Hacktivismus ist der Einsatz von Hacking und Cyberangriffen zur Durchsetzung politischer, sozialer oder ideologischer Ziele statt zur finanziellen Bereicherung.
Wie Hacktivismus funktioniert
Hacktivisten wählen Ziele nach ihrem Symbolwert – Regierungen, Konzerne, Medien oder Organisationen, die sie ablehnen – und bevorzugen Angriffe, die Aufmerksamkeit erregen:
- DDoS-Angriffe, die Websites lahmlegen, oft mit Freiwilligen, die gemeinsame Tools ausführen;
- Defacement von Websites mit politischen Botschaften;
- Datenleaks und Doxing von Amtsträgern, Polizisten oder Unternehmensmitarbeitern;
- die Übernahme von Social-Media-Konten und, seltener, Sabotage an Industrieanlagen.
Bekannte Hacktivistengruppen
- Anonymous – ein loses Kollektiv, bekannt durch Project Chanology gegen Scientology (2008) und Operation Payback (2010) gegen Zahlungsdienstleister, die WikiLeaks gesperrt hatten.
- LulzSec (2011) – drang bei Sony Pictures, PBS und weiteren Organisationen ein, bevor seine Mitglieder festgenommen wurden.
- IT Army of Ukraine, Killnet und NoName057(16) – Gruppen, die ab 2022 auf entgegengesetzten Seiten des Kriegs in der Ukraine Wellen von DDoS-Angriffen starteten.
Warum Hacktivismus relevant ist
Die meisten hacktivistischen Angriffe verursachen nur kurzfristige Störungen, doch Leaks personenbezogener Daten und Angriffe auf Infrastruktur können dauerhaften Schaden anrichten. Die Grenze zwischen Aktivisten und Staaten verschwimmt zunehmend: Forscher haben einige „hacktivistische“ Personas staatlichen APT-Gruppen zugeordnet, die sie für abstreitbare Operationen nutzen – eine Praxis, die mitunter „Faketivism“ genannt wird. Die Beteiligung an hacktivistischen Angriffen ist in den meisten Ländern strafbar, unabhängig vom Motiv – auch wer nur ein DDoS-Tool auf dem eigenen Rechner laufen lässt, macht sich in der Regel strafbar.
So schützen sich Organisationen
- DDoS-Schutz und ein CDN für öffentliche Websites einsetzen.
- Content-Management-Systeme patchen und Admin-Oberflächen mit MFA absichern.
- Hacktivisten-Kanäle bei geopolitischen Ereignissen auf angekündigte Ziele beobachten.
- Notfallpläne für Website-Ausfälle und Datenleaks vorbereiten und die Kommunikation mit Kunden und Medien abstimmen.
