Litauen verdächtigt russische Geheimdienste nach massivem Datenabfluss
Die litauische Generalstaatsanwaltschaft hat gemeinsam mit der Kriminalpolizei und dem Staatsschutz Ermittlungen aufgenommen. Auslöser ist ein illegaler Zugriff auf staatliche Register. Dabei kopierten Unbefugte mehr als 600.000 Datensätze aus dem Immobilien- und Firmenregister des Landes. Die Behörden in Vilnius gehen inzwischen nicht mehr von einem gewöhnlichen Hackerangriff aus. Vielmehr verdichten sich die Hinweise auf eine Operation russischer Nachrichtendienste. Der litauische Abgeordnete Laurynas Kasčiūnas erklärte, es bestehe der begründete Verdacht, dass der Kreml hinter dem Vorfall stecke. Die gestohlenen Daten enthalten genaue Adressen von Beamten, Diplomaten, Militärs und Politikern – Informationen, die für physische Überwachung, Erpressung oder sogar Anschlagsplanung genutzt werden könnten.
Gestohlene Adressen als Gefahr für Leib und Leben
Kasčiūnas warnte, dass ausländische Geheimdienste die Informationen auf vielfältige Weise missbrauchen könnten. „Mit den genauen Adressen können sie Bewegungsprofile erstellen, Kontaktnetze identifizieren und sogar Wanzen oder Kameras anbringen“, sagte der Politiker. Die Daten seien vor allem in den ersten Stunden eines Krieges oder während einer massiven hybriden Attacke wertvoll. Nach einer Version der Ermittler haben spezialisierte Cybereinheiten der russischen Generalstabs die Tat ausgeführt. Der Zugriff erfolgte nicht nur aus dem Ausland, sondern auch über interne Systeme litauischer Behörden – etwa über die Migrationsbehörde des Innenministeriums. Das wertet Vilnius als gezielten Angriff auf die nationale Sicherheit.
Cyberkrieg gegen Europa: Litauen als Testfeld und Ziel
Der Vorfall reiht sich ein in eine Serie von hybriden Angriffen des Kremls auf EU-Staaten. Seit dem großangelegten Einmarsch in die Ukraine hat sich die Bedrohungslage grundlegend verändert. Waren es früher oft kriminelle Banden, die aus Russland agierten, stecken heute staatliche Stellen hinter den Attacken. Die Methoden, die russische Hacker gegen europäische Netzwerke einsetzen, wurden zuvor in der Ukraine erprobt. Das Land dient als Testgelände für Schadsoftware, Eindringtechniken und Datendiebstahlschemata, die später gegen EU-Systeme gerichtet werden. Litauen bleibt ein Hauptziel der russischen Hybridaggression: Im April 2026 erhob die Anklage gegen 13 Verdächtige, die im Auftrag des russischen Militärgeheimdienstes zwei politische Morde in Vilnius vorbereitet haben sollen. Parallel dazu attackieren DDoS-Wellen regelmäßig Transport, Krankenhäuser und staatliche Register in den baltischen Staaten.
Was der Vorfall für Österreich bedeutet
Die Cyberangriffe auf Litauen haben auch direkte Auswirkungen auf die österreichische Bevölkerung. Wenn es russischen Hackern gelingt, sensible Registerdaten eines EU-Partners zu erbeuten, steigt das Risiko, dass ähnliche Techniken gegen österreichische Behörden eingesetzt werden. Die öffentliche Verwaltung, Krankenhäuser und kritische Infrastruktur könnten Ziel von gezielten Datenabflüssen oder Sabotageakten werden. Österreichische Sicherheitsbehörden müssen ihre Schutzprotokolle daher kontinuierlich an die neue Bedrohungslage anpassen. Für die Bürger bedeutet das: höhere Ausgaben für Cybersicherheit über Steuermittel, strengere Kontrollen bei der Nutzung von Behördendiensten und möglicherweise längere Bearbeitungszeiten. Die Untersuchung des litauischen Datenlecks zeigt, wie verwundbar selbst gut geschützte staatliche Systeme sind. Österreich sollte aus diesem Fall lernen und den Schutz von Bürgerdaten und Sicherheitspersonal als Teil der nationalen Verteidigungsstrategie begreifen.
Forderungen an NATO und EU: Datenschutz als Teil der Verteidigungsdoktrin
Der litauische Fall macht deutlich, dass der Westen seine Reaktionsmechanismen verschärfen muss. Der Schutz personenbezogener Daten von Sicherheitskräften und Politikern sollte fester Bestandteil der Militärdoktrin der NATO werden. Jede Cyberoperation des Kremls, die auf staatliche Register abzielt, muss als Bedrohung der nationalen Souveränität und als Angriff auf die Sicherheit der gesamten EU gewertet werden. Sollte Russland die erbeuteten Daten veröffentlichen – etwa in Form von sogenannten schwarzen Listen mit Drohungen – droht eine neue Eskalationsstufe. Österreichische Sicherheitsbehörden bereiten sich bereits auf eine mögliche Welle solcher hybriden Attacken vor.
