Das Auswärtige Amt bestätigte am späten Samstag, dass es den russischen Botschafter einbestellt habe, nachdem Ermittler zwei spektakuläre Cyberangriffe auf die GRU-Einheit APT-28 („Fancy Bear“) zurückverfolgt hatten. Der erste Angriff, der erst jetzt bekannt wurde, traf Mitte 2024 das interne Kommunikationsnetz der Deutschen Flugsicherung; der zweite, unter dem Codenamen „Storm-1516“, zielte auf digitale Wahl-Tabulationsserver vor der Bundestagswahl im Februar 2025 ab.
Obwohl Passagierflüge nicht verzögert wurden, erklärte die DFS, dass der Hack eine Notfallumleitung der Luftverkehrsdaten erforderte, was der Behörde geschätzte 9 Millionen Euro an Überstunden und Software-Reparaturen kostete.
![Deutschland lädt russischen Botschafter wegen GRU-Cyberangriffen auf Flugverkehrskontrolle und Wahlen ein]()
Die Reaktion Deutschlands markiert eine deutliche Eskalation darin, wie Berlin Cybersicherheit mit nationaler und grenzüberschreitender Mobilität verknüpft. Außenminister Martin Giese sagte vor Journalisten, dass Luftfahrt- und Wahlinfrastrukturen „kritische Adern einer modernen, offenen Gesellschaft“ seien und Angriffe darauf künftig die gleichen EU-weiten Sanktionen nach sich ziehen würden, die Deutschland auch bei physischen Grenzverletzungen fordert. Vorgeschlagene Maßnahmen umfassen Vermögenssperren, Einreiseverbote für mutmaßliche GRU-Agenten sowie eine neue Pflicht für Luftfahrtunternehmen, 24 Stunden vor Nutzung des deutschen Luftraums Cyber-Selbstbewertungen einzureichen.
Für Teams im Bereich globale Mobilität steht die operative Resilienz im Vordergrund. Fluggesellschaften und Logistikunternehmen müssen ab dem 1. Januar 2026 an die erweiterte Bedrohungsinformationsplattform des Bundesamts für Sicherheit in der Informationstechnik (BSI) angebunden werden. Multinationale Unternehmen, die Mitarbeiter über deutsche Drehkreuze verlegen, sollten ihre Business-Continuity-Pläne überprüfen: Die Flughäfen Frankfurt und München führen zusätzliche Identitätsprüfungen an den Sicherheitskontrollen für Crew-Mitglieder ein, und Betreiber von Geschäftsflugzeugen müssen verstärkte Verschlüsselungsschlüssel für Flugpläne vorlegen.
Cyber-Experten sehen in dem Vorfall einen Ausdruck eines größeren Trends: staatlich unterstützte Hacker, die Mobilitätsengpässe ins Visier nehmen, um geopolitischen Einfluss zu gewinnen. Während Deutschland auf eine EU-weite Vergeltung drängt, sollten Unternehmen, die auf reibungslose Reiseketten angewiesen sind, mit kurzfristigen regulatorischen Vorgaben rechnen und Cybersicherheitsaudits in ihre Umzugskosten für 2026 einplanen.
Obwohl Passagierflüge nicht verzögert wurden, erklärte die DFS, dass der Hack eine Notfallumleitung der Luftverkehrsdaten erforderte, was der Behörde geschätzte 9 Millionen Euro an Überstunden und Software-Reparaturen kostete.
Die Reaktion Deutschlands markiert eine deutliche Eskalation darin, wie Berlin Cybersicherheit mit nationaler und grenzüberschreitender Mobilität verknüpft. Außenminister Martin Giese sagte vor Journalisten, dass Luftfahrt- und Wahlinfrastrukturen „kritische Adern einer modernen, offenen Gesellschaft“ seien und Angriffe darauf künftig die gleichen EU-weiten Sanktionen nach sich ziehen würden, die Deutschland auch bei physischen Grenzverletzungen fordert. Vorgeschlagene Maßnahmen umfassen Vermögenssperren, Einreiseverbote für mutmaßliche GRU-Agenten sowie eine neue Pflicht für Luftfahrtunternehmen, 24 Stunden vor Nutzung des deutschen Luftraums Cyber-Selbstbewertungen einzureichen.
Für Teams im Bereich globale Mobilität steht die operative Resilienz im Vordergrund. Fluggesellschaften und Logistikunternehmen müssen ab dem 1. Januar 2026 an die erweiterte Bedrohungsinformationsplattform des Bundesamts für Sicherheit in der Informationstechnik (BSI) angebunden werden. Multinationale Unternehmen, die Mitarbeiter über deutsche Drehkreuze verlegen, sollten ihre Business-Continuity-Pläne überprüfen: Die Flughäfen Frankfurt und München führen zusätzliche Identitätsprüfungen an den Sicherheitskontrollen für Crew-Mitglieder ein, und Betreiber von Geschäftsflugzeugen müssen verstärkte Verschlüsselungsschlüssel für Flugpläne vorlegen.
Cyber-Experten sehen in dem Vorfall einen Ausdruck eines größeren Trends: staatlich unterstützte Hacker, die Mobilitätsengpässe ins Visier nehmen, um geopolitischen Einfluss zu gewinnen. Während Deutschland auf eine EU-weite Vergeltung drängt, sollten Unternehmen, die auf reibungslose Reiseketten angewiesen sind, mit kurzfristigen regulatorischen Vorgaben rechnen und Cybersicherheitsaudits in ihre Umzugskosten für 2026 einplanen.
Quelle: Tom’s Hardware
