NCSC warnt vor staatlicher Cyber-Repression

Britische Behörde warnt vor staatlicher Überwachung und KI-gestützten Angriffen auf Aktivisten in Europa.

Die britische Cybersicherheitsbehörde schlägt Alarm: Immer mehr Regierungen nutzen digitale Werkzeuge zur Überwachung und Unterdrückung von Dissidenten – auch auf europäischem Boden.

Auf der jährlichen CYBERUK-Konferenz in Glasgow zeichneten die Führungskräfte des National Cyber Security Centre (NCSC) ein düsteres Bild. Methoden, die einst dem konventionellen Krieg vorbehalten waren, werden systematisch gegen Aktivisten und politische Gegner eingesetzt. Die Kombination aus geopolitischen Spannungen und rasanten Fortschritten bei Künstlicher Intelligenz schaffe einen perfekten Sturm für digitalen Autoritarismus, so die Sicherheitsexperten.

Anzeige

Angesichts der im Artikel beschriebenen hochkomplexen staatlichen Cyberangriffe müssen sich auch Unternehmen proaktiv vor modernen Bedrohungen schützen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Sicherheitslücken schließen und Ihre IT-Infrastruktur ohne massives Budget absichern. Experten-Checkliste für Cyber-Security jetzt kostenlos herunterladen

Iran und Russland: Repression ohne Grenzen

Besonders brisant: Der iranische Geheimdienst setzt laut NCSC-Chef Richard Horne Cyberangriffe ein, um regimekritische Iraner auf britischen Straßen zu überwachen und einzuschwinden. Diese transnationale Repression habe sich von physischer Überwachung zu hochentwickelter digitaler Spionage und Belästigung verlagert.

Parallel dazu verlagert Russland seine Taktiken aus dem Ukraine-Krieg nach Westeuropa. Seit Beginn des Konflikts haben westliche Behörden mehr als 155 Vorfälle von Spionage und Sabotage durch russische Proxy-Gruppen registriert. Die Angriffe richten sich zunehmend gegen kritische Infrastruktur und Einzelpersonen in Ländern, die Moskau als feindlich betrachtet.

Chinas stille Infiltration

China bleibt aufgrund der technischen Raffinesse seiner Militär- und Geheimdiensteinheiten eine Hauptsorge. Statt traditioneller Ziele konzentrieren sich chinesische Akteure auf Randinfrastruktur wie Router und VPNs, um dauerhaften und unauffälligen Zugang zu sensiblen Netzwerken zu erhalten. Diese staatlich orchestrierte Strategie ermöglicht groß angelegte Datensammlungen für langfristige Überwachung und soziale Kontrolle.

Der Markt für Überwachungssoftware

Ein lukrativer Markt für kommerzielle Überwachungstools treibt die Repression zusätzlich an. Der Citizen Lab-Bericht vom 23. April 2026 enthüllte, wie kommerzielle Überwachungsanbieter das globale Telekommunikationsökosystem ausnutzen, um hochrangige Ziele zu verfolgen. Die Ermittlungen deckten langfristige Spionageoperationen auf, die Mobilfunksignale und speziell formatierte SMS-Nachrichten nutzen, um Nutzer ohne deren Wissen zu orten.

Besonders im Fokus: die Predator-Spyware des Intellexa-Konsortiums. Diese nutzt Zero-Click-Angriffe, die keine Interaktion des Opfers erfordern. Einmal infiziert, können Angreifer Mikrofone und Kameras fernaktivieren, Nachrichtenverläufe einsehen und den Standort in Echtzeit verfolgen.

Die US-Regierung sorgte Anfang 2026 für Aufsehen, als sie die Sanktionen gegen drei hochrangige Intellexa-Manager aufhob – eine teilweise Kehrtwende, die Digitalrechtler alarmiert. Gleichzeitig klagen Bürgerrechtsgruppen gegen die US-Regierung, um die Nutzung israelischer Überwachungstools wie Paragon und Cellebrite durch Strafverfolgungs- und Einwanderungsbehörden offenzulegen.

KI als Brandbeschleuniger

Die Integration Künstlicher Intelligenz hat die Fähigkeiten repressiver Regime dramatisch beschleunigt. Sicherheitsminister Dan Jarvis betonte, dass KI es Angreifern ermögliche, Systemschwachstellen weit schneller zu identifizieren als menschliche Verteidiger sie schließen können. Besondere Sorgen bereitet Mythos, ein hochentwickeltes KI-Modell von Anthropic PBC. Forscher warnen, dass feindliche Staaten solche Modelle nutzen könnten, um Sicherheitslücken automatisiert zu identifizieren und Desinformationskampagnen im großen Stil zu starten.

Anzeige

Während staatliche Akteure KI zur Infiltration nutzen, stellt der Gesetzgeber mit dem EU AI Act neue Weichen für den sicheren Einsatz dieser Technologie. Erfahren Sie in diesem kompakten Leitfaden, welche Risikoklassen und Dokumentationspflichten für Unternehmen ab sofort gelten. Kostenloses E-Book zum EU AI Act sichern

Die Dimension der Bedrohung zeigt sich in der Arbeitslast des NCSC: Die Behörde bearbeitet mittlerweile rund vier national bedeutsame Cybervorfälle pro Woche – über 200 Fälle im vergangenen Jahr. Die britische Regierung reagiert mit einem 31 Millionen Pfund schweren Online Crime Centre, das GCHQ, die National Cyber Force und private Partner vereinen soll.

15 Jahre Niedergang der Internetfreiheit

Die Nutzung dieser Cybertechniken zur Repression trägt zu einem 15-jährigen kontinuierlichen Niedergang der globalen Internetfreiheit bei. Ein aktueller Freedom House-Bericht dokumentiert, dass die Rechte im Netz in 27 Ländern beschnitten wurden. Selbst in Staaten mit zuvor freiem Internet sinken die Werte durch zunehmende Überwachung und Einschränkungen des zivilgesellschaftlichen Raums.

Die Grenze zwischen legitimer Strafverfolgung und politischer Repression verschwimmt zusehends. Biometrische Scans, Social-Media-Überwachung und Predictive Analytics haben die Logik der Überwachung in den Alltag eingewoben – oft ohne die traditionellen Schutzmechanismen, die bei physischen Durchsuchungen gelten.

Ausblick: Resilienz statt Prävention

Die Zukunft der digitalen Sicherheit wird vom Wettlauf zwischen offensiver Innovation und defensiver Widerstandsfähigkeit bestimmt. Branchenanalysten erwarten eine starke Zunahme von transnationalem Betrug und Überwachung, angetrieben durch sinkende Kosten für hochentwickelte Technologien. INTERPOL beobachtet bereits einen globalen Anstieg KI-gestützter Betrugsmaschen.

Für Cybersicherheitsexperten verschiebt sich der Fokus von absoluter Prävention hin zu institutioneller Resilienz. Organisationen müssen davon ausgehen, dass Angreifer Zugang erhalten können – und sich darauf konzentrieren, interne Umgebungen für Eindringlinge möglichst schwer navigierbar zu machen. Die Etablierung einheitlicher internationaler Normen und der Schutz der grundlegenden Internetarchitektur bleiben die zentralen Ziele im Kampf gegen die digitale Repression.