Hacktivist.

Hacktivisten verbreiten ihre Anliegen über Defacements, Leaks sensibler Dokumente („Hack and Leak"), DDoS, Doxxing und die Störung von Diensten, die sie für ungerecht halten. Manche sind lose organisierte Online-Kollektive wie Anonymous, LulzSec, GhostSec oder Anonymous Sudan; andere richten sich an geopolitischen Konflikten aus, etwa die IT Army of Ukraine, Killnet, NoName057(16) und Cyber Av3ngers. Die Fähigkeiten reichen von einfachem DDoS-as-a-Service bis zu Leaks von Millionen Zugangsdaten.

Zwei Entwicklungen machen den modernen Hacktivismus folgenreicher als die Defacement-Ära. Erstens erreicht er nun Betriebstechnik (OT): Im November 2023 kompromittierte die pro-iranische Persona „Cyber Av3ngers" internet-exponierte Unitronics-SPS bei der Municipal Water Authority in Aliquippa (Pennsylvania), indem sie schlicht das Standardpasswort 1111 nutzte, und legte eine Druckerhöhungsstation lahm. CISA und FBI veröffentlichten daraufhin die gemeinsame Warnung AA23-335A. Zweitens verschwimmt die Grenze zur Staatsführung: „Anonymous Sudan", präsentiert als ideologisches Kollektiv, wurde später von Forschern bewertet und in einer US-Anklage von 2024 als Operation sudanesischer Staatsbürger mit einem gemieteten DDoS-Botnetz benannt — ein Beispiel, wie ein hacktivistisches Banner kriminelle oder staatsnahe Akteure verdecken kann.

Diese Abstreitbarkeit ist das zentrale politische Problem: Da sich Hacktivismus häufig über Proxys oder geteilte Ideologie mit staatlichen Operationen überschneidet, sollte ein hacktivistisches Bekenntnis als Ausgangshypothese, nicht als Schlussfolgerung behandelt werden — und dieselbe Härtung Vorrang haben: keine Standardpasswörter, keine internet-exponierte OT, DDoS-Mitigation, egal wer den Angriff für sich reklamiert.

flowchart TD
  M["Politisches / ideologisches Anliegen"] --> ACT{"Taktik"}
  ACT --> D["Website-Defacement"]
  ACT --> L["Hack-and-Leak / Doxxing"]
  ACT --> DD["DDoS-Kampagne"]
  ACT --> OT["OT- / ICS-Stoerung"]
  OT --> EX["Cyber Av3ngers vs<br/>Unitronics-SPS, Passwort 1111"]
  D --> PUB["Oeffentliche Aufmerksamkeit / Druck"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["Attributionsproblem:<br/>Proxy eines Staates?"]