Frankreich ermittelt nach Cyberangriff auf Passagierfähre wegen Spionageverdachts
ℹKeine Anlageberatung • Nur zu Informationszwecken
Frankreichs Spionageabwehr ermittelt nach der Entdeckung von Fernzugriffs-Malware auf einer internationalen Passagierfähre wegen eines mutmaßlichen Cyberangriffs. Ein lettisches Besatzungsmitglied wurde in Gewahrsam genommen und wegen des Verdachts, für eine ungenannte ausländische Macht gehandelt zu haben, angeklagt. Die Behörden sprechen von einem "sehr ernsten Fall" und prüfen eine mögliche ausländische Einmischung.
Ermittlungen nach Cyberangriff auf Passagierfähre
Die französische Spionageabwehr, die Generaldirektion für Innere Sicherheit (DGSI), untersucht einen mutmaßlichen Cyberangriff auf eine internationale Passagierfähre. Italienische Behörden hatten die DGSI mit Geheimdienstinformationen versorgt, die auf eine mögliche Infektion der Computersysteme an Bord einer Fähre im französischen Mittelmeerhafen Sète hinwiesen. Die betroffene Fähre, die "Fantastic" der italienischen Reederei GNV, hat eine Kapazität von über 2.000 Passagieren.
Es wurde eine sogenannte RAT-Software (Remote Access Trojan) entdeckt, die es Nutzern ermöglicht, Computersysteme aus der Ferne zu steuern. Das Pariser Staatsanwaltschaftsamt erklärte, dass diese Software hätte genutzt werden können, um die Computer der Fähre zu kontrollieren. GNV betonte in einer Erklärung, dass das Unternehmen den Versuch einer Intrusion in seine Computersysteme identifiziert und neutralisiert habe und dieser "ohne Folgen" geblieben sei.
Festnahmen und Verdacht auf ausländische Einmischung
Im Zuge der Ermittlungen wurden zwei Besatzungsmitglieder, ein Lette und ein Bulgare, die von den italienischen Behörden als Verdächtige identifiziert worden waren, festgenommen. Der Bulgare wurde nach Befragung ohne Anklage freigelassen. Der lettische Staatsbürger wird wegen einer vorläufigen Anklage wegen krimineller Verschwörung und zwei vorläufigen Anklagen wegen Hacking-bezogener Delikte mit dem Ziel, den Interessen einer ungenannten ausländischen Macht zu dienen, festgehalten.
Innenminister Laurent Nunez bezeichnete den Vorfall als "eine sehr ernste Angelegenheit". Auf die Frage, ob die Absicht bestand, das Schiff zu entführen, sagte er: "Wir wissen es nicht." Er fügte hinzu: "Die Ermittler scheinen einer Spur der Einmischung zu folgen... ausländischer Einmischung." Nunez deutete an, dass Russland verdächtigt wird, indem er sagte: "Im Moment kommt ausländische Einmischung sehr oft aus demselben Land."
Die Rolle der DGSI und internationale Zusammenarbeit
Die DGSI, Frankreichs spezieller Geheimdienst für Spionageabwehr und Terrorismusbekämpfung, leitet die Untersuchung. Nach der Abriegelung im Hafen wurde die "Fantastic" einer Notinspektion durch die DGSI unterzogen, bei der mehrere Gegenstände beschlagnahmt wurden. Die Fähre ist nach Sicherheitsüberprüfungen ihrer Computersysteme und technischer Kontrollen wieder in Betrieb.
Die Pariser Staatsanwaltschaft hat eine Untersuchung wegen eines mutmaßlichen Versuchs "einer organisierten Gruppe, ein automatisiertes Datenverarbeitungssystem anzugreifen, mit dem Ziel, den Interessen einer fremden Macht zu dienen", eingeleitet. Im Rahmen der Ermittlungen wurden auch Durchsuchungen in Lettland mit Unterstützung von Eurojust, der Justizkooperationsstelle der Europäischen Union, und den lettischen Behörden durchgeführt.
Expertenmeinungen und weitere Cyberbedrohungen
Christian Cevaer, Direktor des France Cyber Maritime Monitors, äußerte die Meinung, dass jeder Versuch, die Kontrolle über ein Schiff zu übernehmen, ein "kritisches Risiko" darstelle, da dies "ernsthafte physische Folgen" haben könnte, die Passagiere gefährden könnten. Er fügte hinzu, dass eine solche Operation komplex sei und wahrscheinlich den Einsatz eines Geräts wie eines USB-Sticks zur Installation der Software erfordere, was "Komplizenschaft innerhalb der Besatzung" voraussetzen würde.
Der Anwalt des lettischen Staatsbürgers, Thibault Bailly, äußerte die Meinung, dass die "in der Presse erwähnte Theorie der russischen Einmischung überflüssig erscheint". Er erwarte, dass die Untersuchung "Licht auf mehrere Aspekte dieses Falles werfen wird, die noch unklar sind", und zeigen werde, dass "dieser Fall nicht so besorgniserregend ist, wie er zunächst erscheinen mochte".
Frankreich und andere europäische Verbündete der Ukraine werfen Russland vor, einen "hybriden Krieg" gegen sie zu führen, der Sabotage, Attentate, Cyberangriffe, Desinformation und andere feindselige Handlungen umfasst, die oft schwer schnell Moskau zuzuordnen sind. Innenminister Nunez erwähnte zudem, dass sein Ministerium in den letzten Tagen selbst Ziel eines Cyberangriffs gewesen sei, bei dem "einige Dutzend vertrauliche Dateien" im Zusammenhang mit Vorstrafen und gesuchten Personen entwendet wurden. Die Pariser Staatsanwaltschaft prüft derzeit rund ein Dutzend Fälle mutmaßlicher ausländischer Einmischung, die von antisemitischen Graffiti bis hin zu Särgen am Fuße des Eiffelturms reichen.