Cyberangriff auf französische Post durch pro-russische Hacker

Die prorussische Hackergruppe Noname057(16) hat sich zu einem Cyberangriff bekannt, der die französische Post während des Weihnachtsgeschäfts lahmgelegt hat, so die französische Staatsanwaltschaft am Mittwoch.

Der französische Nachrichtendienst DGSI hat die Ermittlungen übernommen, teilte die Pariser Staatsanwaltschaft mit.

Die zentralen Computersysteme von La Poste wurden am Montag durch einen verteilten Denial-of-Service-Angriff lahmgelegt, der bis Mittwochmorgen nicht behoben war.

Postangestellte konnten Paketzustellungen nicht verfolgen, und Online-Zahlungen bei der Bank La Banque Postale waren gestört.

Der Angriff traf La Poste, die mehr als 200.000 Mitarbeiter beschäftigt, in der Hauptsaison.

Noname057(16) hat bereits Websites ukrainischer Medien sowie Regierungs- und Unternehmenswebsites in Ländern wie Polen, Schweden und Deutschland angegriffen.

Die Gruppe war Gegenstand der Operation Eastwood, einer koordinierten internationalen Polizeiaktion im Juli, an der Behörden aus 12 Ländern beteiligt waren.

Im Rahmen dieser Operation zerlegte die Polizei weltweit über 100 Server, nahm zwei Personen in Frankreich und Spanien fest und erließ sieben Haftbefehle, darunter sechs gegen russische Staatsangehörige. Die Gruppe nahm jedoch innerhalb weniger Tage ihre Tätigkeit wieder auf und ist weiterhin aktiv.

Die Hacker hatten bereits zuvor französische Regierungsseiten angegriffen, darunter das Justizministerium und mehrere Präfekturen und Städte.

Moskaus Sabotageakte so weit verbreitet wie Terrorismus?

Die Störung kam einige Tage, nachdem die französische Regierung einen Cyberangriff auf das Innenministerium, das für die nationale Sicherheit zuständig ist, gemeldet hatte.

Ein mutmaßlicher Hacker habe mehrere Dutzend sensible Dokumente erbeutet und sich Zugang zu Informationen über polizeiliche Aufzeichnungen und gesuchte Personen verschafft, sagte Innenminister Laurent Nunez beim Sender Franceinfo.

Letzte Woche teilte die Staatsanwaltschaft mit, dass die französische Spionageabwehr einen mutmaßlichen Cyberangriff untersucht, bei dem es um eine Software ging, die die Fernsteuerung von Computersystemen auf einer internationalen Passagierfähre ermöglicht hätte.

Ein lettisches Besatzungsmitglied wird unter dem Vorwurf festgehalten, für eine nicht identifizierte ausländische Macht gehandelt zu haben, so die Beamten.

Nunez deutete nachdrücklich eine russische Beteiligung an und sagte: "Ausländische Einmischung kommt sehr oft aus demselben Land", obwohl keine offizielle Zuordnung vorgenommen wurde.

Frankreich und andere europäische Verbündete der Ukraine behaupten, Russland führe eine Kampagne der "hybriden Kriegsführung" durch Sabotage, Attentate, Cyberangriffe und Desinformation, um die westlichen Gesellschaften zu spalten und die Unterstützung für die Ukraine zu untergraben.

Allein im Bereich der Sabotage wurden seit dem russischen Einmarsch im Februar 2022 in ganz Europa Dutzende von Vorfällen festgestellt, die westliche Beamte Moskau zuschreiben, darunter Brandanschläge auf Lagerhäuser, Sabotage im Eisenbahnverkehr und Vandalismus.

Europäische Nachrichtendienste melden, dass die Ermittlungen zur russischen Einmischung inzwischen genauso viel Zeit in Anspruch nehmen wie die von terroristischen Bedrohungen.