Von Moritz Koch

Russische Hacker sollen in Computer der Citibank eingedrungen sein und mehrere zehn Millionen Dollar gestohlen haben. Sicherheitsexperten reagieren alarmiert.

Der Fall bietet den Stoff für einen Agententhriller. Es geht um verschlagene Russen, aufgeschreckte Amerikaner und schwarze Energie. Das Wall Street Journal berichtet, dass eine russische Cybergang die Citibank ausgeraubt und damit die Bundespolizei FBI auf den Plan gerufen habe. Mehrere zehn Millionen Dollar sollen gestohlen worden sein.

Die Citibank, eine Tochter des teilverstaatlichten New Yorker Finanzkonzerns Citigroup, weist den Berichte über den Hackerangriff entschieden zurück. Das FBI lehnt jede Stellungnahme ab. Dennoch sind die Recherchen des Wall Street Journals glaubwürdig. Die Zeitung ist in der Regel exzellent informiert und beruft sich in ihrem Bericht auf mehrere Quellen.

Die Citibank auf der anderen Seite hat großes Interesse daran, Ermittlungen über Sicherheitslücken vor der Öffentlichkeit zu verbergen. Eine Bestätigung der Gerüchte könnte Unruhe unter ihren Kunden schüren. Denn schon einmal war die Citibank Opfer eines Hackerangriffs aus Russland. Damals, im Jahr 1994, bestätigte die Bank entsprechende Meldungen und musste mit ansehen, wie ihre Konkurrenten versuchten, verunsicherte Kunden abzuwerben.

Software aus dem Krieg bekannt

Im aktuellen Fall sollen die Hacker unter anderem eine Software namens "Black Energy" verwendet haben. Das Programm erfreut sich bei Computerpiraten großer Beliebtheit. Ursprünglich wurde es von einem russischen Hacker entwickelt, inzwischen wird es in verschiedenen Versionen im Internet vertrieben.

Black Energy kam beispielsweise im russisch-georgischen Krieg von 2008 zum Einsatz. Damals wurden die Webseiten der georgischen Regierung und mehrerer Finanzinstitute von Unbekannten lahm gelegt. Im Jahr zuvor nutzten Hacker die Software, um die Webseite eines Gegenspielers des damaligen russischen Präsidenten Wladimir Putin zu blockieren und die Internetauftritte estischer Behörden und Banken zu sperren.

Für den Angriff auf die Citibank sollen die Funktionen von Black Energy erweitert worden sein, um Webseiten nicht bloß zu sperren, sondern komplette Datensätze stehlen zu können. Weil Zahlungsströme zunehmend ins Internet verlagert werden und neue Banksysteme die sofortige Abwicklung von Transaktionen ermöglichen, können Cyber-Überfälle blitzschnell und von überall aus erfolgen. Die Zeit, in der Bankräuber vermummt und bewaffnet Filialen stürmen mussten, ist offenbar vorbei.