HackerangriffeCyberkriminalität

Großflächiger DDoS-Angriff legt Rostelecom lahm – Internetausfälle in Russland

Großflächiger DDoS-Angriff legt Rostelecom lahm – Internetausfälle in Russland
Zusammenfassung

Der russische Telekommunikationsriese Rostelecom wurde am Montagabend Ziel eines massiven DDoS-Anschlags, der in etwa 30 russischen Städten zu erheblichen Internetausfällen führte. Bei der Attacke wurden große Mengen an Junk-Traffic auf die Netzwerke des staatlichen Unternehmens geleitet, um Online-Banking-Dienste, die Regierungsplattform Gosuslugi, Streaming-Dienste und weitere digitale Services lahm zu legen. Rostelecom erklärte, dass der Angriff schnell eingedämmt werden konnte und die Unterbrechungen Folge von Notfallmaßnahmen zur Attackenabwehr waren. Der Vorfall ist Teil eines besorgniserregenden Trends: Russland verstärkt seine Kontrolle über das heimische Internet massiv im Rahmen des sogenannten „Runet"-Projekts, das die Unabhängigkeit des russischen Netzes vom globalen Internet anstrebt. Für deutsche Nutzer, Unternehmen und Behörden ist dies relevant, da es zeigt, wie Staaten ihre digitale Infrastruktur fragmentieren und kontrollieren. Solche Vorfälle verdeutlichen die geopolitischen Spannungen im Cyberspace und die wachsende Gefahr von großflächigen Internetausfällen als Waffe. Deutsche Organisationen sollten ihre Cyberabwehr und Business-Continuity-Pläne angesichts dieser Entwicklungen überprüfen.

Der Angriff auf Rostelecom offenbart die Verwundbarkeit kritischer digitaler Infrastrukturen und zeigt, wie schnell großflächige Dienste in einem Land lahmgelegt werden können. DDoS-Attacken funktionieren nach einem einfachen, aber effektiven Prinzip: Sie überlasten Servern mit massiven Mengen an Junk-Traffic, bis legitime Nutzer keinen Zugriff mehr haben. Bei Rostelecom führte die Abwehr zu einem ungewöhnlichen Nebeneffekt – viele Nutzer konnten nur noch auf sogenannten „Whitelisten” stehende Dienste aufrufen. Diese von der Regierung genehmigten Servicelisten geben einen Einblick in russische Internetsperr-Maßnahmen.

Der Zeitpunkt der Attacke ist bemerkenswert: Sie erfolgt nur wenige Tage nach einem weiteren größeren Ausfall, der Banking-Anwendungen und Zahlungssysteme landesweit blockiert hatte. Damals waren Kunden in zahlreichen Regionen, einschließlich Moskaus, unfähig, mit Karte zu zahlen, Geld abzuheben oder Mobile Banking zu nutzen. Die genaue Ursache jenes Ausfalls bleibt unklar – während einige russische Medien von Regierungsversuchen zur Blockade von Internetressourcen und IP-Filterungen sprachen, deuteten andere auf ein internes Versagen bei Sberbank, Russlands größtem Kreditinstitut, hin.

Diese Häufung von Incidents muss im Kontext der russischen Internetzensur-Politik verstanden werden. Moskau arbeitet kontinuierlich am Aufbau eines sogenannten “Runet” – einer souveränen Internetinfrastruktur, die Russland ermöglichen soll, unabhängig vom globalen Web zu funktionieren. Die zunehmende Kontrolle über das inländische Ökosystem ist ein Kernstück dieser Strategie.

Für internationale Beobachter und Cybersecurity-Experten werfen solche Vorfälle kritische Fragen auf: Handelt es sich um externe Angreifer oder um staatlich gesteuerte Maßnahmen? Die Kombination aus DDoS-Attacke und anschließenden Filtermechanismen lässt vermuten, dass hier mehrere Faktoren zusammenspielen könnten. Unternehmen, die in Russland tätig sind oder mit russischen Partnern kooperieren, sollten ihre Notfallpläne überprüfen und alternative Kommunikationswege vorbereiten. Die wiederholten Ausfälle deuten darauf hin, dass digitale Stabilität in Russland nicht selbstverständlich ist.