Hat Peking einen Hackerangriff auf das Bundesamt für Kartographie orchestriert? Was lange vermutet wurde, ist jetzt die offizielle Position der deutschen Regierung.

 

Die Bundesregierung ist sich sicher, dass von China gesteuerte Hacker hinter einem schweren Cyberangriff auf das Bundesamt für Kartographie und Geodäsie (BKG) Ende 2021 stecken. „Heute wissen wir, dass staatlich gesteuerte chinesische Cyberakteure zu Spionagezwecken das Netzwerk des BKG infiltriert haben“, sagte ein Sprecher des Auswärtigen Amtes. Der chinesische Botschafter sei aufgrund dieser Erkenntnisse einbestellt worden.

Die Bundesregierung verurteile den Cyberangriff auf das Schärfste, fügte er hinzu. Gleichzeitig fordere die Bundesregierung China auf, in Zukunft „derartige Handlungen zu unterlassen und zu unterbinden“.

Dienstleister für die Kritis

Die Zuordnung des Angriffs sei „auf Grundlage einer gründlichen technischen Analyse“ und belastbarer Informationen der Nachrichtendienste erfolgt, betonte der Sprecher. Das Bundesamt, das Geodaten zur Verfügung stellt, nehme eine wichtige Funktion ein, auch für Einrichtungen der kritischen Infrastruktur (Kritis) - dazu zählen beispielsweise Energieversorger, Wasserwerke und Verkehrsunternehmen.

Das BKG liefert aktuelle amtliche Geodaten für das gesamte Bundesgebiet. Außerdem führt es eigene Daten mit denen der Bundesländer sowie von Drittanbietern zusammen. In der deutschen See erfüllt die Funktion des Kartendienstes das Bundesamt für Seeschifffahrt und Hydrographie (BSH).

Ministerium: Hacker nutzten Verschleierungsnetzwerke

Ein Sprecher des Bundesinnenministeriums erklärte, die Angreifer hätten sogenannte Verschleierungsnetzwerke genutzt. Nach Erkenntnissen der Sicherheitsbehörden hätten die Angreifer Endgeräte von Privatpersonen und Unternehmen kompromittiert, um diese für ihre Cyberattacke auf das Bundesamt zu nutzen. Ein Netzbereich des Bundesamtes sei betroffen gewesen.

Das betroffene Netzwerk des BKG sei unter Beachtung von Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erfolgt. Es gelte als gesichert, dass die Hacker erfolgreich aus den Netzen des BKG ausgeschlossen wurden.

„Dieser schwere Cyberangriff auf eine Bundesbehörde zeigt, wie groß die Gefahr durch chinesische Cyberattacken und Spionage ist“, sagte Bundesinnenministerin Nancy Faeser (SPD). Sie verwies auf einen Gesetzentwurf, den das Kabinett in der vergangenen Woche beschlossen hatte (wir berichteten).

Strengere Regeln sollen vor Cyberangriffen schützen

Dieser sieht strengere Regeln für den Schutz der Kritis und wichtiger Unternehmen vor Cyberangriffen vor und soll die europäische NIS-2-Richtlinie umsetzen. Als besonders wichtige Einrichtung im Sinne des Gesetzes gelten unter anderem Großunternehmen der Sektoren Energie, Transport und Verkehr, Trinkwasser, Abwasser und Telekommunikation.

Die Pflicht zur Umsetzung bestimmter Sicherheitsmaßnahmen zur Abwehr und Bewältigung von Cyberangriffen soll künftig knapp 30.000 Unternehmen betreffen, deutlich mehr als bisher. Zudem soll der Instrumentenkasten des BSI erweitert werden - auch was Bußgelder betrifft.

Verfassungsschutz: Wer die staatlichen Hauptakteure sind

China ist, was gegen Deutschland gerichtete Spionage angeht, nach Einschätzung des Bundesamtes für Verfassungsschutz (BfV) neben Russland, dem Iran und der Türkei einer von vier Hauptakteuren. Im Verfassungsschutzbericht 2023 heißt es, bei der Vorgehensweise chinesischer Cyberspionage-Akteure sei „eine deutliche qualitative und quantitative Weiterentwicklung“ festzustellen. China verfolge eine „offensive Cyberstrategie, die durch umfangreichen Wissenstransfer einen wichtigen Beitrag zu den industrie- und geopolitischen Zielen des Landes leisten soll“, teilte das Bundesinnenministerium mit.