Maßnahmen gegen Hacker-Gruppe – Server abgeschaltet

Deutsche und internationale Strafverfolgungsbehörden sind bei einer gemeinsamen Aktion gegen die Hacker-Gruppe "NoName057(16)" vorgegangen. Nach Angaben des Bundeskriminalamts (BKA) wurde dabei ein aus weltweit verteilten Servern bestehendes Botnetz abgeschaltet, das für gezielte digitale Überlastungsangriffe auf Internetseiten eingesetzt wurde. Solche sogenannten Distributed Denial of Service (DDoS)-Angriffe haben das Ziel, dass die angegriffene Internetseite nicht mehr aufrufbar ist. 

An den Maßnahmen seien demnach neben dem BKA und der Generalstaatsanwaltschaft Frankfurt am Main auch Behörden aus den USA, den Niederlanden, der Schweiz, Schweden, Frankreich, Spanien und Italien beteiligt gewesen.

"Die Verantwortlichen, Mitglieder und Unterstützer der Gruppierung verfolgen wir als das, was sie sind: als kriminelle Vereinigung", sagte Benjamin Krause, Leiter der Zentralstelle zur Bekämpfung der Internetkriminalität bei der Generalstaatsanwaltschaft Frankfurt. BKA-Präsident Holger Münch betonte, dass solche Angriffe im Internet "gravierende Folgen haben, auch für das Sicherheitsgefühl der Bevölkerung". Sie müssten daher konsequent strafrechtlich verfolgt und wo möglich unterbunden werden.

Haftbefehle und Durchsuchungen

In Deutschland wurden den Angaben zufolge insgesamt drei Objekte durchsucht, die mutmaßlichen Unterstützern der Gruppierung zugerechnet werden. Zwei davon in Bayern und eines in Berlin. International fanden laut BKA 24 Durchsuchungen statt. Die sichergestellten Beweismittel würden derzeit ausgewertet. 

In Deutschland wurden zudem insgesamt sechs Haftbefehle gegen russische Staatsangehörige beziehungsweise in Russland wohnhafte Beschuldigte erlassen. Zwei von ihnen werden demnach beschuldigt, die Hauptverantwortlichen hinter der Gruppe "NoName057(16)" zu sein. Auch die spanischen Behörden hätten einen Haftbefehl erwirkt - nach allen Beschuldigten werde international und teils öffentlich gefahndet.

Darüber hinaus informierten die Behörden mehr als 1.000 bislang nicht abschließend identifizierte Unterstützer der Gruppe über einen Messengerdienst über die Maßnahmen und wiesen sie auf die Strafbarkeit der Handlungen nach deutschem Recht hin.

Gruppe mit tausenden Unterstützern

Bei "NoName057(16)" handelt es sich laut BKA um ein ideologisch geprägtes Hacktivisten-Kollektiv, das sich als Unterstützer Russlands positioniert hat und im Kontext des Russland-Ukraine-Konflikts Cyberangriffe durchführt. Die Gruppe habe seit Beginn des russischen Angriffskrieges in der Ukraine öffentliche Aufmerksamkeit über Messenger erregt und Unterstützer rekrutiert. Nach Einschätzung der Strafverfolgungsbehörden umfasst das Unterstützernetzwerk mehr als 4.000 Nutzer.

Deutschland sei seit Beginn der Ermittlungen im November 2023 Ziel von insgesamt 14 Angriffswellen gewesen. Diese dauerten teilweise über mehrere Tage an. Betroffen gewesen seien etwa 250 Unternehmen und Einrichtungen, darunter Unternehmen der Kritischen Infrastruktur wie Rüstungsbetriebe, Stromversorger oder Verkehrsbetriebe, aber auch öffentliche Einrichtungen und Behörden. Das Hauptziel der Angriffe auf deutsche Ziele bestand laut Behörden darin, mediale Aufmerksamkeit zu erreichen und "dadurch Einfluss auf politische und/oder gesellschaftliche Entscheidungen in Deutschland zu nehmen."