Ein schwerwiegender Hackerangriff auf die CDU-Parteizentrale im Frühjahr 2024 hat offenbar weitreichendere Folgen als zunächst angenommen. Neue Erkenntnisse deuten darauf hin, dass nicht nur der digitale Kalender des Parteivorsitzenden und Kanzlerkandidaten Friedrich Merz betroffen war, sondern auch umfangreiche E-Mail-Korrespondenzen abgegriffen wurden[1].

Chinesische Staatshacker im Verdacht

Die Ermittlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesamts für Verfassungsschutz (BfV) legen nahe, dass der Angriff im Auftrag des chinesischen Staates durchgeführt wurde[1]. Die Hacker nutzten eine Schwachstelle in einer Sicherheitssoftware (CVE-2024-24919), um sich über mindestens zwei Wochen hinweg Zugang zu den Systemen des Konrad-Adenauer-Hauses zu verschaffen[1].

Befürchtungen vor Wahlbeeinflussung

Besonders brisant ist der Zeitpunkt des Angriffs: Wenige Wochen vor der Bundestagswahl am 23. Februar 2025 wächst die Sorge vor möglichen „Hack & Leak“-Operationen[1]. Sicherheitskreise befürchten, dass brisante E-Mails gezielt veröffentlicht werden könnten, um den Wahlausgang zu beeinflussen[1].

Internationale Dimension

Die Cyberattacke reiht sich in eine Serie von Angriffen auf politische Institutionen in Deutschland ein. Westliche Geheimdienste vermuten eine verstärkte Zusammenarbeit zwischen russischen und chinesischen Akteuren, die möglicherweise Wissen und Cyberwerkzeuge austauschen[1].

Reaktionen und Maßnahmen

Die Bundesregierung hat auf die zunehmende Bedrohung reagiert und im Juni 2024 die Projektgruppe Zentrale Stelle zur Erkennung ausländischer Informationsmanipulation (ZEAM) ins Leben gerufen[1]. Diese befindet sich jedoch noch im Aufbau und ist bislang nur begrenzt einsatzfähig[1].

Fazit

Der Cyberangriff auf die CDU unterstreicht die wachsende Bedrohung durch staatlich gelenkte Hackergruppen und die Notwendigkeit verstärkter Cybersicherheitsmaßnahmen im politischen Bereich. Es bleibt abzuwarten, welche Auswirkungen dieser Vorfall auf den bevorstehenden Wahlkampf und die deutsche Demokratie haben wird.

Citations:
[1] https://www.tagesschau.de/investigativ/ndr-wdr/cdu-merz-hackerangriff-china-russland-100.html
[2] https://www.mdr.de/nachrichten/deutschland/panorama/hackerangriff-cdu-software-uni-halle-ipk-100.html
[3] https://www.zdf.de/nachrichten/politik/deutschland/cdu-cyber-angriff-merz-100.html
[4] https://www.rbb24.de/politik/beitrag/2024/06/cdu-cyberangriff-daten-von-merz-betroffen-.html
[5] https://taz.de/Cyberattacke-auf-CDU/!6011835/
[6] https://www.tagesschau.de/inland/innenpolitik/cdu-cyberangriff-100.html
[7] https://de.wikipedia.org/wiki/Hack_und_Ver%C3%B6ffentlichung_privater_Daten_deutscher_Politiker_und_Prominenter_2018/2019
[8] https://kommunalwiki.boell.de/index.php/Cyberangriffe