Hacktivisten behaupten, Ransomware-Angriff auf die belarussische Eisenbahn soll die russischen Streitkräfte stören

In einem offensichtlichen Versuch, eine russische Aufrüstung nahe der ukrainischen Grenze zu stoppen, behauptet eine „prodemokratische“ Hacktivistengruppe, das belarussische Eisenbahnsystem gehackt zu haben – angeblich eine der Verbindungen für Panzer und Waffen in die Region. Der Vorfall ereignet sich, während russische und mit der NATO verbündete Streitkräfte weiterhin über die politische Zukunft der Ukraine streiten und das Kriegsrisiko erhöhen.

Belarus, das nördlich der Ukraine liegt, gilt als wichtiger Verbündeter des Kreml im anhaltenden Konflikt und hat eine Ansammlung russischer Soldaten und Waffen erlebt, während sich die beiden Nationen auf bevorstehende gemeinsame Militärübungen vorbereiten . US-Kommentatoren haben Russland beschuldigt, Belarus und die Übungen als Vorwand für eine militärische „Einkreisung“ der Ukraine zu benutzen.

In einem Beitrag auf ihrer Telegram-Seite am Montag behauptete die als Cyber ​​Partisans bekannte Hacktivistengruppe, das Eisenbahnsystem des Landes angegriffen zu haben – offenbar mit Ransomware, um weitere Waffentransfers zu verhindern. Die Hacker veröffentlichten auch Bilder von Dateien, die ihrer Meinung nach bei dem Angriff kompromittiert worden waren, und forderten die Freilassung zahlreicher „politischer Gefangener“, die ihrer Meinung nach von der Regierung unrechtmäßig inhaftiert worden waren.

„Die Regierung unterdrückt weiterhin den freien Willen der Weißrussen, sperrt unschuldige Menschen ein, sie hält weiterhin rechtswidrig … Tausende von politischen Gefangenen fest“, sagten die Hacker gegenüber Ars Technica . Sie verurteilten die Regierung auch dafür, „Besatzungstruppen“ in ihr Land zu lassen – angeblich eine Anspielung auf Russland.

Partisanen, die sich selbst als „Pro-Demokratie“ bezeichnen , sollen angeblich aus desillusioniertem belarussischem Sicherheitspersonal bestehen und waren zuvor mit mutmaßlichen Hack-and-Leak- Operationen in Verbindung gebracht worden, die auf die Regierung von Präsident Alexander Lukaschenko – dem derzeitigen Führer des Landes – abzielten.

Einer der ersten, der den offensichtlichen Eisenbahn-Hack entdeckte, war Franak Viačorka, ein Journalist und politischer Berater der belarussischen Oppositionsführerin und „Demokratie-Aktivistin“ Sviatlana Tsikhanouskaya .

Viacorka, der auch mit dem Atlantic Council zusammengearbeitet hat und Medienanalyst für die US-Agentur für globale Medien ist, sagte Gizmodo, dass er direkt von „Eisenbahnarbeitern“ von dem Cyberangriff erfahren habe. Viacorka nannte das „Ausmaß“ des Angriffs „riesig“ und sagte, er erwarte bald eine „offizielle Erklärung“ zu dem Vorfall, da „einige Eisenbahndienste nicht funktionieren“.

Während es anscheinend keine offizielle Bestätigung des Angriffs durch die belarussische Regierung gibt, gab eine Eisenbahnmitteilung an Reisende am Montag bekannt, dass bestimmte „technische“ Schwierigkeiten Probleme bei der Bereitstellung elektronischer Dienste verursachten:

Dies allein bestätigt zwar nicht die Behauptungen der Hacktivisten, aber es klingt sicherlich nach einer der klassischen Begleiterscheinungen eines Ransomware-Angriffs.

Die anhaltende Pattsituation in der Ukraine zwischen russischen und pro-NATO-Kräften hat einen Punkt erreicht, an dem, wie manche sagen, politische Streitereien Gefahr laufen, in eine bewaffnete Konfrontation umzuschlagen. Der Aufbau von 100.000 russischen Truppen an der ukrainischen Grenze hat die Spannungen verschärft und dazu geführt, dass amerikanische Beamte Putin beschuldigten, in das Nachbarland einmarschieren zu wollen.

Noch relevanter ist, dass in den letzten zwei Wochen mehrere Cyberangriffe auf die Ukraine abzielten – eine Tatsache, die den wachsenden Konflikt noch verstärkt hat. Dazu gehört ein Defacement-Angriff vom 14. Januar auf fast 80 Webseiten der ukrainischen Regierung, für den Hacker verantwortlich gemacht wurden, die mit dem belarussischen Geheimdienst in Verbindung stehen. Dies macht den Zeitpunkt des Eisenbahnunfalls – etwas mehr als eine Woche später – etwas interessant.

Auf ihrer Telegram-Seite schrieben Cyber ​​Partisans am Montag, dass sie das Eisenbahnsystem gehackt hätten, um dem belarussischen Präsidenten Lukaschenko die Stirn zu bieten, den sie als „Terroristen“ bezeichneten:

Die Hacker behaupteten, dass „Automatisierungs- und Sicherheitssysteme bewusst NICHT von einem Cyberangriff betroffen waren, um Notsituationen zu vermeiden“.