„Russische Hacker“

Mit Veröffentlichungen auf einer obskuren Internetseite am 14. Juni 2016 hatte alles begonnen, sukzessive Publikationen von Interna des Democratic National Committee (DNC) auf der Enthüllungsplattform Wikileaks setzten in Folge die Präsidentschaftskampagne der demokratischen Spitzenkandidatin Hillary Clinton gehörig unter Druck.
Die Seite der Erstveröffentlichung, DCleaks.com, war im April 2016 bei einem Internetprovider im rumänischen Craiova registriert worden, und auch ein selbst erklärter „einsamer Hacker“ namens „Guccifer 2.0“, der sich am 15. Juni 2016 auf wordpress.com in einem Bekennerschreiben erstmals zu Wort meldete, betonte sofort seine rumänische Herkunft. Nicht nur, dass sich das Pseudonym auf den seit Januar 2014 inhaftierten Rumänen Marcel Lazăr Lehel alias „Guccifer“ bezog, versuchte „Guccifer 2.0“, wenige Tage nach seinem Geständnis in einem Interview mit dem US-amerikanischen Online-Medium VICE Motherboard auch in der Sprache seiner vermeintlichen Heimat zu antworten.¹ Rumänische Muttersprachler konnte er damit nicht überzeugen, und auch sein eigentümliches Englisch zeigte eher Interferenzen mit dem Russischen.²
Nahezu zeitgleich mit dem Bekanntwerden des Leaks hatte auch der im Auftrag der US-Demokraten agierende Dmitri Alperovitch von der US-Computersicherheitsfirma Crowdstrike seine Analyse veröffentlicht. Zwei seit längerer Zeit aktive russische Hackergruppen, Cozy Bear und Fancy Bear, hätten, ohne von den Versuchen der jeweils anderen Gruppe zu wissen, in die DNC-Server eingebrochen. „Beide Gegner beschäftigen sich zugunsten der Regierung der Russischen Föderation mit umfangreicher politischer sowie wirtschaftlicher Spionage, beide gelten als eng mit den effektiven Geheimdiensten der russischen Regierung verbunden“³, schrieb der Experte.
In Übereinstimmung mit späteren Erklärungen von US-Geheimdiensten⁴ betonte Alperovitch auch, dass Fancy Bear für die Datenabschöpfung verantwortlich sei und diese Gruppe in Verbindung mit der Hauptaufklärungsabteilung (GRU) des russischen Generalstabs⁵ stehe. Cozy Bear ordnete er dem russischen Inlandsgeheimdienst FSB oder dem russischen Auslandsgeheimdienst SWR zu – beide verstehen sich als Nachfolgeorganisationen des sowjetischen KGB.
Freilich, einen einhelligen Konsens über die Urheberschaft des DNC-Hacks gibt es nicht. Der Sprecher der Ukrainian Cyber Alliance und unabhängige Informationssicherheitsexperte Sean Townsend, der – wie in der Hackerbranche üblich – unter einem Pseudonym auftritt, kann sich zwar vorstellen, dass russische Militärs geholfen haben, insgesamt macht er jedoch den FSB verantwortlich. „Ich bin überzeugt, dass der FSB und von ihm bezahlte oder angeworbene kriminelle Hacker die Hauptrolle spielen“⁶, erklärte er und verwies auf einen seiner Ansicht nach⁷ fehlerhaften Bericht von Crowdstrike in Bezug auf angeblich von Fancy Bear gehackte ukrainische Artilleriesysteme.⁸ Der GRU habe sich mit dem Hacker-Underground stets schwergetan, während der FSB schon seit Ende der 1990er-Jahre Kontakte zu Hackern geknüpft habe, betonte der Ukrainer.
Ob ausgerechnet die Veröffentlichung teils peinlicher Wahlkampfinterna Hillary Clinton letztlich den Wahlsieg im November 2016 gekostet und Donald Trump zum US-Präsidenten gemacht hat oder ob andere Faktoren entscheidender waren, wird sich wohl nie mehr klären lassen. Unbestritten ist, dass sich „russische Hacker“ innerhalb von wenigen Wahlkampfwochen in ein bedrohliches Phänomen von globalem Ausmaß verwandelten und damit an westliche KGB-Klischees aus Zeiten des Kalten Kriegs erinnern. Eine tatsächliche oder auch bloß imaginierte Wirkungsmacht der „russischen Hacker“ ist dabei nicht von der weltpolitischen Großwetterlage zu trennen, wie sie sich seit der russischen Annexion der ukrainischen Halbinsel Krim im Frühjahr 2014 entwickelt.
Die Genese einer bedingt auch russischen Hackeraffäre lässt sich bis in die Zeiten des Kalten Kriegs zurückverfolgen. Da die Sowjetunion erst im August 1990 mit dem Internet verbunden wurde und aufgrund westlicher Sanktionen Computer rar waren, fehlten im Land zunächst Know-how und Ressourcen, um in ausländische Computer einzudringen. Hilfe in der zweiten Hälfte der 1980er-Jahre kam aber aus der BRD: Eine Hannoveraner Hackergruppe verkaufte für insgesamt 90.000 Mark der sowjetischen Botschaft in Ostberlin Daten aus US-amerikanischen Großrechnern und wurde dafür im Februar 1990 zu Bewährungsstrafen verurteilt. Ein sowjetischer Außenministeriumssprecher bezeichnete im März 1989 Berichte über den Fall als völlig absurd und zeigte sich überzeugt, dass die ganze Affäre in völliger Verwirrung und Ungewissheit enden werde.⁹ 27 Jahre später kommentierte das offizielle Russland den Democratic National Committee-Datendiebstahl in analoger Weise. Andererseits machten sich führende Kreml nahe Propagandisten über ein in US-Medien verbreitetes Bild von nahezu allmächtigen russischen Hackern lustig.¹⁰
Freilich war auch schon vor den US-Präsidentschaftswahlen wiederholt über russische Hacker berichtet worden, die inkriminierten Aktivitäten schienen jedoch meist entweder einen nachrichtendienstlichen oder wirtschaftskriminellen Hintergrund zu haben. Und es war keine Rede von im KGB-Jargon sogenannten „aktiwnye meroprijatija“ („aktiven Maßnahmen“), die den Lauf der Geschichte beeinflussen sollten.
Das bislang stärkste Interesse am Suchbegriff „Hacker“ gab es laut Google Trends in den letzten fünf Jahren konkret in zwei Wochen des Jahres 2014.¹¹ So hatten Berichte, wonach laut FBI russische Hacker hinter einem im Sommer dieses Jahres erfolgten Datendiebstahl bei US-Finanzinstitutionen stehen könnten, Ende August 2014 für einen Spitzenwert gesorgt. Wenige Monate zuvor hatten Veröffentlichungen über virtuelle Eindringlinge beim US-amerikanischen E-Mail-Provider Yahoo für großes Interesse gesorgt.
Ende Februar 2017 erhob ein Staatsanwalt aus San Francisco in der Causa Yahoo Anklage: Drei russische Staatsbürger sollen Daten von 500 Millionen Yahoo-E-Mail-Konten gestohlen haben und sich Zugriff auf persönliche Mails von zumindest 6.500 BenutzerInnen verschafft haben.¹² Bei den mutmaßlichen Tätern handelt es sich um den „kriminellen Hacker“ Aleksej Belan, der am 29. Dezember 2016 gleichzeitig mit einem russischen Hackerkollegen sowie weiteren GRU-Spitzenvertretern auf die US-Sanktionsliste gesetzt worden war, und um zwei FSB-Offiziere, Dmitri Dokutschajew und Igor Suschtschin.
Während Suschtschin in den Jahren zuvor wahrscheinlich verdeckt für den FSB im Sicherheitsdienst des russischen Oligarchen Michail Prochorow tätig gewesen war, hatte Dokutschajew bereits Schlagzeilen geschrieben: Dieser Offizier des Zentrums für Informationssicherheit des Föderalen Sicherheitsdiensts (ZIB FSB), sein unmittelbarer Vorgesetzter Oberst Sergej Michajlow sowie Ruslan Stojanow vom russischen Antivirensoftwarehersteller Kaspersky Lab und ein praktisch unbekannter Internetunternehmer namens Georgi Fomitschew waren im Dezember 2016 in Russland verhaftet worden (und befanden sich Ende 2017 aller Wahrscheinlichkeit nach immer noch in Untersuchungshaft): Militärstaatsanwälte werfen ihnen Landesverrat vor, der laut spärlichen Medienberichten mit dem Leaken geheimer Informationen an die USA zu tun haben soll.
In einer der umfangreichsten Publikationen zur Causa schrieb Swetlana Rejter am 5. Dezember 2017 im russischsprachigen Online-Medium The Bell, dass die vier Verdächtigen US-amerikanischen Geheimdiensten geholfen hätten, die Beteiligung russischer Hacker am DNC-Hack nachzuweisen.¹³ Die russische Journalistin verweist auf drei anonyme Bekannte von Michajlow & Co., die unter anderem die Hauptaufklärungsabteilung des russischen Generalstabs als Initiator des russischen Ermittlungsverfahrens gegen die FSB-Mitarbeiter vermuten. Rejter selbst geht wie die US-Behörden von einem Zusammenhang zwischen Fancy Bear und GRU aus, betont aber gleichzeitig, dass unklar sei, auf welcher faktischen Grundlage diese Zuordnung beruhe.
Dokutschajew selbst hatte sich laut Medienberichten unter dem Pseudonym „Forb“ Anfang der 2000er-Jahre selbst als Hacker betätigt und soll seit 2006 hauptamtlich für den FSB arbeiteten. 2005 veröffentlichte er in der russischen Fachzeitschrift Chaker ein Manifest mit dem Titel „Wie werde ich Hacker“: „Hacker sind in meinem Verständnis vielseitig entwickelte Menschen, die sich theoretisch mit Netzwerkfehlern gut auskennen und ihr Wissen auch erfolgreich in der Praxis anwenden. Abgesehen davon muss der Hacker programmieren können, sich gut in zumindest zwei Betriebssystem auskennen wie auch viele Kontakte sowie Einfluss auf andere Computereinbrecher haben.“¹⁴
Gerade dieser soziale Aspekt dürfte in der späteren Karriere Dokutschajews von Bedeutung gewesen sein. Medienberichte brachten ihn auch mit der nach der russischen Übersetzung der Alice im Wunderland-Figur Humpty Dumpty benannten Gruppe Schaltaj-Boltaj in Verbindung, deren Mitglieder wenige Wochen vor dem FSB-Offizier verhaftet worden waren. Die Gruppe hatte zwischen 2013 und 2016 private E-Mails russischer Bürokraten und Propagandisten teils zum Verkauf angeboten, teils auch veröffentlicht.
Insbesondere verdankt die russische Öffentlichkeit Schaltaj-Boltaj Einblicke in die Funktionsweise der politisch einflussreichen Kreml-Administration. Die Gruppe legte aber auch Interna über den Petersburger Unternehmer Jewgeni Prigoschin offen, der hinter den im Internet kommentierenden „Trollen von Olgino“ vermutet wird und mit koordinierten Aktivitäten in sozialen Netzwerken versucht haben soll, die öffentliche Meinung in Russland und während der US-Präsidentschaftskampagne auch in den USA zu beeinflussen. Russische Medien sahen diesen Unternehmer wiederholt in einem Naheverhältnis zum GRU.
Irek Murtasin spekulierte am 27. Januar 2017 in der russischen Nowaja Gaseta, dass Dokutschajew von der einflussreichen Kontrollabteilung des FSB verdächtigt würde, mit Mitgliedern von Schaltaj-Boltaj in Kontakt gestanden und sich häufig auch an ihrer „Arbeit“ beteiligt zu haben.¹⁵ Swetlana Rejter schrieb hingegen im Dezember 2017 auf The Bell, dass Dokutschajew an der Aufklärung des Kriminalfalls Schaltaj-Boltaj beteiligt gewesen sei und in der Untersuchungshaft sogar als Zeuge der Anklage ausgesagt habe – im Juli 2017 wurden drei Mitglieder der Gruppe in nicht öffentlichen Prozessen zu zwei- bzw. dreijährigen Haftstrafen verurteilt. Ausgehend von der Doppelfunktion des FSB als Geheimdienst und Ermittlungsbehörde ist nicht auszuschließen, dass beide Behauptungen in Bezug auf Dokutschajew stimmen.
Alle bislang bekannten Mosaiksteinchen widersprechen jedenfalls manchen im Westen kultivierten Klischees, die Russland mächtiger und seine Möglichkeiten größer erscheinen lassen, als sie es tatsächlich sind. Naheliegend ist zwar eine staatliche Instrumentalisierung von nur bedingt kontrollierbaren nicht staatlichen Hackern. Das wiederholte Auftauchen derselben Personen in unterschiedlichen Fällen lässt zudem auf eine beschränkte Anzahl von Akteuren schließen. Klar ist aber auch, dass staatliche Akteure in Russland immer denselben Befehlen folgen und mitunter auch heftige Konflikte unter ihnen zu beobachten sind.
„Ich sehe hinter dieser Reihe von Skandalen keine zielgerichtete und organisierte Aktivität, vielmehr erinnert das an Eigeninitiativen von unten, die dann von oben abgesegnet werden. Einen ‚schlauen Plan‘ gibt es dabei nicht“,¹⁶ meinte etwa der Ukrainer Townsend. Der DNC-Hack von 2016 reproduzierte jedenfalls jene Mechanismen, die seit 2008 massiv gegen politische Akteure in Russland verwendet wurden: „Guccifer 2.0“ übertrug das lokale Know-how lediglich auf ein internationales Level.
Womöglich ist dieser Fall jedoch erst der Anfang: Zuletzt gab es internationale Spekulationen über einen Russlandbezug der Hackergruppe The Shadow Brokers (TSB), welche die äußerst effiziente Schadsoftware der Equation Group (EG) öffentlich machte. Hinter EG wird seinerseits eine Kooperation des US-amerikanischen Geheimdiensts NSA, des britischen GCHQ und israelischen Partnern vermutet. Der russische Journalist Sergej Dobrynin brachte Ende November 2017 im russischsprachigen Dienst des US-amerikanischen Mediums Radio Liberty die These vor, dass die Quellcodes von NSA-Schadsoftware über den russischen Antivirensoftwarehersteller Kaspersky Lab an The Shadow Brockers gelangt sein könnten.¹⁷ Bei Kaspersky Lab, das laut New York Times 2014 seinerseits Opfer eines israelischen Hackangriffs geworden sein soll,¹⁸ dementiert man diesen Verdacht kategorisch. Nachdem in den USA Behörden bereits im September 2017 untersagt worden war, Kaspersky-Software zu verwenden, warnte im Dezember 2017 auch die zuständige GCHQ-Unterabteilung britische Behörden vor der Software des russischen Konzerns.