Russische Hacker nehmen während des WEF-Treffens Schweizer Städte ins Visier

In einer deutlichen Eskalation der Cyberfeindseligkeiten lancierten russische Hacker während des Treffens des Weltwirtschaftsforums in Davos eine koordinierte Serie von DDoS-Angriffen (Distributed Denial of Service) auf mehrere Schweizer Städte. Die russische Hackergruppe NoName bekannte sich zu diesen ausgeklügelten Angriffen auf wichtige Verwaltungswebsites in Schaffhausen, Genf und Siders. Die Angriffe sind Ausdruck eines besorgniserregenden Musters von Cyberaggression gegen die Schweizer Infrastruktur, insbesondere während hochkarätiger internationaler Veranstaltungen.

Die Angriffe führten dazu, dass mehrere Websites und Dienste von Gemeinden vorübergehend lahmgelegt wurden. Die offizielle Website des Kantons Schaffhausen war ebenso offline wie der lokale Energieversorger SH Power. In Genf und Siders kam es zu längeren Unterbrechungen der Online-Dienste. Die Behörden bestätigten, dass bei den Vorfällen zwar erhebliche Unannehmlichkeiten entstanden, aber keine Daten kompromittiert wurden. In den Tagen zuvor waren auch die Kantonalbanken von Zürich und Waadt angegriffen worden, was auf ein breiteres Muster von Angriffen auf Schweizer Finanzinstitute hindeutet.

Der Zeitpunkt dieser Cyberangriffe fiel gezielt mit dem Weltwirtschaftsforum in Davos zusammen. Dies lässt auf den bewussten Versuch schliessen, die Schweiz während dieses hochkarätigen internationalen Treffens zu stören. Das Nationale Zentrum für Cybersicherheit hatte mit solchen Angriffen während des WEF gerechnet und damit den vorhersehbaren Charakter dieser politisch motivierten Cyberoperationen hervorgehoben. Dieses Muster ähnelt früheren Vorfällen, bei denen russische Hacker während bedeutender internationaler Veranstaltungen Schweizer Infrastruktur ins Visier nahmen, darunter die Ukraine-Konferenz auf dem Bürgenstock im Juni 2024.

Die Schweizer Behörden bewiesen ihre effizienten Reaktionsfähigkeiten: Informatik Schaffhausen wehrte den Angriff in Zusammenarbeit mit externen Sicherheitsanbietern erfolgreich ab. Bis Mittag waren mehrere betroffene Dienste wiederhergestellt, was die Widerstandsfähigkeit der Schweizer Cyberinfrastruktur unter Beweis stellte. Die zentralen Verwaltungsabläufe blieben unbeeinträchtigt, was auf eine wirksame Trennung kritischer Systeme hindeutet. Das Nationale Zentrum für Cybersicherheit koordinierte die Reaktion und setzte vorab festgelegte Notfallpläne um, die aufgrund früherer Angriffsmuster entwickelt worden waren.

Diese Angriffe setzen die Cyberfeindseligkeiten gegen die Schweizer Infrastruktur fort. Ähnliche Vorfälle hatten sich während der Ukraine-Konferenz ereignet, zudem waren zuvor Websites der Bundesverwaltung angegriffen worden. Die wiederholten Angriffe auf Schweizer Institutionen während internationaler Veranstaltungen deuten darauf hin, dass Cyberangriffe als Mittel politischen Drucks eingesetzt werden. Die sich wandelnde Bedrohungslage macht weitere Investitionen in die Cyberabwehr und die internationale Zusammenarbeit erforderlich, um kritische Infrastruktur während hochkarätiger Veranstaltungen zu schützen.