Liverpool-Cyberangriffe durch russische Hacker schüren neue Besorgnis

Der Liverpool City Council hat wiederholte Cyberangriffe durch eine mit dem russischen Staat verbundene Gruppe in den vergangenen zwei Jahren offengelegt. Diese Angriffe zielten darauf ab, kommunale Systeme und Dienste mithilfe großer Botnetze zu stören. Sie verdeutlichen das wachsende Risiko von Cyberkriegsführung gegen lokale Behörden im Vereinigten Königreich.

Wer hinter den Angriffen steckt

Die Angriffe stammen von Noname057(16), einer pro-russischen Hacktivistengruppe. Sie zielen typischerweise auf westliche Regierungen, Gesundheitssysteme und andere Institutionen, die sich den Interessen des Kreml widersetzen. Nun haben sich diese Bedrohungen auch auf lokale Behörden im Vereinigten Königreich ausgeweitet.

Art der Angriffe

Die Haupttaktik bestand in Distributed-Denial-of-Service-Angriffen (DDoS). Große Mengen an Datenverkehr überschwemmten die Systeme des Stadtrats, um sie zu überlasten. Die Angreifer nutzten Botnetze, um Wellen von Anfragen zu senden. Ziel war die Störung, nicht der Diebstahl oder eine langfristige Infiltration.

Der Liverpool City Council bestätigte, dass es sich um „zahlreiche“ Angriffe gehandelt habe. Zum Schutz setzte der Rat Anti-DDoS-Systeme auf ISP-Ebene, aktualisierte Firewalls, Intrusion-Prevention-Tools und Traffic-Management-Lösungen ein.

Größeres Muster und Kontext

Noname057(16) konzentrierte sich ursprünglich auf Angriffe gegen Systeme in der Ukraine. Seit Beginn des Konflikts haben sie ihre Ziele auf Länder ausgeweitet, die die Ukraine unterstützen. Das Vereinigte Königreich, einschließlich Liverpool, gehört zu dieser Kategorie. Auch andere britische Städte sehen sich ähnlichen DDoS-Bedrohungen ausgesetzt.

Strafverfolgungsbehörden haben teilweise reagiert. Im Rahmen von „Operation Eastwood“ durchsuchten sie mehrere Standorte weltweit, nahmen Verdächtige fest und legten Teile der Infrastruktur der Gruppe lahm.

Bedeutung für lokale Behörden

Lokale Verwaltungen werden zunehmend Ziel geopolitischer Cyberkriegsführung. Selbst nicht-kritische Systeme können Ausfälle erleiden, die wichtige Dienste beeinträchtigen. Stadträte müssen daher DDoS-Schutz und Infrastrukturresilienz als vorrangige Bereiche betrachten.

Verteidigungsstrategien

• Skalierbare Anti-DDoS-Infrastruktur mit ISP-Unterstützung implementieren.
• Intrusion-Prevention-Systeme und Traffic-Filter einsetzen, um schädlichen Datenverkehr zu blockieren.
• Systemprotokolle auf ungewöhnliche Muster wie plötzliche Traffic-Spitzen überwachen.
• In Redundanz und Backups investieren, um Ausfallzeiten zu reduzieren.
• Mit regionalen und nationalen Cybersicherheitsbehörden zur gemeinsamen Bedrohungsanalyse kooperieren.

Schlussfolgerung

Die Cyberangriffe auf Liverpool unterstreichen die wachsende Bedrohung, die russische Hacker für lokale Behörden im Vereinigten Königreich darstellen. Diese wiederholten Störungen, angetrieben durch Botnetze und DDoS-Angriffe, zeigen, dass Gemeinden Cyberrisiken nicht als fernes Problem betrachten können. Sie müssen jetzt handeln—Verteidigung stärken, Resilienz aufbauen und weitere Eskalationen einkalkulieren.