Litauen untersucht einen massiven Datenabfluss aus staatlichen Registern, bei dem über 600.000 Datensätze kopiert wurden. Die Generalstaatsanwaltschaft, das Kriminalpolizeiamt und der Staatssicherheitsdienst haben Ermittlungen eingeleitet, weil der Verdacht besteht, dass russische Geheimdienste hinter der Aktion stecken. Wie aus einem Medienbericht hervorgeht, handelt es sich nicht um einen gewöhnlichen kriminellen Hack, sondern um eine mögliche Operation des Kremls gegen den offiziellen Vilnius.
Ermittlungen wegen illegaler Zugriffe auf staatliche Register
Die Behörden bestätigten, dass Dritte sich unbefugt mit den Systemen des Zentrums für Register verbunden und 600.000 Datensätze aus den Registern für Immobilien und juristische Personen kopiert haben. Die Verbindungen erfolgten nicht nur aus dem Ausland, sondern auch über interne Systeme anderer litauischer Einrichtungen. Insbesondere gelangten die Anfragen an das Registerzentrum über das System der Migrationsabteilung des Innenministeriums. Dies wird als ernste Bedrohung der nationalen Sicherheit eingestuft.
Das Parlamentsmitglied Laurynas Kasčiūnas erklärte, es gebe begründeten Verdacht, dass der Vorfall eine Operation des Kremls sei. „Der ausländische Geheimdienst kann die Daten über den Wohnort der Menschen je nach Zielsetzung auf verschiedene Weise nutzen. Adressen von Häusern, Wohnungen, Anwesen von Geheimdienstlern, Offizieren, Diplomaten und Politikern gelten als besonders sensible Informationen, da man mit ihrer Kenntnis Überwachung durchführen, Druck ausüben und eine physische Gefahr darstellen kann“, sagte der Politiker.
Wie die gestohlenen Daten gegen litauische Sicherheitskräfte eingesetzt werden könnten
Laut Kasčiūnas ermöglichen die entwendeten Daten aus den Immobilien- und Unternehmensregistern die Identifizierung realer Wohnadressen, Eigentumsverhältnisse und familiärer Verbindungen von litauischen Staatsbediensteten, Diplomaten, Militärangehörigen und Politikern. Für russische Geheimdienste sei dies eine fertige Basis für die Organisation physischer Observation, Erpressung, versuchter Anwerbung und Planung von Sabotageakten. „Mit der genauen Adresse kann man der Routine einer Person folgen – wohin sie geht, wann sie nach Hause kommt, wer sie besucht, welche Routen sie nimmt. Man kann physische Observation in der Nähe des Hauses durchführen, um das Kontaktnetz zu ermitteln, Schwachstellen zu finden und Überwachungstechnik, Kameras und Sensoren zu installieren. Die Adresse kann auch für Cyberoperationen genutzt werden“, fügte er hinzu.
Der Abgeordnete warnte, dass die gestohlenen Daten in den ersten Stunden eines Krieges oder während eines massiven hybriden Angriffs nützlich sein könnten. Nach einer Version der Ermittler wurde der Angriff von Cyberangriffseinheiten der Hauptverwaltung des Generalstabs der russischen Streitkräfte durchgeführt. Es bestehe eine hohe Wahrscheinlichkeit, dass detaillierte Daten über litauische Sicherheitskräfte im Internet in Form sogenannter „schwarzer Listen“ mit Drohungen und Aufrufen zur Gewalt veröffentlicht werden.
Teil der hybriden Kriegsführung des Kremls gegen die EU
Der massive Datenabfluss aus litauischen Staatsregistern reiht sich nach Einschätzung von Experten in die großangelegte Cyberkriegsführung des Kremls gegen die Europäische Union ein. Seit der großflächigen Invasion Russlands in die Ukraine hat sich die Art der Cyberbedrohungen in der EU grundlegend gewandelt. Waren bis 2022 vorwiegend russischstämmige Betrüger aus finanziellen Motiven aktiv, sind die Angriffe heute untrennbarer Bestandteil der hybriden Aggression russischer Geheimdienste.
Die Instrumente und Methoden, die russische Hacker gegen europäische Netze einsetzen, wurden zuvor in der Ukraine getestet, die als Testfeld für russische Cyberwaffen dient. Alle Schadprogramme, Eindringmethoden und Datendiebstahlschemata, die Russland an ukrainischen Systemen erprobt, werden später im europäischen Cyberraum angewandt und verursachen dort erhebliche Störungen und Datenabflüsse.
Litauen als bevorzugtes Ziel russischer hybrider Aggression
Litauen bleibt eines der Hauptziele der hybriden Aggression des Kremls in Europa. Im Rahmen dieser Aggression werden Sabotageakte, Brandstiftungen, Vandalismus sowie Informations- und Cyberangriffe durchgeführt. Erst im April 2026 erhob das Land Anklage gegen 13 Personen im Zusammenhang mit der Vorbereitung von zwei politischen Morden in Vilnius im Auftrag der russischen Hauptverwaltung für Aufklärung. Als Reaktion führt der Kreml regelmäßig DDoS-Angriffe gegen die baltischen Staaten durch, bei denen Verkehrssysteme, Krankenhäuser, die Energieversorgung und staatliche Register getroffen werden.
Der litauische Fall zeigt nach Ansicht von Beobachtern, dass der Westen sofort reagieren muss: Der Schutz personenbezogener Daten von Sicherheitskräften müsse Teil der NATO-Militärdoktrin werden, und jede derartige Cyberoperation des Kremls müsse als Bedrohung der nationalen Sicherheit und Angriff auf die staatliche Souveränität eingestuft werden.
