Ob Supermarktkühlschränke, Blutspendedienste oder das Berliner Landesnetz: Cyberangriffe treffen zunehmend auch kritische Infrastrukturen. Ein Ethical Hacker erklärt im Gespräch mit Euronews, wie er Sicherheitslücken aufspürt und warum der Mensch dabei oft das größte Risiko ist.
Nach Kühlschränken in Supermärkten wurden nun auch Blutspendedienste von unbekannten Hackern angegriffen. Durch die Kühlunterbrechnung sind Spenden unbrauchbar geworden. Ein Ethical Hacker erklärt im Interview mit Euronews, wie sie versuchen, Sicherheitslücken zu finden, noch bevor Kriminelle damit Schaden anrichten können.
WERBUNG
WERBUNG
"In den vergangenen zwei Wochen hatten wir eine außergewöhnliche Häufung spektakulärer Fälle, wie wir sie in dieser Form früher nicht einmal innerhalb eines ganzen Jahres erlebt haben", erklärt Marco Di Filippo, Cybersicherheitsexperte bei Whitelisthackers. Er ist sogenannter Ethical Hacker (deutsch: "ethischer Hacker") und wird von Firmen beauftragt, um die IT-Sicherheit zu prüfen.
Zuletzt haben ihn viele Fälle beschäftigt. Angefangen bei den AfD-Leaks über Sicherheitslücken bei Revolut und der Skriptsprache PHP, mit der zahlreiche Webseiten geschrieben sind, bis hin zu den Angriffen auf Kühlhäuser. Im Jahr 2025 ist laut dem Bundeslagebild Cybercrime 2025 des Bundeskriminalamts ein wirtschaftlicher Schaden von 202,4 Milliarden Euro entstanden.
Ein Klick öffnete Hackern die Tür zum Berliner Landesnetz
Über den Cyberangriff auf das Landesnetz von Berlin im August 2026 sagte Di Filippo, es sei ein besonders problematischer Fall. Er hätte vermieden werden können. Die Täter forderten Lösegeld in Höhe von 30 Bitcoin (etwa zwei Millionen Euro), doch der Berliner Senat lehnte das konsequent ab. Letztendlich wurden 1,4 Millionen vertrauliche Dateien im Darknet veröffentlicht.
Grund dafür war eine Schwachstelle im digitalen System. Dabei nutzte die Ransomware-Gruppe "Rhysida", die hinter dem Angriff steckte, die Unwissenheit eines Menschen aus. "Das Opfer wurde auf eine Webseite gelockt und sollte dort bestätigen, dass es ein Mensch ist. Diese Angriffsmethode nennt sich ClickFix. Das kennt man: Man muss Zahlen eingeben, Bilder zusammenfügen oder eine Rechenaufgabe lösen, um zu bestätigen, dass man kein Bot ist", erklärt Di Filippo.
Auf der Webseite sei das Opfer aufgefordert worden, eine bestimmte Tastenkombination durchzuführen, einen Befehl hineinzukopieren und Enter zu drücken: Eingabe. "Dadurch hat man den Angreifern letztendlich selbst die Tür geöffnet", kommentiert Di Filippo. Das sei dem IT-Sicherheitsexperten zufolge so, als würde man eine Email mit folgendem Inhalt schreiben: "'Ich möchte eine Bank überfallen und komme heute Abend um zehn Uhr vorbei. Lassen Sie bitte die Tür angelehnt, damit ich direkt zum Tresor gehen kann.'"
Aus diesem Fall lassen sich für Di Filippo zwei Dinge ableiten: Einerseits sei das fehlende Aufmerksamkeit: "Erstens gab es einen Nutzer, der diesen Befehl ausgeführt hat - der Faktor Mensch". Außerdem hätte der Nutzer die entsprechenden Rechte, um einen solche Angriff auszuführen, gar nicht haben sollen. "Wir sehen jeden Tag solche Fälle, bei denen man teilweise nur den Kopf schütteln kann", bewertet Di Filippo.
Der Mensch als Schwachstelle der IT-Sicherheit
Die Wahrscheinlichkeit, von einem Hackerangriff betroffen zu sein, beträgt eins zu zwei. Doch dieses Verständnis würde auch heute noch unterschätzt, so der Cybersicherheitsexperte Marco Di Filippo von Whitelisthackers. Vielmehr habe der Mensch Angst vor Einbrüchen oder Gewitter. "Dabei ist die Wahrscheinlichkeit gerade mal 1 zu 200.000, dass ich vom Blitz getroffen werde", so Di Filippo.
Der Cybersicherheitsexperte bedauert, dass die Sicherheit heutzutage nicht die Priorität sei. "Es werden viele Produkte verkauft, bei denen die Usability, die Benutzerfreundlichkeit, im Fokus steht", erklärt er. So gibt es beispielsweise Smart Homes, worüber Licht und Heizung von überall aus gesteuert werden können. Kühlschränke in Supermärkten sind ebenso ans Internet angeschlossen, um sie zentral zu verwalten. Alles werde einfacher, aber nicht unbedingt sicherer.
"Und genau da haben wir heute ein Defizit in unserer Erziehung. Mit 'wir' meine ich uns alle - also jeden, der nie gelernt hat, auch die Gefahren zu erkennen", so Di Filippo. Man müsse in der Bildung ansetzen. Wer noch nie dem Risiko eines Hacker-Angriffs ausgesetzt gewesen ist, sieht sich demnach auch nicht als mögliches Ziel. Dabei häufen sich die Möglichkeiten, sich beispielsweise in fremde Geräte einzumelden, immer mehr.
Warum Cybersicherheit schon bei der Aufklärung beginnt
In manchen Fällen reicht das Anklicken eines Links in einer SMS- oder WhatsApp-Nachricht, bei der man anschließend seine Identität bestätigen muss, um Angreifern aus Versehen Zutritt zu den privaten Nachrichten zu geben. Denn Angreifer verknüpfen sich mit dem Gerät und haben so Zugriff auf Nachrichten, Medien und Kontakte. Vor dieser Methode, die als "Ghost Pairing" bekannt ist, warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) Anfang diesen Jahres. Um zu vermeiden, dass Fremde mitlesen, sollten laut BSI eingehende Nachrichten "kritisch geprüft" werden und Mechanismen wie die 2-Faktor-Authentifizierung eingerichtet werden.
Andere Länder wie zum Beispiel Indien würden neben der Technologie-Entwicklung auch viel Aufklärungsarbeit betreiben. "Wenn ich in Indien in der U-Bahn fahre, dann sehe ich da überall Plakate: Cyberkriminelle oder Cyberschaden mit einer Hotline, wo ich anrufen kann", so Di Filippo. In Deutschland hingegen werde man bei der Polizei teilweise abgewiesen und müsse danach suchen, welche Stelle zuständig sei.
"Es gibt jeden Tag neue Ansatzpunkte und Ideen für Angriffe", warnt Di Filippo vor einer rasanten Entwicklung. "Bei den Kühlschränken haben Hacker einmal diese Sicherheitslücke entdeckt und müssen jetzt nur schauen, wer hat denn alles so ein Modell in Betrieb. Dementsprechend breiten sich die Angriffe aus." Das Finden einer Sicherheitslücke könne einen Schneeballeffekt nach sich ziehen.
Bei etwa 80 bis 95 Prozent der Angriffe sei nach Angaben Di Filippos jedoch immer der Mensch mit daran beteiligt, dass eine Lücke ausgenutzt werden kann - wie beim Angriff auf die Berliner Landesnetze. "Wir müssen also sehr stark auf die Bildung und Awareness (Anmerkung der Redaktion: "Bewusstsein") achten, um letztendlich resilient gegen Cyberangriffe zu werden. Da muss der Faktor Mensch mit einbezogen werden, mit Technologie alleine schaffen wir es nicht."
Hacken, um Hacker zu stoppen
Bei seiner Arbeit geht es darum, sich in die Rolle von kriminellen Hackern hineinzuversetzen. "Letztendlich ist es so, dass wir versuchen, Infrastrukturen anzugreifen oder Fehler in Infrastrukturen in Software oder IT-basierten Geräten zu finden. Mit Mitteln, wie sie auch echte Cyberkriminelle nutzen", sagt Di Filippo. "Nur haben wir die Zielsetzung, dass wir die Fehler finden, bevor es echte Angreifer tun und diese Lücken ausnutzen".
Der wichtige Unterschied sei, dass Ethical Hacker von Kunden, beispielsweise großen Unternehmen, beauftragt werden und die Hacker der Infrastruktur dieser Kunden keinen Schaden hinzufügen wollen. Kriminell war bei ihm in der Firma noch nie jemand, erklärt Di Filippo nachdrücklich. Mit einem polizeilichen Führungszeugnis müssen die Ethical Hacker ihre Vergangenheit offenlegen und das beweisen.
"Wir finden immer eine Sicherheitslücke", erklärte er im Gespräch mit Euronews zu seiner Arbeit. Den Firmen liefert sein Team abschließend einen bis zu 400 Seiten langen Bericht, wo in der digitalen Infrastruktur Lücken liegen und wie sie gefunden werden konnten.
Einmal gefunden, werden die Hersteller von Endgeräten oder Systemen verständigt und können gemeinsam mit dem Unternehmen daran arbeiten, die Lücke zu schließen. Im Einzelfall sind diese Sicherheitslücken beispielsweise beim iPhone mehrere Millionen Euro wert. "Wir warten dann, bis die Lücke geschlossen ist. Anschließend wird jede Sicherheitslücke über eine sogenannte CVE veröffentlicht", so Di Filippo weiter.
Ein CVE steht für Common Vulnerabilities and Exposures (auf Deutsch: gemeinsame Schwachstellen und Gefährdungen). Es handelt sich um einen Katalog von Sicherheitslücken, der öffentlich aufzufinden ist. Auch das BSI selbst informiert über Schwachstellen und verweist für eine größere Sammlung offiziell auf die internationale Datenbank National Vulnerability Database (NVD).
Wenn fehlende Verschlüsselung Milliarden kosten kann
Die Geschichten, die Di Filippo erzählen kann, klingen wie das Drehbuch für eine Netflix-Serie. So gab es vor knapp einem Jahrzehnt einen Fall, bei dem Cyberkriminelle einer Bank relativ einfach 1,2 Milliarden Euro entwenden konnten. "Und zwar, weil die Bank damals bei ihrer Standortvernetzung keinerlei Sicherheitsmaßnahmen hatte", so der Cybersicherheitsexperte.
So soll die Bank einen Standort auf einer Straßenseite gehabt haben und direkt auf der gegenüberliegenden Seite ein weiteres zugehöriges Büro. "Diesen Standort haben sie mit einer Richtfunkstrecke verbunden und diese Richtfunkstrecke war nicht verschlüsselt. So konnten Angreifer ohne jegliche Hacking Skills sich da ganz einfach einloggen und sich sozusagen digital in der Bank frei bewegen und so still und heimlich dieses Geld entwenden."
Auch bei den Kühlschränken in Supermärkten hat in einigen Fällen letztendlich ein Schutz durch Verschlüsselung gefehlt. Experten empfehlen zumindest die Nutzung eines VPNs oder einer Firewall. Für Banken gelten inzwischen höhere Sicherheitsstandards. Vor knapp einem Jahr hat die Bundesregierung außerdem die NIS-2-Richtlinie beschlossen. Sie verpflichtet deutlich mehr Unternehmen und Branchen als bisher zu verbindlichen Cybersicherheitsmaßnahmen, insbesondere auch präventiv.
Das Unternehmen Whitelisthackers setzt außerdem auf Medienkompetenz und hat deshalb den Wettbewerb "Deutschlands bester Hacker" ins Leben gerufen. Ziel ist, Talente zu finden und mithilfe von Ethical-Hackern die digitale Welt sicherer zu machen. Wer gewinnt, darf zu internationalen sogenannten Hackathons - Hacken im Marathon-Stil.
Hacken als Dienstleistung erlebt einen Boom - auf beiden Seiten. Im Darknet ist Cybercrime-as-a-Service (CaaS) (deutsch: Cyberkriminalität als Auftragsarbeit) inzwischen weit unter Kriminellen verbreitet, doch auch der legale Markt für Sicherheitsdienstleistungen wächst. Whitelisthackers bearbeitet pro Jahr die Aufträge von etwa 250 Kunden. Nach den spektakulären teils globalen Fällen interessieren sich nun auch Unternehmen zunehmend dafür, die eigene Sicherheitsinfrastruktur zu verbessern.