IT-Sicherheit im US-Wahlkampf | USA | bpb.de

Wahlen werden weltweit immer digitaler. Das bietet neben vielen Vorteilen auch neue Herausforderungen: Am Beispiel der US-Präsidentschaftswahl 2016 lässt sich gut nachvollziehen, wie mit Interner Link: Desinformation und Interner Link: Cyberoperationen versucht wurde, Einfluss auf die Wahl zu nehmen. Im Vorfeld der Präsidentschaftswahl 2020 haben die USA sowohl auf Regierungsebene als auch auf zivilgesellschaftlicher und privatwirtschaftlicher Ebene Maßnahmen ergriffen, um sich gegen die Wirksamkeit von Cyberoperationen und Interner Link: Desinformation zu schützen.

Cyberoperationen und Desinformation im US-Präsidentschafts-
wahlkampf 2016

Im Vorfeld der letzten US-Präsidentschaftswahlen 2016 mischte sich Russland mittels Cyberangriffen in den Wahlkampf ein: Russland griff 2015 und 2016 mittels solcher Cyberangriffe die Demokratische Partei auf Bundesebene (Democratic National Committee, DNC) an. Mitarbeiterinnen und Mitarbeiter des DNC schickte der russische Geheimdienst innerhalb von fünf Tagen dutzende Interner Link: Spear-Phishing-E-Mails an die Arbeits- und persönlichen Konten. Auch betroffen waren freiwillige Unterstützerinnen und Unterstützer der demokratischen Kandidatin Hillary Clinton. Ziel war es, in deren Computersysteme einzudringen, um mithilfe der gestohlenen Informationen, unter anderem Passwörter, in die Netzwerke des DNC einzudringen. So erhielt der russische Geheimdienst auch Zugriff auf die E-Mails von Clintons Wahlkampfchef, John Podesta. Interner Link: [1] Dort gewonnene Informationen wurden veröffentlicht, was für die Demokraten hochbrisant war. Denn die E-Mails heizten bestehende Zweifel darüber an, wie neutral das DNC bei der Wahl zwischen der Präsidentschafts-Anwärterin Clinton und Anwärter Bernie Sanders war. Die Vorsitzende des DNC trat in der Folge zurück. Interner Link: [2]

Ausspähung: Datenbanken der Wählerinnen und Wähler

Cyberoperationen dienen außerdem dazu, Schwachstellen von IT-Systemen auszunützen, um an laufende Kommunikation oder gespeicherte Daten zu kommen. Interner Link: [3]

Dieselbe russische Geheimdiensteinheit, die für die Cyberangriffe auf das DNC verantwortlich war, zielte auch auf US-Wahlbüros sowie US-amerikanische Hersteller von Wahlgeräten ab. Etwa im Juni 2016 kompromittierte der russische Militärnachrichtendienst GRU das Computernetz des Staates Illinois und erhielt – durch eine Sicherheitslücke auf der Webseite – Zugriff auf eine Datenbank mit Informationen zu Millionen registrierter Wählerinnen und Wähler in Illinois. Interner Link: [4] Zudem gab der Gouverneur in Florida an, dass auch zwei Bezirke in seinem Staat betroffen waren und auch dort ein Zugriff auf jene Daten möglich war. Interner Link: [5] Verzeichnisse über Stimmberechtigte sind wichtig für die Wahl, weil eine Veränderung der Daten dazu führen kann, dass Wählerinnen und Wähler daran gehindert werden, ihre Stimme abzugeben oder dies erst nach einer erneuten Verifizierung tun können. In diesem Fall wurden allerdings keine Änderung der Daten oder Abstimmungen belegt. Allein der Versuch des Eindringens kann jedoch schon problematisch sein, da dadurch die Legitimation der Ergebnisse der Wahlen angezweifelt werden könnte. Interner Link: [6]

Soziale Medien: Hetzerische Inhalte und gefälschte Accounts

Ein Dreh- und Angelpunkt russischer Aktivitäten in den sozialen Medien in den USA war die Interner Link: Internet Research Agency (IRA). Dieses Unternehmen steuerte laut US-Regierungsermittlungen gefälschte Social-Media-Accounts auf Facebook, YouTube, Twitter, Instagram und Tumblr, um unter anderem hetzerische Botschaften zu gesellschaftlich kontrovers diskutierten Themen zu verbreiten. Interner Link: [7] Oftmals gaben sich IRA-Mitarbeitende dabei als US-amerikanische Bürgerinnen und Bürger oder gemeinnützige Vereine aus.

Welche Auswirkungen diese Aktivitäten auf die Wahl hatten, ist umstritten. Einige Analysen sprechen von einer amateurhaften Kampagne Interner Link: [8] und verweisen darauf, dass Ausmaß und Auswirkungen von (russischer) Desinformation nicht klar erfasst sind Interner Link: [9a]. Andere betonen, dass Millionen US-Amerikanerinnen und Amerikaner mit IRA-Inhalten in Kontakt gekommen sind, die oft dazu dienen sollten, etwa Minderheiten von der Wahl abzuhalten oder Streit unter den Unterstützerinnern und Unterstützern der Demokraten anzustacheln Interner Link: [9b]. Es lässt sich in jedem Fall sagen, dass es der IRA gelang, ihre Inhalte über kleine Gruppen im Netz zu streuen. Auch das durch die Berichterstattung vermittelte Gefühl einer "Bedrohung von außen" durch die IRA könnte letztendlich dazu beigetragen haben, Misstrauen in den Wahlprozess zu streuen.

Reaktionen und Schutzmaßnahmen in den USA, 2016-2020