Der Hacker von Palencia: russische Sabotage oder billiger Scherz?

Der Hacker von Palencia: zwischen russischer Sabotage und billiger Farce

Die spanische Nationalpolizei hat in Palencia, Spanien, einen 34-jährigen Mann festgenommen, der beschuldigt wird, kritische Infrastruktur sabotiert zu haben: Wassernetze, Bewässerungssysteme, landwirtschaftliche Anlagen und ein Bestattungsinstitut. Laut Quellen von El Confidencial bringen die Ermittler ihn mit prorussischen Cyberterror-Gruppen wie CyberArmy of Russian Reborn (CARR), Z-Pentest und NoName057(16) in Verbindung. Die Festnahme erfolgte im März in Abstimmung mit dem FBI.

Die Reaktion der Bevölkerung ist jedoch weniger Alarm als vielmehr Unglaube. Die beschriebenen Ziele — das Abschalten eines Krematoriumsofens, das Verändern der automatischen Parkbewässerung, das Umstellen der Chlorwerte eines Wasserwerks — haben mehr Gelächter als Angst ausgelöst. "Glauben die wirklich, dass ein russischer Hacker sein Leben riskiert, um einen Krematoriumsofen auszuschalten?", fragen sich viele. Das Bild eines Cyberkriminellen, der einen Verstorbenen mitten in der Einäscherung zurücklässt, ist schwer ernst zu nehmen.

Die Lächerlichkeit der Ziele

Die Liste der Angriffe klingt wie eine Parodie: ein Bestattungsofen, ein Weingut, die Chlorierungsanlage eines Trinkwasserwerks und die Motoren eines Stausees. "Ich dachte, Hacker sein bedeutet etwas anderes", fasst ein immer wiederkehrender Kommentar zusammen. Die Diskrepanz zwischen der angeblichen Bedrohung eines hybriden Krieges und ihrer Umsetzung in falsch programmierten Sprinklern erzeugt eine Skepsis, die an Spott grenzt. "Wenn dieser Typ Pilingui Speerspitze ist, sind wir verloren", heißt es ironisch.

Die tatsächliche Schwachstelle dahinter

Doch hinter dem Humor verweist manche technischere Analyse auf einen beunruhigenden Punkt. Wie ausgeführt wurde, könnte der Festgenommene Reverse Engineering mit Software Defined Radio (SDR) und LoRa genutzt haben, um Funkfrequenzsignale zu manipulieren, die die Geräte steuern. Dass kritische Infrastruktur von unverschlüsselten RF-Signalen abhängt, ist ein echtes Problem, auch wenn der konkrete Angriff höchst komisch ist. "In Spanien wundert mich das nicht", klagt ein Beobachter. Die Lehre: Wenn dieser Hacker es konnte, dann könnte es jeder mit etwas Geduld auch.

Nebelkerze oder echte Warnung?

Zweifel an der Glaubwürdigkeit der Polizeiaktion sind weit verbreitet. Man argumentiert, ein professioneller Hacker würde sich nicht von seinem eigenen Wohnsitz in Palencia aus verbinden, ohne seine Spuren zu verschleiern. Es erscheint auch nicht logisch, dass der Kreml einen Agenten losschickt, um eine automatische Bewässerung zu sabotieren, wenn er über deutlich ausgefeiltere Mittel verfügt. Die Skepsis ist so groß, dass manche vermuten, die Geschichte könnte ein medialer Aufhänger sein, um eine antirussische Erzählung zu stützen. Andere erinnern jedoch daran, dass die Realität manchmal die Fiktion übertrifft: "Wenn dir erzählt wurde, Nord Stream sei von drei Hobbytauchern in einem Schlauchboot gesprengt worden, ist das hier nicht absurder."

Über die Lächerlichkeit hinaus bleibt ein unangenehmer Nachgeschmack: Die spanische Infrastruktur ist mangels grundlegender Sicherheit verwundbar. Dass eine Privatperson kritische Systeme aus Palencia heraus manipulieren konnte, lässt sich mit keiner offiziellen Erzählung schönfärben. Zurzeit wird nur diskutiert, ob dieser Hacker ein Genie oder ein Anfänger ist. Zeit und Gerichtsverfahren werden es zeigen.