Pro-russische Hacker greifen Website der Deutschen Bahn an

Eine prorussische Hackergruppe hat dazu aufgerufen, Websites deutscher Behörden und Unternehmen anzugreifen: "Lasst uns deutsche Internetportale zerstören", hieß es am 1. November in einem reichweitenstarken Telegram-Kanal mit mehr als 57.000 Followern. Bei den Angreifern handelt es sich laut "Spiegel" um eine Gruppierung namens "NoName057(16)", die sich auf Überlastangriffe (DDoS) spezialisiert hat. Die Gruppe sei kurz nach Kriegsbeginn im März 2022 erstmals auf Telegram aufgetaucht.

Sie ist auch unter dem Namen ihres Angriffswerkzeugs "DDoSia" bekannt und sei wiederholt durch Angriffe auf europäische und US-Ziele aufgefallen. Laut einem vertraulichen Bericht des Bundesinnenministeriums, über das der "Spiegel" berichtet, habe das Nationale IT-Lagezentrum festgestellt, dass auch Websites im Bereich des Verteidigungsministeriums aufgeführt waren, die entsprechenden Stellen seien gewarnt worden. Die Konzern-Website der Deutschen Bahn sei "mehrfach für kurze Zeit nicht erreichbar" gewesen. Die IT-Sicherheitsfirma Sekoia hat festgestellt, dass im Mai und Juni die persönliche Website von Bundesaußenministerin Annalena Baerbock (Grüne) zu den meist angegriffenen Zielen zählte. Grundsätzlich attackiere "NoName 057(16)" Websites vor allem in der Ukraine und in deren Unterstützerländern. Im aktuellen Aufruf, der sich auch gegen Polizeibehörden und Banken richtet, nehmen die Angreifer Bezug auf deutsche Leopard-2-Lieferungen. Beim Bundesamt für Sicherheit in der Informationstechnik heißt es, man habe am 1. November "einen kurzzeitigen Ausfall einer einzelnen Webpräsenz beobachtet".