Die One Fist-Gruppe, bestehend aus zivilen Hacker-Aktivisten aus verschiedenen Ländern, wurde vom ukrainischen Militär für ihre Aktionen im Cyberspace zur Bekämpfung russischer Aktivitäten ausgezeichnet.
One Fist hat erfolgreich Daten von russischen Militärunternehmen gestohlen und deren Kameras gehackt, um ihre Militäroperationen zu überwachen.
Diese Anerkennung durch das ukrainische Militär spiegelt einen Wandel in der Art der militärischen Konfrontation im Zeitalter digitaler Technologien wider.
Es ist jedoch erwähnenswert, dass diese Praxis weltweit zum Gegenstand allgemeiner Diskussionen wird und es gewisse Bedenken hinsichtlich der staatlichen Förderung ziviler Hacker gibt.
Es stellte sich heraus, dass es sich bei dem Hacker unter dem Pseudonym „Voltage“, der den Hackerangriff vom US-Territorium aus koordinierte, um Christopher Cortright handelte, einen IT-Spezialisten aus Michigan. Er, ein 53-jähriger Mann, sagte der BBC, er sei zufrieden, dass seine Hilfe für die Ukraine offizielle Anerkennung gefunden habe.
One Fist, bestehend aus Vertretern aus acht verschiedenen Ländern, darunter Großbritannien, den USA und Polen, führte eine Reihe von Cyberangriffen durch und teilte diese in den sozialen Medien.
Alle Teilnehmer erhielten Zertifikate für „bedeutenden Beitrag zur Entwicklung und Aufrechterhaltung der lebenswichtigen Aktivitäten des Militärs“, unterzeichnet vom Kommandeur der Luftlandekräfte der Ukraine.
Das Verteidigungsministerium der Ukraine reagierte nicht auf die Bitte der BBC um einen Kommentar.
Obwohl die Ukraine seit Beginn des umfassenden Krieges ambivalent die Aktionen freiwilliger Hacker gegen russische Ziele im Cyberspace unterstützt, wird die Vergabe offizieller Auszeichnungen an ausländische Staatsangehörige als kontroverser Schachzug und als Zeichen für Veränderungen in der modernen Kriegsführung angesehen.
Während viele Länder, darunter Großbritannien und die USA, über offizielle Belohnungssysteme für ethisches Hacken verfügen, ist dieser Fall möglicherweise das erste Mal, dass ein Land Hacker für kriminelle Aktivitäten belohnt.
Im Oktober warnte das Internationale Komitee vom Roten Kreuz aufgrund der zunehmenden Hackerangriffe ukrainischer Behörden und während des Gaza-Konflikts vor dem Einsatz und der Förderung ziviler Hacker und stützte sich dabei auf die in den Genfer Konventionen festgelegten Kriegsregeln.
Dr. Lukash Oleynyk, Autor des Buches „Philosophy of Cyber Security“, äußert seine Besorgnis darüber, dass die Ukraine ausländische Hacker belohnt, da er dies für einen potenziell problematischen Schritt hält.
„Auszeichnungen könnten die Grenzen zwischen Militär und Zivilisten weiter verwischen und sogar die Forderung des IKRK untergraben, die Beteiligung von Zivilisten an Feindseligkeiten einzuschränken.“ „Auf lange Sicht kann das gefährlich sein“, stellt er fest.
Die Tatsache, dass der Cyberspace heute als offener Raum betrachtet wird, an dem sich jeder beteiligen kann, sei „ein Zeichen unserer Zeit“, fügt Dr. Oleynyk hinzu.
Christopher begann mit der Durchführung von Cyberangriffen gegen Russland, nachdem die groß angelegte Invasion im Februar 2022 begann. Er engagiert sich für diese Sache und ist bereit, Opfer zu bringen.
„Aus diesem Grund habe ich meinen Job verloren und alle meine Ersparnisse ausgegeben, um die Ukraine zu unterstützen“, sagte er der BBC. - „Diese Auszeichnung steigert die Moral wirklich.“
Während in den Auszeichnungen nicht näher erläutert wird, welche Cyberangriffe der Ukraine am meisten zugute gekommen sind, weist Voltage auf drei potenzielle Kandidaten hin.
Zu Beginn der Invasion im Jahr 2022 verbrachte die Gruppe One Fist Monate damit, Hunderte von Überwachungskameras zu lokalisieren, die in der Ukraine öffentlich zugänglich waren. Es stellte sich heraus, dass das russische Militär sie zur Überwachung von Truppenbewegungen einsetzte, und das Voltage-Team half dabei, diese Kameras zu deaktivieren.
One Fist hackte sich auch in das Kamerasystem auf der besetzten Krim, um die Bewegungen russischer Panzer und Ausrüstung über die Kertsch-Brücke zu verfolgen.
Kürzlich, im Januar, gelang es Christopher zusammen mit anderen Hackern, einen bekannten russischen Waffenhersteller zu hacken und 100 Gigabyte an persönlichen Daten zu stehlen, was zu einem Grund für die öffentliche Freude der ukrainischen Behörden wurde.
„Die an die GUR des Verteidigungsministeriums der Ukraine übermittelten Informationen umfassen Dokumentationen für 194 Nomenklatureinheiten: Zeichnungen, Spezifikationen, Patente, Software usw. – sowohl über bestehende als auch vielversprechende militärische Entwicklungen“, heißt es in der Mitteilung der GUR .
Der Geheimdienst fügte hinzu, dass die gestohlenen Daten einen „erheblichen Schlag“ für Moskau darstellten und auf 1,5 Milliarden US-Dollar geschätzt würden, obwohl die Grundlage für eine solche Schätzung nicht näher erläutert wurde.
Der Konflikt in der Ukraine hat zu einem erheblichen Anstieg der Cyberaktivitäten geführt, vor allem von Unterstützern der Ukraine. Gruppen wie Anonymous haben Hackerangriffe auf niedriger Ebene eingesetzt, die Russland größtenteils abgewehrt hat.
Insbesondere wurden Fernseh- und Radiosender sowie Nachrichten-Websites angegriffen.
Den russischen Behörden wurde auch vorgeworfen, mit Hackergruppen wie Killnet zusammenzuarbeiten, um Angriffe auf die Ukraine durchzuführen, sie haben eine solche Zusammenarbeit jedoch nie zugegeben.
Ein Großteil der zivilen Hacking-Aktivitäten auf beiden Seiten begann nach dem ersten Kriegsjahr zurückzugehen. Allerdings griff die Gruppe „One Fist“ weiterhin Russland an und kooperierte zunehmend mit den ukrainischen Behörden bei der Auswahl der Ziele.
Emily Taylor, Geschäftsführerin von Oxford Information Labs und Herausgeberin der Zeitschrift Chatham House Cyber Policy, stimmt zu, dass die Hacker-Auszeichnungen ein wichtiger Moment sind, der die Herangehensweise an den Einsatz von Cyber-Freiwilligen in Konflikten verändern könnte.
„Regierungen halten normalerweise nichtstaatliche Akteure aus Angst vor Eskalation oder unbeabsichtigten Folgen davon ab, direkte Maßnahmen im Cyberspace zu ergreifen, aber Kriegszeiten sind oft eine Zeit intensiver technologischer Innovation, und die Invasion der Ukraine bildet da keine Ausnahme“, betont sie.
„Manchmal zwingen uns solche Ereignisse dazu, Themen zu überdenken, die bisher tabu waren“, fügt der Experte hinzu.
Christopher behauptet, dass sein Team enge Beziehungen zum ukrainischen Militär aufgebaut habe.
„Sie schicken uns Ideen und wir schicken ihnen Optionen, aber sie geben uns nie Hilfe oder Finanzierung, weil ich denke, dass das eine bestimmte Grenze überschreiten würde“, bemerkt er.
Christopher gibt zu, dass Auszeichnungen des Militärs ein kontroverses Thema sind, erklärt jedoch seine Absicht, weiterhin zugunsten der Ukraine zu hacken.