Wachsende Risiken durch russische Einflussnahme im globalen IP-Verwaltungssystem
Der Ausbau der europäischen Cyberabwehr gewinnt an Bedeutung, da die EU zunehmend von defensiven Maßnahmen auf präventive und offensive Operationen umschwenkt. Trotz Cybersanktionen und technologischer Restriktionen bleibt ein strukturelles Risiko bestehen: Russland verfügt über einen außergewöhnlich großen Bestand an IP-Adressen, die weltweit für den Zugang zu digitalen Ressourcen genutzt werden können. Diese digitale Infrastruktur verschafft Moskau operative Vorteile, die weit über klassische Cyberangriffe hinausreichen.
Die Vergabe und Verwaltung der IP-Adressen in Europa und angrenzenden Regionen liegt beim RIPE Network Coordination Centre (RIPE NCC), einer unabhängigen Organisation mit Sitz in Amsterdam. Russland ist dort voll stimmberechtigt und kann somit Einfluss auf strategische und administrative Entscheidungen nehmen. Europäische Sicherheitsbehörden betonen, dass Moskau dieses Mitspracherecht seit Jahren systematisch nutzt, um technischen, organisatorischen und personellen Einfluss in der Organisation zu stärken.
Im Umfeld der Leitung und des technischen Managements von RIPE NCC finden sich zahlreiche Personen mit enger Verbindung zu Russland oder postsowjetischen Staaten. Diese Netzwerke stärken die Fähigkeit Moskaus, Entscheidungen zu beeinflussen, die für die Stabilität des europäischen Cyberraums essenziell sind. Fachanalysten warnen, dass die Kombination aus institutioneller Präsenz und technischer Expertise Russland ermöglicht, geopolitische Ziele mit digitalen Mitteln zu verfolgen.
Strategische Kooperationen zwischen Russland und RIPE NCC verstärken Risiken
Der institutionelle Einfluss Moskaus zeigt sich auch in der offiziellen Zusammenarbeit zwischen RIPE NCC und russischen Regierungsstellen. Bereits 2017 schloss die Organisation ein Memorandum mit dem russischen Kommunikationsministerium ab – einer Behörde, die in der Praxis von den Sicherheitsdiensten des Landes kontrolliert wird. Durch diesen Rahmen entstand ein direkter Kanal, über den technische und operative Abstimmungen erfolgen konnten, die Russland Zugang zu sensiblen Strukturen der Internetverwaltung eröffnen.
Im Zeitraum vor und nach dem russischen Angriff auf die Ukraine nutzten russische Akteure diesen Zugang, um eigene Internetdienstleister zu schützen und die Auswirkungen westlicher Sanktionen zu minimieren. Vertreter innerhalb von RIPE NCC unterstützten mehrfach Maßnahmen, die russischen Unternehmen finanzielle und administrative Erleichterungen verschafften – etwa verlängerte Zahlungsfristen oder die Wiederaufnahme von Dienstleistungen trotz internationaler Beschränkungen.
Diese Entscheidungen führten zu deutlicher Kritik in europäischen Regierungen und Sicherheitskreisen. Denn obwohl eine Vielzahl russischer Telekommunikationsfirmen unter Sanktionen steht, berief sich RIPE NCC wiederholt auf politische Neutralität und gewährte ihnen weiterhin Zugang zu kritischen digitalen Ressourcen. Experten bewerten dies als erheblichen Risikofaktor, da die Organisation damit unfreiwillig die Umgehung europäischer Sanktionen erleichtert.
Missbrauch ukrainischer IP-Adressen und Folgen für die europäische Cyberabwehr
Die Lage verschärfte sich mit der russischen Besetzung ukrainischer Gebiete, wo zahlreiche lokale Telekommunikationsanbieter unter Zwang ihre Zugangsdaten verloren. Vertreter ukrainischer Firmen berichteten von Gewalt und Erpressung, um Logins und Passwörter zu erlangen. Mit diesen Daten beantragten russisch kontrollierte Betreiber bei RIPE NCC die Übertragung der betroffenen IP-Adressen – und erhielten sie.
Dieser Vorgang birgt erhebliche sicherheitspolitische Risiken: Russland kann über die gestohlenen IP-Räume Cyberangriffe tarnen, Desinformationskampagnen verstärken und technische Attribution erschweren. Für europäische Cyberabwehrsysteme bedeutet dies, dass Angriffe irrtümlich ukrainischen Infrastrukturen zugeschrieben werden könnten, obwohl sie in Wahrheit von russischen Besatzungsgebieten ausgehen. Damit entsteht ein systemisches Problem bei der Identifizierung von Angreifern und der Einleitung geeigneter Gegenmaßnahmen.
Zudem missachtet RIPE NCC de facto und de jure den europäischen Sanktionsrahmen, indem es Firmen aus besetzten Gebieten weiterhin akzeptiert. Einige dieser Unternehmen bezeichnen sich sogar offen als staatliche Einrichtungen der sogenannten „Volksrepubliken“, die unter direkter Kontrolle Moskaus stehen. Dennoch beruft sich die Organisation auf technische Neutralität und gestattet deren Teilnahme, was den russischen Anspruch auf die besetzten Gebiete indirekt legitimiert.
Europäische Sicherheitsarchitektur braucht tiefgreifende Reformen
Angesichts der hybriden Bedrohungen in Europa wird immer deutlicher, dass die Organisation der digitalen Infrastruktur kein politisch neutraler Bereich mehr sein kann. Die EU befindet sich in einer Phase intensiver sicherheitspolitischer Anpassungen, während in Osteuropa ein umfassender Krieg tobt und Russland seine Aktivitäten im Cyberraum stetig ausweitet. Unter diesen Bedingungen gilt RIPE NCC als kritischer Akteur, dessen Entscheidungen direkten Einfluss auf die Sicherheit des Kontinents haben.
Europäische Institutionen fordern deshalb zunehmende Transparenz, Aufsicht und politische Verantwortlichkeit. Der bislang weitgehend autonome Status von RIPE NCC widerspricht den heutigen Anforderungen an Cybersicherheit, da die Organisation über Mittel verfügt, mit denen staatliche Akteure geopolitische Ziele verfolgen können. Die EU sieht sich gezwungen, Mechanismen zu schaffen, die verhindern, dass technische Behörden unbewusst zur Stabilisierung feindlicher Strukturen beitragen.
Die fortgesetzte Zusammenarbeit von RIPE NCC mit sanktionierten oder illegitim tätigen russischen Akteuren stellt ein unmittelbares Risiko für die europäische Stabilität dar. Experten sind sich einig, dass strengere regulatorische Vorgaben notwendig sind, um digitale Ressourcen künftig vor missbräuchlicher Nutzung zu schützen. Nur durch eine konsequente Anbindung an europäische Rechts- und Sicherheitsstandards kann verhindert werden, dass IP-Adressen als verdeckte geopolitische Waffe eingesetzt werden.
