HackerangriffeKritische InfrastrukturenCyberkriminalität

Schweden bestätigt russischen Cyberangriff auf Wärmekraftwerk

Schweden bestätigt russischen Cyberangriff auf Wärmekraftwerk
Zusammenfassung

Schweden hat erstmals öffentlich bestätigt, dass eine pro-russische Gruppe mit Verbindungen zu russischen Geheimdiensten für einen Cyberangriff auf eine Heizanlage im Westen des Landes verantwortlich ist. Der Angriff fand im vergangenen Jahr statt, scheiterte jedoch letztlich. Diese Bestätigung reiht sich in eine besorgniserregende Serie von Cyberattacken auf kritische Infrastruktur in Europa ein. Polen, Norwegen, Dänemark und Lettland haben in den letzten Monaten ähnliche Anschläge gegen Energieanlagen, Wasserversorgungssysteme und Eisenbahninfrastruktur gemeldet – allesamt mit russischen Verbindungen. Die Attacken sind Teil einer umfassenden Sabotage-Kampagne mit über 150 dokumentierten Vorfällen seit Russlands Invasion der Ukraine 2022. Für Deutschland und europäische Länder ist dies ein Weckruf: Russland visiert systematisch Systeme an, die für die Versorgung von Millionen Bürgern essentiell sind. Experten warnen, dass solche Angriffe nicht nur materielle Schäden verursachen, sondern auch Angst schüren und die öffentliche Unterstützung für die Ukraine untergraben sollen. Deutsche Unternehmen und Behörden sollten ihre Cybersicherheitsmaßnahmen dringend überprüfen und verstärken.

Schwedens Sicherheitsbehörden haben eine pro-russische Hackergruppe mit Verbindungen zu russischen Geheimdiensten als Verantwortliche für einen Cyberangriff auf das Heizwerk identifiziert. Der Angriff, der im vergangenen Jahr stattfand, richtete sich gegen kritische Infrastruktur und hätte erhebliche Folgen für die Bevölkerung haben können — wurde jedoch erfolgreich abgewehrt.

Diese Bestätigung kommt zu einem Zeitpunkt, da mehrere europäische Länder Russland vorwerfen, systematisch Energie- und Wasserversorgungsanlagen anzugreifen. In Polen wurden im Dezember koordinierte Cyberattacken auf mehrere Kraft-Wärme-Anlagen durchgeführt, die rund 500.000 Kunden mit Wärmeleistung versorgen. Laut polnischen Behörden zeigen die Hinweise direkte Verbindungen zu russischen Geheimdiensten.

Auch andere europäische Länder berichten von vergleichbaren Vorfällen: Dänische Offiziellen zufolge führten russische Cyberangriffe 2024 dazu, dass eine Wasserversorgungsanlage ausfiel und mehrere Haushalte ohne Trinkwasser blieben. In Norwegen öffneten pro-russische Hacker im August aus der Ferne ein Ventil in einem Staudamm, wodurch Wasser austrat. Lettland meldete im März, dass Eisenbahn-Infrastrukturen durch Personen, die im russischen Interesse tätig waren, in Brand gesetzt wurden.

Mehr als 150 solcher Vorfälle wurden seit der vollständigen russischen Invasion der Ukraine dokumentiert. Sie zeigen ein klares Muster: Russland greift gezielt Systeme an, die für die Gesellschaft kritisch sind. Die Ziele dahinter sind mehrfach: Untergrabung der internationalen Unterstützung für die Ukraine, Schüren von Angst und sozialen Spannungen in europäischen Gesellschaften sowie Ablenkung westlicher Sicherheitsbehörden durch eine Vielzahl von Untersuchungen.

Verteidigungsminister Bohlin charakterisiert diese Angriffe als “riskantes und leichtfertiges Verhalten” Russlands. Das Kremlin hat bislang jegliche Sabotage-Kampagnen in Europa bestritten.

Für Deutschland und andere europäische Staaten ist dies ein kritisches Signal: Betreiber kritischer Infrastrukturen müssen ihre Cybersicherheitsmaßnahmen verstärken. Behörden warnen zunehmend vor gezielten Angriffen auf Strom-, Wasser- und Wärmeversorgungsnetze, die Millionen von Bürgern betreffen könnten.