Cyberkriminalität 2023: Enormer gesamtwirtschaftlicher Schaden und hohe Dunkelziffer

Im Bundeslagebild Cybercrime 2023 des Bundeskriminalamts (BKA) liegen Straftaten im Bereich Cybercrime in Deutschland weiter auf einem hohen Niveau. Dabei entsprächen die Zahlen bei weitem nicht den tatsächlichen Fällen, von denen viele den Behörden erst gar nicht bekannt werden.

Achtung Phishing: Cyberangriffe zielen häufig darauf, vertrauliche Daten von Bankkunden abzugreifen.

Einer Auswertung des BKA und der Landeskriminalämter zufolge haben im Jahr 2023 bundesweit mehr als 800 Unternehmen und Institutionen Ransomware-Fälle bei der Polizei zur Anzeige gebracht. Gleichzeitig gehen die Behörden von einer hohen Dunkelziffer aus. Anlässlich der Deutschen Compliance Konferenz in Düsseldorf im Juni 2024 sagte auch Markus Hartmann, Leitender Oberstaatsanwalt, Zentral- und Ansprechstelle Cybercrime Nordrhein-Westfalen – ZAC NRW –, Generalstaatsanwaltschaft Köln: „Die Zahlen, die Sie im Cyber-Crime-Bericht sehen, sind ein Bruchteil dessen, was tatsächlich existiert.“ In bestimmten Deliktskategorien der digitalen Kriminalität würden 90 Prozent der Fälle den Behörden erst gar nicht bekannt werden.

Den enormen gesamtwirtschaftlichen Schaden der Cyberangriffe beziffert der Verband Bitkom für das Jahr 2023 mit 148 Mrd. Euro erneut auf sehr hohem Niveau.

Insbesondere die Anzahl der Cyberstraftaten, die zu Schäden in Deutschland führen, jedoch aus dem Ausland oder von einem unbekannten Ort aus verübt werden, steigt seit ihrer Erfassung im Jahr 2020 kontinuierlich an – 2023 um 28 % gegenüber dem Vorjahr. Wie das BKA mitteilt, übersteigt die Zahl der Auslandstaten im Phänomenbereich Cybercrime damit erneut die der Inlandstaten, also jener Cyberstraftaten, bei denen Deutschland gleichermaßen Handlungs- und Schadensort ist. Die Inlandstaten stagnieren auf hohem Niveau (134.407 Fälle bzw. -1,8 % gegenüber 2022).

2023 seien den Sicherheitsbehörden aber auch zahlreiche Ermittlungserfolge in Deutschland gelungen, die sich primär gegen die Infrastruktur der Tätergruppierungen richteten. Unter anderem wurden die Plattform „Chipmixer“, die größte Geldwäsche-Plattform im Darknet, und mehrere kriminelle Marktplätze wie zum Beispiel „Kingdom Market“ abgeschaltet. Wie das BKA mitteilt, konnten zudem Erpressungsaktivitäten mehrerer Ransomware-Gruppierungen gestoppt werden. Außerdem wurde mit „Qakbot“ ein gefährliches Schadsoftware-Netzwerk zerschlagen. „Qakbot“ kontrollierte über 700.000 infizierte Systeme im Internet, die für kriminelle Zwecke wie die Erpressung von Lösegeldzahlungen mittels Ransomware genutzt wurden. Gerade im Bereich der Cyberkriminalität sei die Zerschlagung solcher Infrastrukturen, die weltweit für kriminelle Zwecke angeboten werden, ein entscheidender Faktor der Kriminalitätsbekämpfung.

Im Fokus der Cyber-Angriffe stand im Jahr 2023 verstärkt das Finanzwesen, wo es gehäuft durch pro-russische Hacktivisten zu DDoS-Angriffen kam, also Angriffe, die zur Überlastung einer Webseite führen. Außerdem waren Phishing-Attacken, mit dem Ziel, Zugangsdaten zu Online-Konten zu erlangen, weiterhin eine beliebte Angriffsmethode. Aber auch Cyberangriffe auf IT-Dienstleister führten zu weitreichenden Folgen in der Finanzbranche: So kam es durch eine Schwachstellenausnutzung in der Software eines IT-Dienstleister Mitte des Jahres zu einer Vielzahl von nachgelagerten Angriffen auf große deutsche Banken und Versicherungen. Unter anderem wurden bei den betroffenen Banken vertrauliche Kundendaten entwendet, die später im Darknet veröffentlicht wurden.

Stets mit einem großen Schadenspotenzial verbunden waren auch Angriffe auf Einrichtungen im Gesundheitswesen. So seien im Dezember 2023 infolge eines Ransomeware-Angriffs auf eine Hospitalvereinigung in mehreren Krankenhäusern die Arbeiten auf den Intensivstationen und in den Radiologie-Abteilungen eingeschränkt.

chk