Russische Hacker nehmen während des WEF Schweizer Städte ins Visier

Die Schweiz ist einem koordinierten digitalen Angriff ausgesetzt. Während sich die globale Elite in Davos zum Weltwirtschaftsforum (WEF) versammelt, haben russische Hacker eine dreiste Offensive gegen das Herz der Schweizer Verwaltung gestartet. Am Mittwochmorgen waren die Websites des Kantons Schaffhausen, der Stadt Genf und von Sierre lahmgelegt. Sie brachen unter der Last massiver Distributed-Denial-of-Service-Angriffe (DDoS) zusammen. Dabei handelt es sich nicht um eine zufällige Störung, sondern um eine gezielte Unterbrechung.

Der Zeitpunkt ist unverkennbar. Während die Augen der Welt wegen des WEF auf die Schweizer Berge gerichtet sind, nutzten die Cyber-Saboteure den Moment, um möglichst viel Aufmerksamkeit und Chaos zu erzeugen. Während die Stadt Sierre und das diplomatische Zentrum Genf den ganzen Morgen weitgehend nicht erreichbar waren, wehrte sich Schaffhausen. Bis zur Mittagszeit bestätigten die Behörden, dass Informatik Schaffhausen in Zusammenarbeit mit externen Sicherheitsanbietern den Angriff erfolgreich abgewehrt hatte. Obwohl die Verwaltung offline weiterarbeitete, ist die Botschaft der Hacker unmissverständlich: Die digitale Souveränität der Schweiz wird auf der Weltbühne auf die Probe gestellt.

Die Offensive begann nicht erst am Mittwoch und beschränkte sich auch nicht auf Rathäuser. Die Angreifer haben ihren Aktionsradius ausgeweitet und nehmen die Finanz- und Versorgungsadern der Schweiz ins Visier. Am Dienstag hatten die Kantonalbanken Zürich und Waadt, tragende Säulen des inländischen Bankensystems, mit ähnlich lähmenden Angriffen zu kämpfen. Vorausgegangen war eine Störungswelle am Montag, die mehrere Gemeinden im Kanton Luzern zum Ziel hatte.

Auch der Energiesektor blieb nicht verschont. Der Schaffhauser Energieversorger SH Power zeigte den ganzen Morgen Fehlermeldungen an. Das führte die Verwundbarkeit kritischer Infrastruktur deutlich vor Augen. Die betroffenen Institutionen melden zwar, dass keine Daten gestohlen wurden, doch das gewaltige gegen sie eingesetzte Datenverkehrsvolumen weist auf eine besorgniserregende Eskalation hin. Die Angreifer klopfen nicht bloss an die Tür, sie versuchen, sie einzureissen. Ihr Ziel ist es, den Alltag der Schweizer Bevölkerung und die Handlungsfähigkeit des Staates während einer seiner wichtigsten internationalen Wochen zu stören.

Die Täter verstecken sich nicht im Schatten, sie brüsten sich mit ihren Taten. Das russische Hacker-Kollektiv namens «NoName» hat ausdrücklich die Verantwortung für den digitalen Angriffsschub dieser Woche übernommen. Die Gruppe ist eine Wiederholungstäterin und hegt einen konkreten geopolitischen Groll gegen die Schweiz. Sie ist dieselbe Gruppierung, die 2023 Websites der Schweizer Bundesverwaltung lahmlegte und im Juni 2024 nach der Ukraine-Friedenskonferenz auf dem Bürgenstock Vergeltungsangriffe startete.

Ihre Vorgehensweise ist politische Kriegsführung, getarnt als technische Störung. Indem NoName die Schweiz während des WEF ins Visier nimmt, will die Gruppe das Land dafür bestrafen, dass es internationale Gespräche ausrichtet, die Russland ablehnt. Diese DDoS-Angriffe sind ein grobes Instrument des modernen staatsnahen Aktivismus. Sie sollen das Gastgeberland blamieren und die Reichweite der Angreifer demonstrieren. Das erneute Auftreten solcher Angriffe zeigt, dass die Schweiz ein vorrangiges Ziel russischer Cyberangriffe bleibt, solange sie weiterhin eine zentrale Rolle in der globalen Diplomatie spielt.

Die Schweiz wurde nicht unvorbereitet getroffen. Das Nationale Zentrum für Cybersicherheit (NCSC) hatte mit Nachdruck vor diesen Angriffen gewarnt und angesichts des WEF mit einer Zunahme der feindseligen Aktivitäten gerechnet. Diese Voraussicht ist entscheidend. Zwar legten die Angriffe Websites vorübergehend lahm, doch die Schweizer Infrastruktur erweist sich als widerstandsfähig. Schaffhausens rasche Erholung, die noch vor Mittag erfolgte, zeigt: Der Schutzschild mag eine Delle davontragen, ist aber nicht zerbrochen.

Die Bedrohungslage hat sich jedoch dauerhaft verändert. Diese Vorfälle sind ein Belastungstest für die nationale Cyberabwehr. Die Behörden betonen, dass DDoS-Angriffe zwar frustrierend sind, die Datenintegrität aber nicht beeinträchtigen. Die psychologischen Auswirkungen bleiben dennoch bestehen. Während das WEF weitergeht, bleiben die Schweizer IT-Sicherheitsteams in höchster Alarmbereitschaft. In einem stillen Spiel mit hohem Einsatz versuchen sie, die digitale Infrastruktur des Landes am Laufen zu halten.