Quelle: https://www.watson.ch/Digital/Schweiz/579113242-Rechtsradikaler-Hacker-attackiert-linke-Websites-
Internetkriminalität: Ein rechtsradikaler Hacker hat Antifa-Seiten lahmgelegt – der Provider hat deshalb Anzeige erstattet. Der Bund verzeichnet immer mehr sogenannte DDoS-Attacken. Doch die Strafverfolger hinken hinterher.
Es war eine Attacke mit Ansage. Und mit Kollateralschaden: Ein offenbar rechtsradikaler Hacker versuchte, die Website der antifaschistischen Gruppe Antifa Bern lahmzulegen. Betroffen waren auch andere Websites, die auf den Servern des Winterthurer Internetproviders Init7 AG gespeichert sind. Teilweise waren sie für Internetnutzer nur noch schwer zu erreichen, teilweise haben sie sich sehr langsam aufgebaut. Nach eineinhalb Stunden gelang es den Spezialisten der Init7 AG, die «Distributed Denial of Service»-Attacke (DDoS-Attacke) abzuwenden. Der Vorfall ereignete sich vor wenigen Tagen.
Eine solche Attacke ist kein Hackerangriff im eigentlichen Sinne. Denn die Angreifer müssen dafür nicht in ein System eindringen – genau das macht DDoSAttacken wiederum so unberechenbar. Websites werden mit so vielen Anfragen überhäuft, dass sie diese nicht mehr verarbeiten können. Auf diese Weise wird versucht, ihre Server zu überlasten.
Täter bekennt sich auf Twitter
Fachleute warnen schon seit Monaten, dass es für Angreifer leichter wird, Attacken dieser Art durchzuführen. Ins Visier gerieten bisher vor allem Unternehmen. Gleich mehrere Schweizer Internetshops wurden im vergangenen Frühjahr bei einem gross angelegten Angriff lahmgelegt. Manche der Betroffenen erhielten Drohschreiben einer Hacker-Gruppe: Wer nicht Schutzgeld bezahle, müsse mit massiven Angriffen auf seine Server rechnen.
Der Angreifer hat viel Geld für die Miete eines Botnets ausgegeben, vermutet die Inti7 AG. Das Unternehmen kennt E-Mail-Adressen des Angreifers. «Für einmal bestehen wohl gute Chancen, den Täter dingfest zu machen», sagt Firmenchef Fredy Künzler. Oft ist es kaum möglich, den Urheber zu finden. Zu unübersichtlich sind die Wege der beteiligten Computer. Und nicht selten stammen die Urheber aus dem Ausland. Künzler geht es um das Grundsätzliche, wenn er sagt: «Das Internet ist kein rechtsfreier Raum.» Als Internetprovider könne man nicht tolerieren, dass Kunden mit DDoS-Attacken wirtschaftlich geschädigt oder aus politischen Motiven zensiert werden.
Tummelfeld für Angreifer
Deshalb geht das Unternehmen nun in die Offensive. Zum einen informiert es für einen Provider ungewohnt transparent über den Vorfall. Zum anderen hat es den Zürcher Internetrechtler Simon Schlauri eingeschaltet. Der Rechtsanwalt und Titularprofessor hat eine Strafanzeige gegen unbekannt eingereicht. Die Vorwürfe lauten auf Datenbeschädigung und Nötigung.
Für Schlauri ist klar: «Es lohnt sich, gegen Attacken vorzugehen.» In der Schweiz sei die rechtliche Handhabe dazu vorhanden. Tatsächlich ist eine Datenbeschädigung laut Gesetz selbst dann gegeben, wenn Daten durch einen Angriff über eine gewisse Zeit nicht verfügbar sind.
Die Fachstelle spricht von einem «riesigen Tummelfeld von Angreifern mit unterschiedlichsten Fähigkeiten». Genutzt werde dieses für Erpressungen ebenso wie für politischen Aktivismus, sagt Klaus. «Jeder kann sich heute quasi ohne grossen Aufwand eine DDoS-Attacke erkaufen.»
Hierzulande besteht keine Meldepflicht für Cyberangriffe. Die Dunkelziffer dürfte hoch sein. Gerade Provider behielten entsprechende Vorfälle lieber für sich, sagt der Geschäftsführer eines Providers, der nicht namentlich genannt werden will. «Es herrscht die Meinung vor, dass DDoS-Attacken ohnehin nicht ernsthaft verfolgt werden.» Zudem bestünde bisweilen kein Interesse daran, dass Vorfälle öffentlich werden.
Max Klaus von Melani kennt das Problem. «Das Bewusstsein für Cyberkriminalität ist bei den kantonalen Behörden noch nicht flächendeckend vorhanden», sagt er. Gerade deshalb raten die Experten des Bundes, DDoS-Attacken auf jeden Fall bei der zuständigen Kantonspolizei anzuzeigen. Nur so könne auch politischer Druck erzeugt werden.
Als Firma mit Sitz in Winterthur hat die Init7 AG also Glück, wenn man so will: Das Zürcher Cybercrime-Kompetenzzentrum wird in ihrem Fall ermitteln.
