Hacker: Cyberangriff auf Grüne mit Mail-Rückläufern

Mutmaßlich russische Hacker sollen E-Mail-Konten der Grünen angegriffen haben. Aufgefallen ist das offenbar wegen eines Anfängerfehlers.

Artikel veröffentlicht am 18. Juni 2022, 11:36 Uhr, Peter Steinlechner

Ex-Parteivorsitzende Annalena Baerbock und Robert Habeck (Bild: Jens Schlueter/Getty Images)

Bei einer am 30. Mai 2022 festgestellten Hackerattacke auf das Intranet von Bündnis 90/Die Grünen sollen die Angreifer E-Mails, die an die Parteivorsitzenden Ricarda Lang und Omid Nouripour geschickt wurden, an eigene Postfächer weitergeleitet haben.

Laut einem Bericht des Spiegel (Paywall) gab es auch den Versuch, die ehemaligen Parteivorsitzen auszuspähen - also die jetzige Außenministerin Annalena Baerbock und Wirtschaftsminister Robert Habeck. Inwieweit das gelungen ist, ist momentan unklar.

Die Behörden gehen dem Bericht zufolge mittlerweile davon aus, dass Russland hinter dem Cyberangriff steckt. Grund für die Vermutung sei demnach, dass die Hacker sich Zugang zu einem Administratorenkonto verschafft und E-Mails an einen Server in Moldau weitergeleitet hätten. In dem Land gebe es einen starken russischen Einfluss, so dass es sich um eine von Moskau in Auftrag gegebene Operation handeln dürfte.

Aufgeflogen sei diese wegen eines simplen technischen Fehlers: Der verwendete E-Mail-Server sei zeitweise offline gewesen, so dass die E-Mails als Rückläufer wieder an die Parteizentrale der Grünen zurückgeschickt worden seien - was dann offensichtlich jemand bemerkt habe.

Die Partei erstattete Strafanzeige, die Berliner Staatsanwaltschaft leitete ein Ermittlungsverfahren ein. Auch das Bundeskriminalamt beschäftigt sich mit dem Fall. Die Partei erhält außerdem Unterstützung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und durch eine private Sicherheitsfirma.

Einblick in Koalitionsverhandlungen?

Welche Informationen die Angreifer genau erhielten, ist momentan nicht bekannt. Eine Parteisprecherin sagte dem Spiegel, dass es sich nicht um eine größere Dateimenge gehandelt habe. Nach aktuellem Erkenntnisstand seien E-Mails zwischen dem 16. Mai und dem 30. Mai 2022 abgegriffen worden.

Laut Informationen der Süddeutschen Zeitung werden über das betroffene System unter anderem Verhandlungspositionen für Koalitionsgespräche ausgetauscht. Derzeit verhandeln die Grünen in Schleswig-Holstein und in Nordrhein-Westfalen jeweils mit der CDU über die Bildung von Landesregierungen.