Die Bundesregierung ist sich sicher, dass von China gesteuerte Hacker hinter einem schweren Cyberangriff auf das Bundesamt für Kartographie und Geodäsie (BKG) Ende 2021 stecken.

Chinas Botschafter wegen Cyberangriff von 2021 einbestellt

"Heute wissen wir, dass staatlich gesteuerte chinesische Cyberakteure zu Spionagezwecken das Netzwerk des BKG infiltriert haben", sagte ein Sprecher des Auswärtigen Amts in Berlin. Der chinesische Botschafter sei aufgrund dieser Erkenntnisse einbestellt worden.

Die Bundesregierung verurteile den Cyberangriff auf das Schärfste, fügte er hinzu. Gleichzeitig fordere die Bundesregierung China auf, in Zukunft "derartige Handlungen zu unterlassen und zu unterbinden".

Die Zuordnung des Angriffs sei "auf Grundlage einer gründlichen technischen Analyse" und belastbarer Informationen der Nachrichtendienste erfolgt, betonte der Sprecher. Das Bundesamt, das Geodaten zur Verfügung stellt, nehme eine wichtige Funktion ein, auch für Einrichtungen der kritischen Infrastruktur - dazu zählen beispielsweise Energieversorger, Wasserwerke und Verkehrsunternehmen.

Das BKG liefert aktuelle amtliche Geodaten für das gesamte Bundesgebiet. Außerdem führt es eigene Daten mit denen der Bundesländer sowie von Drittanbietern zusammen.

Innenministerium: Hacker nutzten Verschleierungsnetzwerke

Der Sprecher des Bundesinnenministeriums, Maximilian Kall, erklärte, die Angreifer hätten sogenannte Verschleierungsnetzwerke genutzt. Nach Erkenntnissen der Sicherheitsbehörden hätten die Angreifer Endgeräte von Privatpersonen und Unternehmen kompromittiert, um diese für ihre Cyberattacke auf das Bundesamt zu nutzen. Ein Netzbereich des Bundesamtes sei betroffen gewesen. Ein Wiederaufbau des Netzwerks sei unter Beachtung von Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erfolgt. Es gelte als gesichert, dass die Hacker erfolgreich aus den Netzen des BKG ausgeschlossen wurden.

"Dieser schwere Cyberangriff auf eine Bundesbehörde zeigt, wie groß die Gefahr durch chinesische Cyberattacken und Spionage ist", sagte Bundesinnenministerin Nancy Faeser (SPD). Sie verwies auf einen Gesetzentwurf, den das Kabinett in der vergangenen Woche beschlossen hatte.

Strengere Regeln sollen vor Cyberangriffen schützen

Dieser sieht strengere Regeln für den Schutz kritischer Anlagen und wichtiger Unternehmen vor Cyberangriffen vor und soll die europäische NIS-2-Richtlinie umsetzen. Als besonders wichtige Einrichtung im Sinne des Gesetzes gelten unter anderem Großunternehmen der Sektoren Energie, Transport und Verkehr, Trinkwasser, Abwasser und Telekommunikation. Die Pflicht zur Umsetzung bestimmter Sicherheitsmaßnahmen zur Abwehr und Bewältigung von Cyberangriffen soll künftig rund 29 500 Unternehmen betreffen und damit deutlich mehr als bisher. Zudem soll der Instrumentenkasten des BSI erweitert werden - auch was die Möglichkeit betrifft, Bußgelder zu verhängen.

China ist, was gegen Deutschland gerichtete Spionage angeht, nach Einschätzung des Verfassungsschutzes neben Russland, dem Iran und der Türkei einer von vier Hauptakteuren. Im Verfassungsschutzbericht 2023 heißt es, bei der Vorgehensweise chinesischer Cyberspionageakteure sei "eine deutliche qualitative und quantitative Weiterentwicklung" festzustellen. China verfolge eine "offensive Cyberstrategie, die durch umfangreichen Wissenstransfer einen wichtigen Beitrag zu den industrie- und geopolitischen Zielen des Landes leisten soll", teilte das Bundesinnenministerium mit.