Dutzende von Cyberspionage-Operationen, die seit 2010 gegen Kanada verübt wurden: Studie

Inhalt des Artikels

OTTAWA – Eine neue wissenschaftliche Analyse hat seit 2010 mindestens 75 ausländische digitale Operationen mit böswilliger politischer oder industrieller Natur identifiziert, die sich gegen Kanada richten – von Versuchen, COVID-19-bezogene Forschungsergebnisse zu stehlen, bis hin zu Angriffen auf uigurische Menschenrechtsaktivisten.

Inhalt des Artikels

Der Bericht von Forschern der Universität von Quebec am Observatoire des conflits multidimensionnels in Montreal ergab, dass Cyberspionage für mehr als die Hälfte dieser Episoden verantwortlich war.

Inhalt des Artikels

Das Zentrum bringt kanadische und internationale Forscher zusammen, die untersuchen, wie ausländische Akteure versuchen, Staaten zu destabilisieren, Gesellschaften und Institutionen zu schwächen und kritische Systeme durch Cyberangriffe, Desinformation und politische Einmischung zu untergraben.

Die Analyse konzentriert sich auf das, was das Zentrum als geopolitische oder strategische Cybervorfälle betrachtet – Ereignisse, die nicht in erster Linie mit kriminellen oder innenpolitischen Aktivitäten verbunden sind, sondern eher mit globalen Rivalitäten und strategischem Wettbewerb.

Es heißt, dass diese Ereignisse ihren Ursprung meistens außerhalb Kanadas haben und normalerweise von ausländischen Regierungen für politische, wirtschaftliche oder andere Zwecke orchestriert werden.

Inhalt des Artikels

Zu den Zielen gehören kanadische Behörden, die breite Öffentlichkeit, Forschungseinrichtungen und Unternehmen, Einzelpersonen oder internationale Organisationen mit Sitz in Kanada.

„Einige zielten speziell auf Kanada ab, während andere auf mehrere Länder abzielten, darunter Kanada.“

Kanadische Sicherheitsbehörden melden sich zunehmend laut über Cyberbedrohungen aus dem Ausland, die darauf abzielen, wertvolle Informationen zu stehlen oder sich in politische Angelegenheiten einzumischen, indem sie Unwahrheiten verbreiten oder sogar gewählte Beamte kompromittieren.

Auf Staatsgeheimnisse und geistiges Eigentum gerichtete Cyberspionage sowie die gezielte Überwachung von Personen machten 49 der 75 vom Zentrum analysierten Vorfälle aus.

Die Forscher warnen davor, dass die genaue Art der Cyberspionagekampagnen manchmal schwer zu bestimmen war, aber etwa die Hälfte waren Wirtschafts- oder Industriespionagebemühungen.

Inhalt des Artikels

„Diese Operationen richteten sich gegen große Unternehmen, Universitäten und andere F&E-orientierte Einrichtungen, die am deutlichsten in den Branchen Informationstechnologie, Energie, Finanzen und Luft- und Raumfahrt tätig sind.“

Mehrere digitale Spionageoperationen richteten sich gegen kanadische Regierungsbehörden.

Unter den anderen Tricks, die bereits seit 2010 auf Kanada abzielen:

— 15 Fälle von Informationsmanipulation — die vorsätzliche, koordinierte Verbreitung falscher oder voreingenommener Informationen im Cyberspace für feindselige Zwecke;

— fünf Fälle von digitaler Aufklärung — betrügerisches Eindringen in ein Computersystem, um es zu kartieren oder Schwachstellen zu bewerten;

— vier Verunstaltungsoperationen, bei denen eine Website oder ein Konto für feindselige politische Zwecke übernommen oder geändert wurde; und

Inhalt des Artikels

– vier Episoden von Doxing – die vorsätzliche Preisgabe persönlicher Informationen über Personen, um sie zu demütigen, zu bedrohen oder zu bestrafen.

Die Forscher verfolgten die überwiegende Mehrheit der geopolitischen Cybervorfälle in Kanada während des Zeitraums nach China, Russland, Iran oder Nordkorea. Sie stellen jedoch fest, dass die Regierungen dieser Länder nicht unbedingt beteiligt waren. Vielmehr könnten dort ansässige nichtstaatliche Kräfte auf eigene Faust gehandelt haben.

Der Bericht hebt auch drei große, besorgniserregende Trends hervor: die zunehmende digitale Überwachung von Aktivisten in Kanada durch ausländische Mächte, die Expansion der Cybersöldnerindustrie und die enorme Zunahme der Zahl von Ransomware-Angriffen.

„Angestellte Hacker werden oft von autoritären Staaten eingesetzt, um politische Gegner aufzuspüren, NGOs und Journalisten auszuspionieren oder persönliche Informationen zu stehlen, um Dissidenten zu erpressen und zu schikanieren“, heißt es in dem Bericht.

Inhalt des Artikels

„Cyberspace bietet den Nationalstaaten jetzt unzählige neue Möglichkeiten der Spionage und Überwachung überall auf der Welt, ohne dass ein großes Vergeltungsrisiko besteht.“

Die Forscher sagen, dass Kanada zwar kein primäres Ziel von Vergeltungsmaßnahmen im Zusammenhang mit dem Internet zu sein scheint, weil es die Ukraine nach der russischen Invasion unterstützt, es aber Gründe gibt, wachsam zu sein.

Russland könnte seine cyberkriminellen Netzwerke ermutigen, ihre Angriffe – insbesondere Ransomware-Angriffe – gegen kanadische Organisationen zu verstärken, insbesondere diejenigen, die spezifische Maßnahmen gegen Moskau ergriffen haben.

Trotz der Bemühungen der NATO-Mitglieder, eine Eskalation zu verhindern, sei es auch denkbar, dass Russland schließlich versuchen könnte, westliche kritische Infrastrukturen wie Stromnetze anzugreifen, fügt der Bericht hinzu.

Dieser Bericht von The Canadian Press wurde erstmals am 15. September 2022 veröffentlicht.