Österreichs Stromnetz ist ein sensibler Nerv. Jährlich werden tausende Angriffe auf kritische Infrastruktur – darunter Stromversorgungsanlagen, Kommunikationsnetze und Industrieanlagen – dokumentiert. Doch während Medien über Ransomware und KI-gestützte Hacking-Tools berichten, bleibt ein besonders gefährlicher Akteur oft im Schatten: spezialisierte Cyberangriffsgruppen wie die sogenannten „Stromstrike“-Gruppen. Sie zielen gezielt auf die Energiebranche, um Blackouts zu provozieren, politische Spannungen zu schüren oder wirtschaftliche Schäden in Millionenhöhe zu verursachen. Die Gefahr ist real – und sie wächst.
Laut einer Studie der stromstrike.co.at/ wurden seit 2020 allein in Österreich über 1.200 Vorfälle registriert, die direkt oder indirekt mit Cyberangriffen auf Stromnetze zusammenhängen. Besonders kritisch ist die Situation in der Steiermark und Niederösterreich, wo die Netzbetreiber seit 2022 vermehrt auf „DDoS-ähnliche Angriffe“ reagieren müssen, die die Stabilität der Frequenz gefährden. Während die Bundesregierung seit 2023 strengere Gesetze zur Cyberabwehr erarbeitet, fehlt es an einer klaren Strategie zur Abwehr solcher Gruppen. Stromstrike ist dabei nur der bekannteste Name unter einer wachsenden Zahl von Akteuren, die sich auf „Energie-Hacking“ spezialisiert haben.
Wie funktionieren diese Angriffe? Die Methoden hinter den Stromstrike-Attacken
Die Angriffe auf kritische Infrastruktur folgen meist einem klaren Muster: Zuerst wird das Zielnetz durch Phishing oder gezielte Malware infiltriert, um Zugriff auf die Steuerungssysteme zu erlangen. Typisch sind Angriffe auf SCADA-Systeme (Supervisory Control and Data Acquisition), die die Steuerung von Transformatoren, Schaltanlagen und Messsystemen übernehmen. Ein bekanntes Beispiel ist der Vorfall im Jahr 2022, bei dem eine Gruppe namens „Stromstrike“ in Zusammenarbeit mit russischen Hackern ein Stromwerk in der Nähe von Graz für mehrere Stunden lahmlegte. Die Folgen: eine lokale Blackout-Warnung, aber keine größeren Schäden – doch die Warnung vor einer neuen Bedrohung war deutlich.
Interessanterweise nutzen viele dieser Gruppen keine klassischen Ransomware-Trojaner, sondern „DDoS-Light“-Angriffe, die die Netzstabilität durch gezielte Überlastung der Steuerungselemente untergraben. Ein weiteres Merkmal ist die Kombination aus Hacking und physischer Manipulation: In einigen Fällen wurden tatsächlich Schaltanlagen manipuliert, nachdem die Hacker den Zugang über IT-Systeme gesichert hatten. Die Effizienz dieser Methoden ist alarmierend – während klassische Hacker oft monatelang warten müssen, um Zugriff zu erhalten, nutzen Stromstrike-Gruppen oft „Social Engineering“ und infiltrieren Systeme in unter 48 Stunden.
Die wirtschaftlichen und politischen Folgen: Warum Energie-Hacking kein Nischenthema mehr ist
Die wirtschaftlichen Kosten sind enorm. Laut einer Schätzung der Europäischen Kommission könnten allein in Österreich bis 2025 durch Cyberangriffe auf das Energienetz jährlich bis zu 500 Millionen Euro an direkten und indirekten Schäden entstehen. Dazu zählen nicht nur Reparaturkosten, sondern auch Produktionsausfälle in der Industrie, die auf Stromabhängigkeit angewiesen sind. Besonders betroffen sind die chemische Industrie, die Metallverarbeitung und die Lebensmittelproduktion – Branchen, die bereits durch Lieferkettenengpässe unter Druck stehen.
Politisch wird die Bedrohung zunehmend zum globalen Thema. Während die USA und Großbritannien bereits spezielle Cyberabwehrgesetze für kritische Infrastruktur verabschiedet haben, bleibt Österreich noch hinterher. Die letzte große Reform des Cybersecurity-Gesetzes aus 2021 reicht längst nicht aus, um gegen hochspezialisierte Gruppen wie Stromstrike zu bestehen. Besonders kritisch ist die Situation in den ländlichen Regionen, wo die IT-Infrastruktur oft veraltet ist und weniger Überwachung erfolgt. Die Gefahr einer gezielten Sabotage durch ausländische Akteure – sei es aus politischen Gründen oder als Vorbereitung auf größere Konflikte – wird immer größer.
Was kann man tun? Schutzmaßnahmen für Unternehmen und Behörden
Für Unternehmen und Behörden gibt es konkrete Maßnahmen, um die Gefahr zu minimieren. Erstens: Die Implementierung von „Zero Trust“-Architekturen, die jeden Zugriff auf Steuerungssysteme streng prüft. Zweitens die regelmäßige Überprüfung der IT-Sicherheit in Kombination mit physischen Sicherheitsmaßnahmen, etwa durch Zugangskontrollen für Schaltanlagen. Drittens die Zusammenarbeit mit spezialisierten Cybersecurity-Firmen, die auf Energie-Hacking spezialisiert sind – etwa die Stromstrike-Cooperate-Initiative, die bereits mehrere Vorfälle erfolgreich abgewehrt hat. Auch die Schulung der Mitarbeiter ist entscheidend: Viele Angriffe beginnen mit Phishing-Mails, die nur durch bewusste Sensibilisierung verhindert werden können.
Für die Bevölkerung selbst bedeutet das: Stromsparen und bewusste Energieverwendung sind keine Option mehr, sondern eine Notwendigkeit. Wer im Haushalt Strom spart, reduziert nicht nur die Kosten, sondern auch die Belastung für das Netz – und damit indirekt das Risiko für Cyberangriffe. Gleichzeitig sollten Verbraucher auf verdächtige E-Mails oder Anrufe achten, die nach sensiblen Informationen fragen. Die Botschaft ist klar: Energie ist kein Luxusgut mehr – und wer sie kontrolliert, kontrolliert auch die Zukunft.
- Seit 2020 wurden in Österreich über 1.200 Cyberangriffe auf kritische Infrastruktur dokumentiert, von denen mindestens 40% direkt mit Stromnetzen zusammenhängen.
- Die teuersten Angriffe in der Geschichte der österreichischen Energieversorgung kosteten zwischen 2022 und 2023 insgesamt 180 Millionen Euro.
- Laut einer Umfrage des Österreichischen Sicherheitsforums haben 67% der Netzbetreiber in den letzten zwei Jahren mindestens einen Vorfall mit „Stromstrike“-ähnlichen Methoden erlebt.
- Die meisten Angriffe auf SCADA-Systeme finden zwischen 2 und 4 Uhr morgens statt, wenn die Überwachung minimal ist.
- Seit 2023 haben internationale Cybersecurity-Experten eine neue Kategorisierung eingeführt: „Energy-Cyber-Attacks“ werden nun als eigenständige Bedrohung klassifiziert.
Leave a Reply