zusammenarbeiten werde, um den Vorfall aufzuklären.

Viasat äußerte sich nicht zu den Kommentaren einer seiner Mitarbeiter gegenüber Reuters von Ende März, wonach die Hacker immer noch versuchen, den Betrieb des Unternehmens zu stören, wenn auch mit geringem Erfolg.

Der Cyberangriff, der das Satellitenmodem zerstörte, ist nach wie vor der auffälligste Hack des Krieges, aber seitdem haben viele andere stattgefunden, von denen nicht alle öffentlich gemacht wurden.

„Das war das größte Einzelereignis“, sagte Joyce. „Es handelte sich zweifellos um neue und neuartige Methoden, aber es fanden mehrere Angriffe statt.“

SpaceX-Milliardär Elon Musk sagte, dass der Starlink-Satelliten-Breitbanddienst seines Unternehmens, der in der Ukraine verfügbar ist, dem russischen Angriff standgehalten habe, obwohl er in einem Beitrag auf Twitter hinzufügte: „Sie verstärken ihre Bemühungen.“

Starlink has resisted Russian cyberwar jamming & hacking attempts so far, but they’re ramping up their efforts https://t.co/w62yCsDA5w

— Elon Musk (@elonmusk) May 11, 2022

[Bearbeitet von Georgi Gotev]