Stand: 30.08.2026, 14:01 Uhr
Kommentare
Der Krieg im Iran könnte sich in den Cyberspace verlagern. Mit Hacker-Angriffen kann Iran „wirtschaftliche, psychologische und politische Folgen“ auslösen.
Teheran/Washington, D.C. – Während der US-israelische Krieg gegen Iran die Sechs-Monats-Marke erreicht, verfügt die Islamische Republik weiterhin über gefährliche Optionen, um ihren militärisch überlegenen Gegnern noch höhere Kosten aufzuerlegen. Ein Taktikfeld bereitet ehemaligen Regierungsvertretern und Analysten besondere Sorge. In einer Phase, in der Iran mit Raketen- und Drohnenangriffen auf militärische Einrichtungen und Infrastruktur in der Region Schäden in Milliardenhöhe angerichtet und durch die Drosselung des Verkehrs in der Straße von Hormus die globalen Energiemärkte durcheinandergebracht hat, könnte eine gezielte iranische Cyberkampagne das Herz der USA treffen und sich als noch störender für die nationale Sicherheit wie auch den Alltag erweisen.
Content-Partnerschaft
Dieser Artikel von Edward T. Cummins und Tony Phillips entstand in Kooperation mit newsweek.com.
Jüngste Berichte haben Iran bereits mit Hacks im Juli in Verbindung gebracht, die ein Kraftwerk im Vereinigten Königreich und bis zu 30 Wassersysteme in den USA lahmgelegt haben sollen. „Cyber ist wie maßgeschneidert für Irans asymmetrisches Drehbuch“, sagte Frank Cilluffo, ein ehemaliger Beamter des Heimatschutzministeriums, der im Weißen Haus eine Schlüsselrolle bei der unmittelbaren Sicherheitsreform nach den Anschlägen vom 11. September spielte, gegenüber Newsweek. „Teheran muss die Vereinigten Staaten nicht Flugzeug gegen Flugzeug oder Schiff gegen Schiff aufwiegen“, erklärte Cilluffo, heute Direktor des McCrary Institute for Cyber and Critical Infrastructure Security der Auburn University. „Es kann nach weicheren Nahtstellen in unserer Wirtschaft und kritischen Infrastruktur suchen, Kosten weit entfernt vom Schlachtfeld auferlegen und Unsicherheit darüber schaffen, wann und wo der nächste Schlag erfolgen könnte.“
Seit Beginn des Konflikts hat Iran bereits gezeigt, dass es seine Angriffe auf militärische und Handelslogistik durch das gezielte Vorgehen gegen Rechenzentren in der Golfregion ergänzen kann, die eine ähnlich zentrale Rolle spielen. In den Worten des Sprechers der Revolutionsgarden (IRGC), Brigadegeneral Hossein Mohebbi, bei einer Konferenz am Montag: „Wenn wir ein Amazon-Rechenzentrum in Bahrain zerstören, bedeutet das nicht, dass wir ein Unternehmen oder einen Komplex zerstören, es bedeutet, dass wir das Gehirn des Operationsprozessors zerstört und zerschmettert haben.“ Cilluffo bezeichnete diese Strategie als „besonders lehrreich“, da sie Teherans Bewusstsein dafür zeige, dass „Rechenzentren längst nicht mehr nur kommerzielle Einrichtungen sind, sondern zunehmend das Rückgrat unserer Volkswirtschaften, unserer KI-Fähigkeiten und in manchen Fällen auch unserer nationalen Sicherheit“ bilden.
Iran könnte Drohnen mit KI kombinieren
Ein noch düsteres Szenario, auf das er hinwies, könnte darin bestehen, dass Iran seine kinetischen Drohnen- und Raketenfähigkeiten mit einer zusätzlichen Cyberkomponente, möglicherweise sogar mit künstlicher Intelligenz, kombiniert, um gleichzeitig Druck auf physische und digitale Ziele auszuüben. Schon „eine begrenzte Störung“, warnte Cilluffo, „kann durch Desinformation und soziale Medien überzeichnet und verstärkt werden, um die Wahrnehmung eines weitaus größeren Angriffs zu erzeugen“. „Ein Gegner muss kritische Infrastruktur nicht zerstören, um eine strategische Wirkung zu erzielen. Er kann eine taktische Störung in überproportionale wirtschaftliche, psychologische und politische Folgen verwandeln“, sagte er.
„Der Fehler bestünde darin, einen iranischen Cyberangriff als etwas Getrenntes von einem größeren Konflikt zu betrachten. Teheran hat Jahrzehnte damit verbracht, zu lernen, wie man domänenübergreifend asymmetrisch operiert“, fügte er hinzu. „Cyber verschafft ihm ein weiteres Mittel, über das Schlachtfeld hinauszugreifen und die Folgen eines Konflikts direkt in die Heimat zu tragen.“ Während Iran traditionell nicht als Akteur mit denselben Ressourcen oder Fähigkeiten wie die wichtigsten US-Rivalen China und Russland gilt – die ebenfalls mit einer Vielzahl von gegen die USA gerichteten Cyberoperationen in Verbindung gebracht werden –, verfügt das Land über eine lange Geschichte der Auseinandersetzung an dieser Front.
Teheran war auch häufig Ziel von Cyberinfiltrationen, wobei zu den ersten größeren Vorfällen der berüchtigte Stuxnet-Computerwurm gehörte, der Ende 2009 Tausende Systeme beschädigte oder zerstörte, die mit Irans Anlagen zur Urananreicherung verbunden waren. Dieser verheerende Vorfall diente als Anstoß für Iran, seine eigenen Cyberfähigkeiten zu entwickeln und zu verfeinern. „Iran baut seitdem an seinen Fähigkeiten, seit es vor fast 15 Jahren am eigenen Leib die US-israelische Stuxnet-Operation erfahren hat“, sagte Jason Healey, Gründungsmitglied des Office of the National Cyber Director im Weißen Haus und des weltweit ersten Cyberkommandos, der Joint Task Force for Computer Network Defense, gegenüber Newsweek.
Im Jahr 2012 ordnete der damalige iranische Oberste Führer Ali Ayatollah Khamenei, der am ersten Tag des laufenden Kriegs getötet wurde, nachdem Israel mutmaßlich Verkehrs- und CCTV-Kameras gehackt hatte, um Bewegungen der Führung zu verfolgen, die Einrichtung des Obersten Cyberspace-Rates an. Und bis 2015 hatten die Revolutionsgarden ihr eigenes Cybersecurity-Kommando gebildet, obwohl die Eliteeinheit zuvor bereits Cyberaktivitäten über ihr Zentrum zur Untersuchung organisierter Kriminalität verfolgt hatte. Während der erklärte Auftrag des Cyberflügels der Revolutionsgarden vor allem die Aufrechterhaltung der inneren Sicherheit, die Bewahrung der Werte der Islamischen Republik und die Verteidigung gegen ausländische Feinde umfasst, sehen US-Experten und -Beamte darin auch ein offensives Mandat. Newsweek hat einen Vertreter des Nationalen Zentrums für Cyberspace Irans um eine Stellungnahme gebeten.
Vom Opfer zur Cybermacht
Auf Anfrage erklärte ein US-Verteidigungsbeamter gegenüber Newsweek, dass man „aus Gründen der operativen Sicherheit keine Kommentare zu Cybergeheimdienst, Planungen, operativen Fähigkeiten oder Wirkungen abgibt“. In den meisten Fällen werden mutmaßlich Iran zugeschriebene Cyberoperationen offensichtlichen Proxy-Gruppen zugeschrieben, darunter die Iranian Cyber Army, die 2009 als eine der ersten von Analysten mit Iran in Verbindung gebrachten Gruppierungen aktiv wurde. Seither sind viele weitere aufgetaucht, etwa die unter den Bezeichnungen APT – oder Advanced Persistent Threat – 33 (Elfin Team), APT 34 (Helix Kitten), APT 42 (Mint Sandstorm) und MuddyWater bekannten Gruppen.
Die jüngsten mutmaßlichen iranischen Angriffe auf US-Wassersysteme waren nicht die ersten ihrer Art. Iran zugeschriebene Akteure wurden für frühere Cyberangriffe auf einen Staudamm im Bundesstaat New York im Jahr 2013 und auf eine lokale Wasserbehörde in Pennsylvania ein Jahrzehnt später verantwortlich gemacht, letzterer verübt von einer Gruppe, die sich CyberAv3ngers nennt. CyberAv3ngers ist eine von mehreren Gruppen, die nach dem Ausbruch des Kriegs in Gaza im Oktober 2023 aufgetaucht sind. Eine andere, bekannt als Handala Hack Team, hat die Verantwortung für eine Reihe von Angriffen während der fast dreijährigen Krise im Nahen Osten übernommen und dabei wohl vor allem die Systeme des US-Medizinunternehmens Stryker Corporation im März dieses Jahres gelöscht, kurz nach Beginn des US-israelischen Kriegs gegen Iran.
Verdeckte Front: Angriffe und Gegenangriffe
Erst vor Kurzem berichtete die halbamtliche iranische Nachrichtenagentur Tasnim am Dienstag über eine Operation der sogenannten Cyber Support Front zur Infiltration des Netzwerks des israelischen Unternehmens Novamill, das in die Herstellung von Waffensystemen involviert sein soll. Healey, der heute als Senior Research Scholar an der School of International and Public Affairs der Columbia University tätig ist, warnte, „dass sie möglicherweise schon bald mit einem Angriff auf US-Infrastruktur Erfolg haben könnten, der Dienstleistungen stört und vielleicht sogar direkt oder indirekt zu Todesfällen führt (etwa durch Wasserausfälle, die die Arbeit von Krankenhäusern beeinträchtigen)“.
„Schon bei einem bescheidenen Vorfall könnte sich dann jeder Präsident veranlasst sehen, militärisch zu reagieren und ihn nicht zu tolerieren, wie es eher der Norm entspricht“, sagte er. Michael Sulmeyer, Professor an der School of Foreign Service der Georgetown University, der zuvor als stellvertretender Minister für Cyberpolitik im Pentagon und als leitender Cyberberater diente, hat kürzlich in Foreign Policy eine Reihe von Möglichkeiten skizziert, wie China Lücken in der lokalen Verteidigungsinfrastruktur mithilfe von KI-gestützten Cyberangriffen im Falle einer Eskalation um Taiwan ausnutzen könnte. Und er sagte Newsweek, „dass ein Großteil derselben Logik auch auf Iran anwendbar wäre“.
Lethales Potenzial der Cyberbedrohung
Die „besorgniserregendsten Szenarien“, die er sieht, beinhalten nicht einen einzigen massiven Schlag im Sinne eines „Cyber-Pearl-Harbor“, sondern eine Welle von Operationen gegen kritische Infrastruktur, entweder in den USA oder bei regionalen Partnern – möglicherweise eine Kombination aus beidem. Neben Wasser- und Stromsystemen gehören auch Pipelines und Fabriken zu den interessanten Zielen. Sulmeyer schlug zudem Alarm wegen der unzureichenden Geschwindigkeit, mit der sich die USA an die rasch wachsenden Fähigkeiten von KI-gestützten Cyberangriffen anpassen, da es bei einigen Systemen Jahre dauern könne, sie angemessen an die aktuelle Bedrohungslage anzupassen.
Und obwohl er betonte, dass „die Vereinigten Staaten und Israel unter anderem ebenfalls über beträchtliche Kampfkraft im Cyberspace verfügen“, gibt es ein weiteres Element, das das Risiko im Umgang mit Irans Cyberkorps verstärken könnte, gerade zu einer Zeit, in der die Islamische Republik einen aus ihrer Sicht existenziellen Kampf führt. „Im Unterschied zu vielen anderen Nationen haben die Führer in Teheran wahrscheinlich das Gefühl, dass sie weniger zu verlieren haben, wenn sie Cyberoperationen zu Störzwecken zusätzlich zu traditioneller Aufklärungsarbeit durchführen“, sagte Sulmeyer. Bereits jetzt scheint Iran stillschweigend Erfolge mit einer „zweigleisigen“ Strategie zu erzielen, die von Nikita Shah beschrieben wurde, einer ehemaligen britischen Sicherheitsbeamtin, die heute als Senior Fellow im Programm für Nachrichtendienste, nationale Sicherheit und Technologie am Center for Strategic and International Studies arbeitet.
Iran sieht wenig zu verlieren
Der erste Teil besteht in der Nutzung von Cyber-Spionage zur Unterstützung kinetischer Schläge, indem sie die Zielauswahl und die Bewertung von Kampfschäden informiert, während der zweite in Bemühungen besteht, die Deutung des Konflikts und der ihn umgebenden Ereignisse zugunsten Teherans zu beeinflussen, einschließlich des möglichen Einsatzes von KI-gestützten Medienoperationen. „Das bedeutet, störende, aber opportunistische Cyberangriffe (wie Hack-and-Leak-Aktionen, den Stryker-Vorfall oder vermutlich auch die jüngsten Cyberangriffe auf den US-Wassersektor) einzusetzen, um lokal begrenzte Störungen zu verursachen und dann die Wirkung dieser Angriffe über internationale Medien zu verstärken“, sagte Shah gegenüber Newsweek. „Dies dient Irans Zielen in der Informationskriegsführung, indem unterschiedliche globale Zielgruppen provoziert und gespalten werden, um Angst und Zwietracht zu säen, die Iran im Verlauf des Konflikts manipulieren kann“, fügte sie hinzu.
Und zu den „unglücklichen Zielen“ gehören auch US-Organisationen und Unternehmen. „Iran wird sie in den Krieg hineinziehen wollen, indem es sie mit Cyberangriffen niedriger Intensität ins Visier nimmt“, sagte Shah. „Mit anderen Worten: Kollateralschäden bei ihnen sind das Ziel – Iran will die heimische US-Öffentlichkeit zermürben, in der Hoffnung, dass sich die öffentliche Meinung in den USA gegen den Krieg wendet, als Mittel der Abnutzung.“