Über den Diebstahl der Daten von deutschen Politikern und Medienschaffenden war noch kaum etwas bekannt, da hatte “Bild” schon einen Verdacht.
Normalerweise ist das eine Methode der Hacker des russischen, auf Cyberkrieg spezialisierten Militärgeheimdienstes GRU.
Als Urheber oder Unterstützer kämen Staaten wie Russland und China infrage, hieß es zunächst. Besonders Russland steht im Verdacht, seit Jahren massiv Hackerangriffe auf Deutschland zu befehlen. Auch ein Zusammenwirken Russlands mit rechtsextremen deutschen Gruppen sei nicht auszuschließen.
Dass ausgerechnet keine Daten der rechtspopulistischen und kremlnahen AfD veröffentlicht wurden, könnte laut Gaycken auch eine falsche Fährte sein, um die Hintermänner der Attacke im russischen Sektor zu verorten. Oder eben ein Hinweis auf die Beteiligung russischer Kräfte im Hintergrund.
Bei russischen Geheimdiensten heißt solches Material “Kompromat” — Erpressungs-Material.
Dritte Spur: der russische Militärgeheimdienst GRU. Putins Cyberkrieger hackten sich bereits ins Bundestagsnetz. Reste dieser Angriffe könnten jetzt für den erneuten Daten-Angriff genutzt worden sein
Schon 2017 warnte General Michael Hayden, Ex-Direktor der CIA, in BamS vor Hacker-Attacken aus Russland: “Ihr Deutschen solltet euch Sorgen machen!”
***
Auch Politik-Redakteur Julian Röpcke kam schon früh auf Russland zu sprechen:
Die Sprecherin des Chaos Computer Clubs, Constanze Kurz, widerspricht Röpcke heute in der “FAZ”: Es gebe “kaum Indizien dafür, dass es sich um einen großen Hack handeln könnte. Auch deutet nichts darauf hin, dass die Verantwortlichen mit besonderer technischer Expertise vorgegangen wären.”
***
Röpcke ist bei “Bild” einer der Hauptautoren in dem Fall, atemlos schreibt und twittert er seit Tagen darüber. Schon wenige Stunden nach Bekanntwerden behauptete er:
Doch selbst heute, über drei Tage später, ist immer noch unbekannt, welche “cases of corruption” und “bad political scandals” Röpcke da entdeckt haben will. Oder ob er sich das einfach nur ausgedacht hat. Das Wort “corruption” nahm er später zurück und ersetzte es durch “nepotism”. Belege bleibt Röpcke aber bis jetzt schuldig. In der gedruckten Ausgabe vom Samstag widersprach ihm selbst das eigene Blatt. Auf die Frage “WIE BRISANT IST DAS MATERIAL?” antwortete “Bild”:
Nach erster Einschätzung sind keine Skandal-Akten dabei.
***
Röpckes größter scheinbarer Scoop erschien gestern bei Bild.de:
“Bild” habe “Unglaubliches” recherchiert, heißt es da:
BILD-Recherchen führen nun zu einem Hacker, der wahrscheinlich der Urheber der Twitter-Profile [von denen die Daten veröffentlicht wurden] ist.
Doch das, was dann “nach BILD-Informationen” und “laut BILD-Recherchen” “exklusiv” folgt — vieles davon stand mehr als einen Tag zuvor bereits bei “RT”. Darunter auch der Name des “Hackers, der wahrscheinlich der Urheber der Twitter-Profile ist”, die Namen der Plattformen, auf denen er aktiv sein soll, der Name der Person, deren Profilbild er verwendet, und so weiter. Ein Schelm, wer hier einen Zusammenhang sieht.
***
In ihren Artikeln liefern Röpcke und “Bild” dabei immer so viele Details und Screenshots zu den veröffentlichten Daten und den Seiten, auf denen sie veröffentlicht wurden, dass es für die Leserschaft ein Leichtes ist, sie selbst zu finden. Heute schreibt “Bild”:
Allein eine Datei mit dem Namen […] wurde seit Sonntag mehr als 3000 mal aufgerufen. Hinter ihr verbergen sich funktionierende Links zu mehr als 1000 Datensätzen von Politikern und Prominenten. Es ist davon auszugehen, dass sich am Sonntag und Montag abermals Hunderte die illegal erbeuteten Informationen auf ihre Rechner herunter luden.
Kein Wunder. Dank “Bild” wussten sie genau, wonach sie suchen mussten.
***
Der größte Witz zum Thema aber kam mal wieder vom “Bild”-Chef persönlich:
Mit Dank an Moritz H., Michael E. und Benno S.!
Nachtrag, 8. Januar: Heute hat das BKA einen Verdächtigen festgenommen. Es ist nach ersten Erkenntnissen kein russischer Militärgeheimdiensthackerspion, sondern ein 20-jähriger Schüler aus Mittelhessen.