Cyberangriffe auf kritische Infrastruktur sind in Deutschland zu einem zunehmenden Risiko geworden – und die Täter setzen zunehmend auf gezielte Stromstörungen. Die Organisation Stromstrike hat sich als eine der aktivsten Akteure im Schatten der digitalen Kriegsführung etabliert, die gezielt Stromnetze, Industrieanlagen und sogar öffentliche Versorgungsnetze destabilisiert. Während klassische Hackerangriffe oft auf Datenabzapfen oder Ransomware setzen, konzentriert sich Stromstrike auf eine neue, physisch spürbare Bedrohung: die Unterbrechung der elektrischen Versorgung. Die Folgen sind nicht nur wirtschaftliche, sondern auch soziale und politische Konsequenzen – besonders in Regionen mit sensibler Infrastruktur wie Krankenhäusern, Rechenzentren oder kritischen Produktionsstätten.

Laut aktuellen Berichten der Bundesnetzagentur (BNetzA) wurden seit 2020 in Deutschland über 1.200 Vorfälle gemeldet, bei denen Cyberkriminalität direkt oder indirekt mit Stromausfällen in Verbindung gebracht werden konnte. Besonders problematisch ist die Tatsache, dass viele dieser Angriffe nicht als klassische Cyberattacken, sondern als „Störungsmanipulationen“ klassifiziert werden – was die Aufdeckung erschwert. Während staatliche Akteure wie Russland oder China oft als Hauptverdächtige gelten, werden auch private Hacker-Gruppen oder organisierte Kriminalität zunehmend zu den Tätern gezählt. Ein besonders beunruhigender Trend ist die zunehmende Kooperation zwischen digitalen und physischen Angriffsvektoren: So wurden in den letzten Monaten Fälle dokumentiert, bei denen Cyberangriffe direkt in die Steuerung von Transformatoren oder Schutzrelais eingebunden wurden, um gezielt Stromleitungen zu überlasten.

Ein konkretes Beispiel ist der Vorfall im Jahr 2022 in der norddeutschen Stadt Emden, wo ein Angriff auf ein Rechenzentrum zu einer temporären Unterbrechung der Stromversorgung für mehrere Stunden führte. Die Ursache wurde später auf eine gezielte Manipulation der Stromnetzsteuerung zurückgeführt, bei der die Angreifer die Schutzmechanismen des Netzes ausspionierten und dann eine gezielte Überlastung auslösten. Die Folgen waren nicht nur wirtschaftliche Verluste, sondern auch eine vorübergehende Evakuierung von Krankenhäusern, da die Notfallversorgung kurzzeitig beeinträchtigt wurde. Solche Vorfälle zeigen, wie schnell Cyberkriminalität in der Praxis zu physischen Folgen führen kann – und warum eine reine IT-Sicherheitspolitik nicht ausreicht.

Die Strategie von Stromstrike basiert auf mehreren Schwerpunkten: Erstens nutzen sie Schwachstellen in der Vernetzung von Stromnetzen, insbesondere in älteren Systemen oder dort, wo die IT-Sicherheit nicht ausreichend priorisiert wurde. Zweitens setzen sie auf „Social Engineering“-Taktiken, um Zugang zu kritischen Systemen zu erhalten – etwa durch gezielte Phishing-Kampagnen bei Mitarbeitern von Energieversorgern oder Industrieunternehmen. Drittens kombinieren sie Cyberangriffe mit physischen Aktionen, etwa durch Sabotage an Kabelverbindungen oder gezielte Überlastung von Transformatoren. Besonders effektiv ist dabei die Nutzung von „Supply-Chain-Attacken“, bei der Angriffe auf Drittanbieter oder Lieferketten ausgenutzt werden, um Zugang zu sensiblen Systemen zu erhalten.

Für Unternehmen und Behörden wird dies eine Herausforderung, da die Grenzen zwischen digitaler und physischer Sicherheit zunehmend verschwimmen. Laut einer Studie des Fraunhofer-Instituts für Sichere Informationstechnik (ISST) müssten bis 2025 mindestens 80 % der kritischen Infrastruktur in Deutschland eine neue Generation von „physisch-sicherheitsintegrierten Systemen“ einsetzen, um solchen Angriffen entgegenzuwirken. Dies umfasst unter anderem die Implementierung von „Isolationstechnologien“, die es ermöglichen, kritische Komponenten des Stromnetzes von dem Rest des Systems zu trennen, sowie die Nutzung von Blockchain für die sichere Dokumentation von Stromflussdaten. Ein weiterer Ansatz ist die verstärkte Zusammenarbeit zwischen Energieversorgern, IT-Sicherheitsfirmen und Militärbehörden – etwa durch gemeinsame Übungen wie die „Cyber-Physical Defense“-Simulationen, die von der Bundeswehr und der Bundesnetzagentur organisiert werden.

• Seit 2020 wurden laut BNetzA über 1.200 Vorfälle mit indirektem Bezug zu Cyberkriminalität und Stromausfällen dokumentiert.
• Die meisten Angriffe auf Stromnetze werden als „Störungsmanipulationen“ klassifiziert, was die Aufklärung erschwert.
• Stromstrike nutzt gezielt Schwachstellen in älteren Netzsystemen und kombiniert Cyber- mit physischen Angriffen.
• Krankenhäuser und Rechenzentren sind die häufigsten Ziele für gezielte Stromunterbrechungen.
• Bis 2025 müssten mindestens 80 % der kritischen Infrastruktur neue physisch-sichere Systeme einsetzen.

Fazit: Die Bedrohung durch gezielte Stromstörungen wächst, und die Täter setzen zunehmend auf hybride Angriffsstrategien. Während die Politik mit neuen Gesetzen wie dem „Cybersicherheitsgesetz“ reagiert, müssen Unternehmen und Behörden nun ihre Systeme radikal neu denken. Die Zusammenarbeit zwischen IT-Sicherheit, Physik und Politik wird zur neuen Herausforderung – und wer hier nicht mitzieht, riskiert nicht nur wirtschaftliche Verluste, sondern auch lebenswichtige Versorgungsengpässe. Die Frage ist nicht mehr, ob Stromstrike in Zukunft noch mehr Angriffe durchführen wird, sondern wie schnell Deutschland darauf reagieren kann.

www.stromstrike.com.de/