<!DOCTYPE html>
<html class="client-nojs vector-feature-language-in-header-enabled vector-feature-language-in-main-page-header-disabled vector-feature-page-tools-pinned-disabled vector-feature-toc-pinned-clientpref-0 vector-toc-not-available vector-feature-main-menu-pinned-disabled vector-feature-limited-width-clientpref-1 vector-feature-limited-width-content-enabled vector-feature-custom-font-size-clientpref-1 vector-feature-appearance-pinned-clientpref-0 skin-theme-clientpref-day vector-sticky-header-enabled" lang="de" dir="ltr"><head>
<meta charset="UTF-8">
<title>Vulkan Files</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="icon" type="image/png" href="./_res_/favicon.png">
<link rel="canonical" href="https://de.wikipedia.org/wiki/Vulkan_Files"> <link href="./_mw_/ext.cite.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.wikimediamessages.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.icons.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.search.codex.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.styles.css" rel="stylesheet" type="text/css">
<meta name="ResourceLoaderDynamicStyles" content="">
<link href="./_mw_/ext.gadget.citeRef.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.defaultPlainlinks.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonHide.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonLayout.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonStyle.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiDarkmode.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiResponsive.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.specialSearch.css" rel="stylesheet" type="text/css">
<link rel="stylesheet" type="text/css" href="./_mw_/site.styles.css">
<link rel="stylesheet" type="text/css" href="./_mw_/noscript.css">
<link rel="stylesheet" type="text/css" href="./_res_/footer.css">
<link rel="stylesheet" type="text/css" href="./_res_/vector-2022.css">
</head>
<body class="skin--responsive skin-vector skin-vector-search-vue mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject page-Vulkan_Files rootpage-Vulkan_Files skin-vector-2022 action-view">
<div class="mw-page-container">
<div class="mw-page-container-inner">
<div class="mw-content-container">
<main id="content" class="mw-body">
<header class="mw-body-header vector-page-titlebar">
<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Vulkan Files</span></h1>
</header>
<a id="top"></a>
<div id="bodyContent" class="vector-body ve-init-mw-desktopArticleTarget-targetContainer" aria-labelledby="firstHeading" data-mw-ve-target-container="">
<div id="contentSub">
<div id="mw-content-subtitle"></div>
</div>
<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Bei den <b>Vulkan Files</b> (<span style="font-style:normal;font-weight:normal"><a href="Deutsche_Sprache" title="Deutsche Sprache">deutsch</a></span> <span lang="de-Latn">„Vulkan-Dateien“</span>) handelt es sich um <a href="Leak" title="Leak">geleakte</a> <a href="E-Mail" title="E-Mail">E-Mails</a> und andere Dokumente, die die Entwicklung von Sabotage-<a href="Software" title="Software">Software</a> des <a href="Russland" title="Russland">russischen</a> Unternehmens <a href="NTC_Vulkan" title="NTC Vulkan">NTC Vulkan</a> bezeugen. Auftraggeber der Softwareprogramme waren das <a href="Verteidigungsministerium_der_Russischen_F%C3%B6deration" title="Verteidigungsministerium der Russischen Föderation">Verteidigungsministerium der Russischen Föderation</a> und die Geheimdienste <a href="FSB_(Geheimdienst)" title="FSB (Geheimdienst)">FSB</a>, <a href="Glawnoje_Raswedywatelnoje_Uprawlenije" title="Glawnoje Raswedywatelnoje Uprawlenije">GRU</a> und <a href="Sluschba_wneschnei_raswedki" title="Sluschba wneschnei raswedki">SWR</a>, gesteuert vom <a href="Pr%C3%A4sident_Russlands" title="Präsident Russlands">Kreml</a>. Genutzt wurde und wird die Software für <a href="Cyberkriminalit%C3%A4t" class="mw-redirect" title="Cyberkriminalität">Cyberkriminalität</a>, politische Einmischung in ausländische Angelegenheiten – beispielsweise der <a href="Pr%C3%A4sidentschaftswahl_in_den_Vereinigten_Staaten_2016" title="Präsidentschaftswahl in den Vereinigten Staaten 2016">Präsidentschaftswahl in den Vereinigten Staaten 2016</a> – über <a href="Soziale_Medien" title="Soziale Medien">soziale Medien</a>, für <a href="Zensur_(Informationskontrolle)" title="Zensur (Informationskontrolle)">Zensur</a> inländischer sozialer Medien und für <a href="Spionage" title="Spionage">Spionage</a>. Journalisten aus Deutschland, Österreich und der Schweiz, aus Frankreich, dem Vereinigten Königreich und den Vereinigten Staaten deckten – koordiniert vom Nachrichtenmagazin <a href="Der_Spiegel" title="Der Spiegel">Der Spiegel</a> und dem Investigativ-Start-Up <a href="Paper_trail_media" title="Paper trail media">Paper trail media</a> – im März 2023 das digitale Waffenarsenal und die heimliche <a href="Subversion" title="Subversion">Subversionsarbeit</a> Russlands auf.
</p>
<div class="mw-heading mw-heading2"><h2 id="Aufdeckung_durch_ein_internationales_Recherchekonsortium">Aufdeckung durch ein internationales Recherchekonsortium</h2></div>
<p>An den Recherchen waren fünfzig Journalisten aus elf Medienhäusern in acht Staaten beteiligt. Neben dem Spiegel waren an dem gemeinsamen <a href="Investigativer_Journalismus" title="Investigativer Journalismus">investigativen Rechercheprojekt</a> die <a href="S%C3%BCddeutsche_Zeitung" title="Süddeutsche Zeitung">Süddeutsche Zeitung</a> (SZ) und das <a href="ZDF" title="ZDF">ZDF</a>, <a href="Der_Standard" title="Der Standard">Der Standard</a>, die Schweizer <a href="TX_Group" title="TX Group">TX Group</a>, <a href="The_Guardian" title="The Guardian">The Guardian</a>, <a href="Le_Monde" title="Le Monde">Le Monde</a> und die <a href="The_Washington_Post" title="The Washington Post">Washington Post</a> beteiligt, vereint in dem Investigativ-Start-Up <a href="Paper_trail_media" title="Paper trail media">Paper trail media</a>.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Die Angaben beruhen auf einer anonymen Quelle aus dem Inneren von NTC Vulkan.
</p><p>Die Dokumente zeigen, wie die Moskauer Tarnfirma für das russische Verteidigungsministerium und Geheimdienste die Software und die Infrastruktur für Cyberangriffe und großangelegte Desinformationskampagnen entwickelte. Ein anonymer Twitteraccount hatte bereits 2020 darauf hingewiesen, dass NTC Vulkan und die russische Hackergruppe <a href="Sandworm" title="Sandworm">Sandworm</a> des russischen GRU zusammenarbeiten. Jedoch lieferte der Account keine Belege, die Meldung verlief im Sand.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> Unmittelbar nach dem <a href="Russischer_%C3%9Cberfall_auf_die_Ukraine_2022" class="mw-redirect" title="Russischer Überfall auf die Ukraine 2022">russischen Überfall auf die Ukraine 2022</a> wurde der Investigativjournalist Hannes Munzinger anonym kontaktiert und erhielt tausende Dokumente aus der NTC Vulkan.<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> Munzinger arbeitete damals für die Süddeutsche Zeitung, er wechselte im Mai 2022 zu <i>Paper trail media</i> und blieb federführend in der Auswertung der Dokumente. Zuvor hatte er an den Veröffentlichungen der <a href="Panama_Papers" title="Panama Papers">Panama Papers</a>, der <a href="Paradise_Papers" title="Paradise Papers">Paradise Papers</a> und der <a href="Swiss-Leaks" title="Swiss-Leaks">Swiss Secrets</a> mitgearbeitet.<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> In England recherchierte der Investigativjournalist <a href="Andrei_Alexejewitsch_Soldatow" title="Andrei Alexejewitsch Soldatow">Andrei Soldatow</a> zu den Vulkan Files.<sup id="cite_ref-Soldatow_5-0" class="reference"><a href="#cite_note-Soldatow-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> Tausende Dokumente, Software-Beschreibungen und interne E-Mails, allesamt in russischer Sprache verfasst, wurden übersetzt und in einjähriger Recherchearbeit auf ihre Plausibilität und Originalität überprüft. Fünf Geheimdienste bestätigten die Authentizität.<sup id="cite_ref-orfCyb_6-0" class="reference"><a href="#cite_note-orfCyb-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Einsatz_der_Schadprogramme">Einsatz der Schadprogramme</h2></div>
<p>NTC Vulkan ist nach eigenen Angaben ein gewöhnliches Unternehmen mit dem Slogan „Das Allerwichtigste ist der Wunsch, die Welt zu etwas Besserem zu machen“. Tatsächlich entwickelt es destruktive Softwareprogramme bzw. <a href="Schadprogramm" title="Schadprogramm">Schadprogramme</a>, die Züge entgleisen lassen und die Stromversorgung lahmlegen sollen. Zu den Auftraggebern von NTC Vulkan gehören laut den Dokumenten das russische Verteidigungsministerium die drei wichtigsten Nachrichtendienste Russlands – der Inlandsgeheimdienst FSB, der Militärgeheimdienst GRU und der Auslandsgeheimdienst SWR – sowie zwei russische Hackergruppen, <a href="Cozy_Bear" title="Cozy Bear">Cozy Bear</a> und die Einheit 74455, bekannt als <a href="Sandworm" title="Sandworm">Sandworm</a>. Namentlich bekannt als Auftraggeber sind die Einheit 22280 der <a href="Streitkr%C3%A4fte_Russlands" title="Streitkräfte Russlands">Russischen Armee</a> für „special programs“ und die Einheit 33949 des SWR.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Cyberkrieg_gegen_die_Ukraine">Cyberkrieg gegen die Ukraine</h3></div>
<div class="hauptartikel" role="navigation"><span class="hauptartikel-pfeil" title="siehe" aria-hidden="true" role="presentation">→ </span><i><span class="hauptartikel-text">Hauptartikel</span>: <a href="Cyberkrieg_im_Bezug_zum_Russland-Ukraine-Krieg" title="Cyberkrieg im Bezug zum Russland-Ukraine-Krieg">Cyberkrieg im Bezug zum Russland-Ukraine-Krieg</a> und <a href="Hackerangriff_auf_die_ukrainische_Stromversorgung_2015" title="Hackerangriff auf die ukrainische Stromversorgung 2015">Hackerangriff auf die ukrainische Stromversorgung 2015</a></i></div>
<p><i>Sandworm</i> und andere Geheimdienstorganisationen Russlands zeichneten durchgehend seit dem <a href="Annexion_der_Krim_2014" title="Annexion der Krim 2014">Überfall auf die Krim</a> im Jahr 2014 verantwortlich für Angriffe auf ukrainische Institutionen – beispielsweise die <a href="Metro_Kiew" title="Metro Kiew">Kiewer Metro</a> oder den <a href="Flughafen_Odessa" title="Flughafen Odessa">Flughafen von Odessa</a>.<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup> Kurz vor Weihnachten 2015 und 2016 gelang es der russischen Hackergruppe <a href="Sandworm" title="Sandworm">Einheit 74455</a>, das ukrainische Stromnetz lahmzulegen.<sup id="cite_ref-Ant23_9-0" class="reference"><a href="#cite_note-Ant23-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> Bei dem <a href="Petya#Cyber-Angriff_im_Juni_2017" title="Petya">Großangriff auf ukrainische Firmen</a> im Juni 2017 geriet die Schadsoftware außer Kontrolle und befiel weltweit tausende Computer. Der Angriff verursachte Schäden in dreistelliger Millionenhöhe.<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup> Am 24. Februar 2022 fielen europaweit zehntausende <a href="Modem" title="Modem">Modems</a> der Marke <a href="Viasat" title="Viasat">Viasat</a> aus, weil die russischen Hacker die ukrainische Befehlsstruktur während des russischen Überfalls zu unterbrechen trachteten. Im Frühjahr 2022 begann ein Dauerangriff auf die ukrainische IT-Infrastruktur, im Winter verknüpft mit Drohnen- und Raketenangriffen auf das Stromnetz. John Hultquist von der IT-Sicherheitsfirma <a href="Mandiant" title="Mandiant">Mandiant</a> konstatierte 2023: „Sandworm ist derzeit die bedeutendste Gruppe, die in der Ukraine für Zerstörung und Störung sorgt.“<sup id="cite_ref-DerStWorum_11-0" class="reference"><a href="#cite_note-DerStWorum-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup> Die Ukraine sei für Russland schon seit langem ein Testgelände für die Erprobung verschiedener Cyberwaffen, stellte der ukrainische Cybersicherheitsexperte Roman Bojartschuk im März 2013 im ZDF-Magazin <i><a href="Frontal_(2001)" title="Frontal (2001)">Frontal</a></i> fest. Die Ukraine, so der <i>Spiegel</i>, werde schon seit Jahren fast täglich von Angriffen russischer Hacker getroffen.<sup id="cite_ref-Ant23_9-1" class="reference"><a href="#cite_note-Ant23-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Angriffe_in_Europa,_Südkorea_und_den_Vereinigten_Staaten"><span id="Angriffe_in_Europa.2C_S.C3.BCdkorea_und_den_Vereinigten_Staaten"></span>Angriffe in Europa, Südkorea und den Vereinigten Staaten</h3></div>
<div class="hauptartikel" role="navigation"><span class="hauptartikel-pfeil" title="siehe" aria-hidden="true" role="presentation">→ </span><i><span class="hauptartikel-text">Hauptartikel</span>: <a href="Troll-Armee" title="Troll-Armee">Troll-Armee</a></i></div>
<p>Die Hackergruppe <i>Cozy Bear</i> besteht seit mindestens 2012 und ist unter anderem für Cyberattacken auf das <a href="Pentagon" title="Pentagon">Pentagon</a>, die <a href="Demokratische_Partei_(Vereinigte_Staaten)" title="Demokratische Partei (Vereinigte Staaten)">Demokratische Partei</a> in den Vereinigten Staaten sowie die Regierungen Norwegens und der Niederlande verantwortlich. Gemeinsam mit <a href="Sofacy_Group" title="Sofacy Group">Fancy Bear</a> soll Cozy Bear die <a href="Pr%C3%A4sidentschaftswahl_in_den_Vereinigten_Staaten_2016" title="Präsidentschaftswahl in den Vereinigten Staaten 2016">Präsidentschaftswahl in den Vereinigten Staaten 2016</a> zugunsten von <a href="Donald_Trump" title="Donald Trump">Donald Trump</a> manipuliert haben.
</p><p>2015 wurden <a href="Hackerangriffe_auf_den_Deutschen_Bundestag" title="Hackerangriffe auf den Deutschen Bundestag">Hackerangriffe auf den Deutschen Bundestag</a> verübt, mutmaßlich von <i>Fancy Bear</i>. Ziele von <i>Sandworm</i> waren unter anderem der <a href="Pr%C3%A4sidentschaftswahl_in_Frankreich_2017" title="Präsidentschaftswahl in Frankreich 2017">Präsidentschaftswahlkampf 2017 in Frankreich</a> und die <a href="Olympische_Winterspiele_2018" title="Olympische Winterspiele 2018">Olympischen Winterspiele 2018</a> in Südkorea, ersteres zur Unterstützung von <a href="Marine_Le_Pen" title="Marine Le Pen">Marine Le Pen</a>, letzteres als Racheaktion für den Ausschluss Russlands wegen massenhaften Dopings. Russische Cyberangriffe auf NATO-Staaten vervierfachten sich nach Angaben von <a href="Google_LLC" title="Google LLC">Google</a> 2022 im Vergleich zu 2020.<sup id="cite_ref-12" class="reference"><a href="#cite_note-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup>
Im April und Mai 2022 versuchten russische Hacktivisten unter dem Pseudonym <i>Killnet</i>, Websites deutscher Behörden, Ministerien und Flughäfen per <a href="Denial_of_Service" title="Denial of Service">DDoS-Attacken</a> zu überlasten.<sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup>
Im Februar 2022 kappten russische Hacker die Datenverbindungen von fast 6000 Windrädern in Deutschland.<sup id="cite_ref-14" class="reference"><a href="#cite_note-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Angriffe_auf_Israel">Angriffe auf Israel</h3></div>
<p>Unter dem Pseudonym <i>Killnet</i> griffen Hacker – neben einer Reihe anderer Gruppen – auf der Seite der <a href="Hamas" title="Hamas">Hamas</a> virtuell in den Krieg gegen Israel ein und versuchten Internetseiten vorübergehend lahmzulegen.<sup id="cite_ref-15" class="reference"><a href="#cite_note-15"><span class="cite-bracket">[</span>15<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Ziele_und_Mittel_des_Cyberkriegs">Ziele und Mittel des Cyberkriegs</h2></div>
<div class="mw-heading mw-heading3"><h3 id="Unterwanderung_von_Schlüsselbetrieben"><span id="Unterwanderung_von_Schl.C3.BCsselbetrieben"></span>Unterwanderung von Schlüsselbetrieben</h3></div>
<p>Mindestens ein Dutzend ehemaliger Mitarbeiter von NTC Vulkan arbeiten für westliche Konzerne, darunter <a href="Siemens" title="Siemens">Siemens</a>, <a href="Amazon" title="Amazon">Amazon</a>, <a href="Trivago" title="Trivago">Trivago</a> und <a href="Booking.com" title="Booking.com">Booking.com</a>. Für diese und andere Unternehmen ergeben sich laut <i>Spiegel</i> daraus „potenziell gravierende Sicherheitslücken“. Ein ehemaliger Chefentwickler von NTC Vulkan arbeite als „Senior Software Development Engineer“ bei <a href="Amazon_Web_Services" title="Amazon Web Services">Amazon Web Services</a> (AWS) in <a href="Dublin" title="Dublin">Dublin</a>, dem weltgrößten Anbieter von <a href="Cloud_Computing" title="Cloud Computing">Cloud Computing</a>. Kunden von AWS, die ihre Daten oder große Teile ihrer IT dort lagern, sind unter anderem <a href="NASA" title="NASA">NASA</a>, <a href="Netflix" title="Netflix">Netflix</a>, <a href="Vodafone" title="Vodafone">Vodafone</a>, die <a href="United_States_Navy" title="United States Navy">US-Marine</a> sowie mehrere DAX-Konzerne wie <a href="Allianz_SE" title="Allianz SE">Allianz</a> und <a href="Volkswagen_AG" title="Volkswagen AG">Volkswagen</a>. Teile des globalen Internets sollen über die AWS-Server laufen, auch ukrainische Regierungsdaten. Viele der früheren NTC-Vulkan-Mitarbeiter lehnten auf Anfrage des <i>Spiegel</i> Auskünfte über NTC ab. „Unklar blieb dabei, ob aus Furcht vor Vergeltung oder weil ihre Tarnung aufzufliegen drohte“, hieß es dazu beim ORF.<sup id="cite_ref-16" class="reference"><a href="#cite_note-16"><span class="cite-bracket">[</span>16<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Totale_Informationskontrolle">Totale Informationskontrolle</h3></div>
<p>Das Amezit-B-Projekt war ein Entwicklungsauftrag des Rostov Scientific Institute, eine der wenigen russischen Forschungseinrichtungen in direktem Besitz des FSB. Es sollte dem Betreiber ermöglichen, jeden Cyber-Traffic in einer bestimmten Region zu kontrollieren, von Mobilfunknetzen bis zu sozialen Medien. Bei Bedarf sollte die Region von der Außenwelt isoliert werden können und eine Informationssperre verhängt werden. Wichtig war den Auftraggebern vor allem, nicht nur unliebsame Informationen zu unterdrücken, sondern auch das dominierende <a href="Narrativ_(Sozialwissenschaften)" title="Narrativ (Sozialwissenschaften)">Narrativ</a> zu formen und beherrschen. Das Projekt besteht aus verschiedenen Tools, „die allerdings einen gemeinsamen Bogen haben, den man grob mit drei Begriffen umreißen könnte: Zensur, Überwachung und Desinformation“, berichtete Andrei Soldatov im <i>Guardian</i>. Es gehe um die totale Kontrolle der öffentlichen Meinung, wie im Dritten Reich oder unter der Herrschaft Stalins.
Die Doktrin lautet Soldatov zufolge, dass freier Informationsfluss immer eine direkte Bedrohung für die Stabilität der <a href="Regierung_der_Russischen_F%C3%B6deration" title="Regierung der Russischen Föderation">Regierung der Russischen Föderation</a> bedeutet. Der eigentliche Auftraggeber war jedoch nicht das FSB, das in Russland die Überwachung verantwortet, sondern – getarnt – das russische Militär, mutmaßlich zur Übernahme der Cyberhoheit in künftig besetzten Gebieten, als Mittel <a href="Cyberkrieg" title="Cyberkrieg">digitaler Kriegsführung</a>.<sup id="cite_ref-Soldatow_5-1" class="reference"><a href="#cite_note-Soldatow-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>
</p><p>Der Kontext der subversiven Aktivitäten im Zusammenspiel von <a href="Sandworm" title="Sandworm">Sandworm</a> und <a href="Sofacy_Group" title="Sofacy Group">Sofacy Group</a> mit den mörderischen Aktivitäten der <a href="Einheit_29155" title="Einheit 29155">Einheit 29155</a> ergibt laut <a href="Telepolis" title="Telepolis">Telepolis</a> das Bild einer „russische[n] Kampagne zur Destabilisierung von Europa“<sup id="cite_ref-17" class="reference"><a href="#cite_note-17"><span class="cite-bracket">[</span>17<span class="cite-bracket">]</span></a></sup>, und die Neue Zürcher Zeitung schlussfolgert – lange vor dem Überfall auf die Ukraine – über den russischen Geheimdienst GRU: „zu seinem Repertoire gehören Mordkomplotte, verdeckte Militäreinsätze, Hackerangriffe und Einmischung in Wahlen.“<sup id="cite_ref-18" class="reference"><a href="#cite_note-18"><span class="cite-bracket">[</span>18<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Schlussfolgerungen">Schlussfolgerungen</h2></div>
<p>Die österreichische Tageszeitung <i><a href="Der_Standard" title="Der Standard">Der Standard</a></i> zog zehn Schlussfolgerungen aus den <i>Vulkan Files</i>:<sup id="cite_ref-19" class="reference"><a href="#cite_note-19"><span class="cite-bracket">[</span>19<span class="cite-bracket">]</span></a></sup>
</p>
<ol><li>Erstmals gibt es einen massiven Leak zu Russlands Cyberkapazitäten</li>
<li>Kunden von NTC Vulkan sind mehrere Geheimdienste</li>
<li>Russland nutzt auch private Firmen</li>
<li>Es gibt eine enge Verschränkung unterschiedlicher Angriffsformen</li>
<li>Einblick in die Führung der russischen Troll-Armeen</li>
<li>Potenzielle Unruhestifter werden frühzeitig identifiziert</li>
<li>Enge Verzahnung mit Universitäten</li>
<li>Verschleierung der Cyberaktivitäten</li>
<li>Viele frühere Vulkan-Mitarbeiter arbeiten heute bei westlichen Unternehmen</li>
<li>Das System ist brüchig, denn es gibt Dissens und einen Whistleblower</li></ol>
<div class="mw-heading mw-heading2"><h2 id="Reaktionen">Reaktionen</h2></div>
<p><a href="Konstantin_von_Notz" title="Konstantin von Notz">Konstantin von Notz</a> – Geheimdienstbeauftragter des <a href="Deutscher_Bundestag" title="Deutscher Bundestag">Deutschen Bundestags</a> – warnte umgehend:
</p>
<div class="Vorlage_Zitat" style="margin:1em 40px;">
<div style="margin:1em 0;"><blockquote style="margin:0;">
<p>„Hier arbeiten Leute an der Sabotage des Informationsflusses und das ist für rechtsstaatliche demokratische Strukturen wie in Europa, wie in Deutschland eine relevante Bedrohung.“
</p>
</blockquote>
</div><div class="cite" style="margin:-1em 0 1em 1em;">– <style data-mw-deduplicate="TemplateStyles:r261921330">
/* start https://de.wikipedia.org/ */
.mw-parser-output .Person{font-variant:small-caps}
/* end https://de.wikipedia.org/ */
</style><span class="Person h-card"><a href="Konstantin_von_Notz" title="Konstantin von Notz">Konstantin von Notz</a></span>: <cite style="font-style:normal">Hier zit. nach <i><a href="Abendjournal" class="mw-redirect" title="Abendjournal">Abendjournal</a></i>, <a href="%C3%96sterreich_1" title="Österreich 1">Österreich 1</a>, 31. März 2023</cite></div></div>
<p>Die deutsche Innenministerin <a href="Nancy_Faeser" title="Nancy Faeser">Nancy Faeser</a> kündigte Maßnahmen an und warnte Firmen in Hinblick auf unzureichende Sicherheitsüberprüfungen ihrer IT-Mitarbeiter.<sup id="cite_ref-20" class="reference"><a href="#cite_note-20"><span class="cite-bracket">[</span>20<span class="cite-bracket">]</span></a></sup> Marina Krotofil, Sprecherin des Europäischen Netzwerks für Cyber-Sicherheit, konstatierte im ZDF, dass die Softwareprogramme vom russischen Staat beauftragt, getestet und bezahlt wurden:
</p>
<div class="Vorlage_Zitat" style="margin:1em 40px;">
<div style="margin:1em 0;"><blockquote style="margin:0;">
<p>„Es verstößt natürlich gegen die <a href="Genfer_Konventionen" title="Genfer Konventionen">Genfer Konvention</a>, weil es um zivile Infrastrukturen geht. Das sind Dinge wie Wasserversorgung, Stromerzeugung und auch petrochemische Anlagen. [...] Wir müssen berücksichtigen, dass all diese Fähigkeiten für das [russische] <a href="Verteidigungsministerium_der_Russischen_F%C3%B6deration" title="Verteidigungsministerium der Russischen Föderation">Verteidigungsministerium</a> entwickelt wurden.“
</p>
</blockquote>
</div><div class="cite" style="margin:-1em 0 1em 1em;">– <span class="Person h-card">Marina Krotofil</span>: <cite style="font-style:normal">In <i>Frontal</i>, 30. März 2023</cite></div></div>
<div class="Vorlage_Zitat" style="margin:1em 40px;">
<div style="margin:1em 0;"><blockquote style="margin:0;">
<p>„An diesen Dokumenten ist auffallend, dass die russischen Cyberanstrengungen aggressiver werden und auch die Aggressivität wächst, mit der sie ihr Hauptziel durchsetzen wollen, nämlich die Kontrolle über Informationsflüsse. Das ist absolut beispiellos.“
</p>
</blockquote>
</div><div class="cite" style="margin:-1em 0 1em 1em;">– <span class="Person h-card">Andrei Soldatow</span>: <cite style="font-style:normal">In <i>Frontal</i>, 30. März 2023</cite></div></div>
<p>NTC Vulkan und die russische Regierung nahmen nicht zu den Enthüllungen Stellung.
</p>
<div class="mw-heading mw-heading2"><h2 id="Kritik">Kritik</h2></div>
<p>Gemäß den <i>Vulkan Files</i> soll Russland auch das in der Schweiz liegende <a href="Kernkraftwerk_M%C3%BChleberg" title="Kernkraftwerk Mühleberg">Kernkraftwerk Mühleberg</a> ins Visier genommen haben. Jedoch führt Matthias Bärlocher vom schweizerischen Nachrichtenportal <i><a href="Nau_(Nachrichtenportal)" title="Nau (Nachrichtenportal)">Nau</a></i> an, dass die <a href="Geokoordinaten" class="mw-redirect" title="Geokoordinaten">Geokoordinaten</a> des Kraftwerks nicht mit den in den <i>Vulkan Files</i> genannten Koordinaten übereinstimmen. So liegt das Kraftwerk laut den in den <i>Vulkan Files</i> genannten Geokoordinaten in der <a href="Afghanistan" title="Afghanistan">afghanischen</a> Hauptstadt <a href="Kabul" title="Kabul">Kabul</a> und die <a href="European_Defence_Agency" class="mw-redirect" title="European Defence Agency">European Defence Agency</a> hat ihren „Sitz ungefähr dort, wo die ukrainische Botschaft ist“.<sup id="cite_ref-21" class="reference"><a href="#cite_note-21"><span class="cite-bracket">[</span>21<span class="cite-bracket">]</span></a></sup> Die verschiedenen Medienpartner finden unterschiedliche Erklärungen für die offenkundige Schlampigkeit: Die <i><a href="The_Washington_Post" title="The Washington Post">Washington Post</a></i> schrieb von einem <a href="Vorf%C3%BChrmodell" title="Vorführmodell">Mock-up</a> – einem Vorführmodell zu Präsentationszwecken –, <i><a href="Der_Standard" title="Der Standard">Der Standard</a></i> von einem „Platzhalter“ und die <i><a href="S%C3%BCddeutsche_Zeitung" title="Süddeutsche Zeitung">Süddeutsche Zeitung</a></i> bezeichnete das Kraftwerk als „hypothetisches Ziel“.
</p>
<div class="mw-heading mw-heading2"><h2 id="Fernsehbericht">Fernsehbericht</h2></div>
<ul><li><i><a rel="nofollow" class="external text" href="https://www.youtube.com/watch?v=Kig6ntVnH-w%7CVulkan">Files: Die geheimen Waffen moderner Krieger</a></i>. <a href="ZDF" title="ZDF">ZDF</a> <i><a href="Frontal_(2001)" title="Frontal (2001)">Frontal</a></i>, 30. März 2023.</li></ul>
<div class="mw-heading mw-heading2"><h2 id="Quellen">Quellen</h2></div>
<ul><li><a rel="nofollow" class="external text" href="https://www.spiegel.de/thema/vulkanfiles/"><i>Der Spiegel</i></a></li>
<li><a rel="nofollow" class="external text" href="https://www.zdf.de/politik/frontal/doku-vulkan-files-cyberangriff-russland-ukraine-krieg-leak-daten-100.html"><i>ZDF: Frontal</i></a></li>
<li><a rel="nofollow" class="external text" href="https://www.zeit.de/digital/2023-03/vulkan-files-russland-datenleak-hackerangriff"><i>Die Zeit</i></a></li>
<li><a rel="nofollow" class="external text" href="https://www.sueddeutsche.de/projekte/artikel/politik/cyberkrieg-russland-putin-propaganda-desinformation-vulkan-files-cyberattacke-recherche-leak-ukraine-ukrainekrieg-e893340/"><i>Süddeutsche Zeitung</i></a></li>
<li><a rel="nofollow" class="external text" href="https://www.heise.de/news/Vulkan-Files-Geheimdokumente-enthuellen-Russlands-Cyberwaffen-8267980.html"><i>Heise</i></a></li></ul>
<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>
<ul><li><a rel="nofollow" class="external text" href="https://www.tagesschau.de/investigativ/ndr-wdr/hacker-attacken-russland-101.html"><i>Cybermafia von Putins Gnaden?</i></a>, <i><a href="Tagesschau.de" title="Tagesschau.de">tagesschau.de</a></i>, 6. April 2023</li>
<li><a rel="nofollow" class="external text" href="https://www.youtube.com/watch?v=Kig6ntVnH-w"><i>VULKAN FILES: Die geheimen Waffen moderner Krieger I Spurensuche</i></a>, <i><a href="Frontal_(2001)" title="Frontal (2001)">frontal</a></i>, 30. März 2023</li></ul>
<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>
<div class="mw-references-wrap mw-references-columns"><ol class="references">
<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><cite style="font-style:italic">The Washington Post joins news organizations in Vulkan Files investigation</cite>. In: <cite style="font-style:italic">Washington Post</cite>. <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <span style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220190-8286%22&key=cql">0190-8286</a></span> (<a rel="nofollow" class="external text" href="https://www.washingtonpost.com/pr/2023/03/30/washington-post-joins-news-organizations-vulkan-files-investigation/">washingtonpost.com</a> [abgerufen am 10. April 2023]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=The+Washington+Post+joins+news+organizations+in+Vulkan+Files+investigation&rft.genre=journal&rft.issn=0190-8286&rft.jtitle=Washington+Post" style="display:none"> </span></span>
</li>
<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><span class="cite">Sophia Baumann, Hannes Munzinger, Hakan Tanriverdi: <a rel="nofollow" class="external text" href="https://www.derstandard.at/story/2000144972084/die-sandworm-spur-vulkans-verbindung-zu-russlands-beruechtigten-hackern"><i>Die Sandworm-Spur: Vulkans Verbindung zu Russlands berüchtigten Hackern.</i></a> Sandworm, die Einheit des Militärgeheimdiensts GRU, attackiert seit Jahren vor allem die Ukraine. Die Vulkan-Files zeigen: offenbar erhalten sie Hilfe aus der Privatwirtschaft. In: <i><a href="DerStandard.at" title="DerStandard.at">DerStandard.at</a>.</i> 30. März 2023,<span class="Abrufdatum"> abgerufen am 30. März 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Die+Sandworm-Spur%3A+Vulkans+Verbindung+zu+Russlands+ber%C3%BCchtigten+Hackern&rft.description=Die+Sandworm-Spur%3A+Vulkans+Verbindung+zu+Russlands+ber%C3%BCchtigten+Hackern&rft.identifier=https%3A%2F%2Fwww.derstandard.at%2Fstory%2F2000144972084%2Fdie-sandworm-spur-vulkans-verbindung-zu-russlands-beruechtigten-hackern&rft.creator=Sophia+Baumann%2C+Hannes+Munzinger%2C+Hakan+Tanriverdi&rft.date=2023-03-30"> </span></span>
</li>
<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text">Luke Harding, Manisha Ganguly, Dan Sabbagh: <cite style="font-style:italic">‘Vulkan files’ leak reveals Putin’s global and domestic cyberwarfare tactics</cite>. In: <cite style="font-style:italic">The Guardian</cite>. 30. März 2023, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <span style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220261-3077%22&key=cql">0261-3077</a></span> (<a rel="nofollow" class="external text" href="https://www.theguardian.com/technology/2023/mar/30/vulkan-files-leak-reveals-putins-global-and-domestic-cyberwarfare-tactics">theguardian.com</a> [abgerufen am 2. April 2023]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=%E2%80%98Vulkan+files%E2%80%99+leak+reveals+Putin%E2%80%99s+global+and+domestic+cyberwarfare+tactics&rft.au=Luke+Harding%2C+Manisha+Ganguly%2C+Dan+Sabbagh&rft.date=2023-03-30&rft.genre=journal&rft.issn=0261-3077&rft.jtitle=The+Guardian" style="display:none"> </span></span>
</li>
<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://kress.de/news/detail/beitrag/149427-exklusiv-auch-hannes-munzinger-verlaesst-die-sz-der-top-investigative-arbeitet-kuenftig-fuer-den-spiegel.html"><i>Exklusiv: Auch Hannes Munzinger verlässt die SZ - der Top-Investigative arbeitet künftig für den Spiegel.</i></a><span class="Abrufdatum"> Abgerufen am 2. April 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Exklusiv%3A+Auch+Hannes+Munzinger+verl%C3%A4sst+die+SZ+-+der+Top-Investigative+arbeitet+k%C3%BCnftig+f%C3%BCr+den+Spiegel&rft.description=Exklusiv%3A+Auch+Hannes+Munzinger+verl%C3%A4sst+die+SZ+-+der+Top-Investigative+arbeitet+k%C3%BCnftig+f%C3%BCr+den+Spiegel&rft.identifier=https%3A%2F%2Fkress.de%2Fnews%2Fdetail%2Fbeitrag%2F149427-exklusiv-auch-hannes-munzinger-verlaesst-die-sz-der-top-investigative-arbeitet-kuenftig-fuer-den-spiegel.html&rft.language=de"> </span></span>
</li>
<li id="cite_note-Soldatow-5"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-Soldatow_5-0">a</a></sup> <sup><a href="#cite_ref-Soldatow_5-1">b</a></sup></span> <span class="reference-text">Andrei Soldatov: <cite style="font-style:italic">Cyberwarfare leaks show Russian army is adopting mindset of secret police</cite>. In: <cite style="font-style:italic">The Guardian</cite>. 30. März 2023, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <span style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%220261-3077%22&key=cql">0261-3077</a></span> (<a rel="nofollow" class="external text" href="https://www.theguardian.com/technology/2023/mar/30/cyberwarfare-leaks-show-russian-army-is-adopting-mindset-of-secret-police">theguardian.com</a> [abgerufen am 2. April 2023]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=Cyberwarfare+leaks+show+Russian+army+is+adopting+mindset+of+secret+police&rft.au=Andrei+Soldatov&rft.date=2023-03-30&rft.genre=journal&rft.issn=0261-3077&rft.jtitle=The+Guardian" style="display:none"> </span></span>
</li>
<li id="cite_note-orfCyb-6"><span class="mw-cite-backlink"><a href="#cite_ref-orfCyb_6-0">↑</a></span> <span class="reference-text"><span class="cite">ORF at/Agenturen flam: <a rel="nofollow" class="external text" href="https://orf.at/stories/3310938/"><i>„Vulkan-Files“: Russische Ex-Hacker bei Westkonzernen.</i></a> 31. März 2023,<span class="Abrufdatum"> abgerufen am 2. April 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=%E2%80%9EVulkan-Files%E2%80%9C%3A+Russische+Ex-Hacker+bei+Westkonzernen&rft.description=%E2%80%9EVulkan-Files%E2%80%9C%3A+Russische+Ex-Hacker+bei+Westkonzernen&rft.identifier=https%3A%2F%2Forf.at%2Fstories%2F3310938%2F&rft.creator=ORF+at%2FAgenturen+flam&rft.date=2023-03-31&rft.language=de"> </span></span>
</li>
<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><cite style="font-style:italic">Inside Vulkan, the digital weapons factory of Russian intelligence services</cite>. In: <cite style="font-style:italic">Le Monde.fr</cite>. 30. März 2023 (<a rel="nofollow" class="external text" href="https://www.lemonde.fr/en/pixels/article/2023/03/30/inside-vulkan-the-digital-weapons-factory-of-russian-intelligence-services_6021230_13.html">lemonde.fr</a> [abgerufen am 2. April 2023]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=Inside+Vulkan%2C+the+digital+weapons+factory+of+Russian+intelligence+services&rft.btitle=Le+Monde.fr&rft.date=2023-03-30&rft.genre=book" style="display:none"> </span></span>
</li>
<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.ncsc.gov.uk/news/reckless-campaign-cyber-attacks-russian-military-intelligence-service-exposed"><i>Reckless campaign of cyber attacks by Russian military intelligence service exposed.</i></a><span class="Abrufdatum"> Abgerufen am 2. April 2023</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Reckless+campaign+of+cyber+attacks+by+Russian+military+intelligence+service+exposed&rft.description=Reckless+campaign+of+cyber+attacks+by+Russian+military+intelligence+service+exposed&rft.identifier=https%3A%2F%2Fwww.ncsc.gov.uk%2Fnews%2Freckless-campaign-cyber-attacks-russian-military-intelligence-service-exposed&rft.language=en"> </span></span>
</li>
<li id="cite_note-Ant23-9"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-Ant23_9-0">a</a></sup> <sup><a href="#cite_ref-Ant23_9-1">b</a></sup></span> <span class="reference-text">Nikolai Antoniadis, Sophia Baumann, Christo Buschek, Maria Christoph, Jörg Diehl, Alexander Epp, Christo Grozev, Roman Höfner, Max Hoppenstedt, Carina Huppertz, Dajana Kollig, Anna-Lena Kornfeld, Roman Lehberger, Hannes Munzinger, Frederik Obermaier, Bastian Obermayer, Fedir Petrov, Alexandra Rojkov, Marcel Rosenbach, Thomas Schulz, Hakan Tanriverdi und Wolf Wiedmann-Schmidt: <cite style="font-style:italic">Sandwurm und Schlange</cite>. In: <cite style="font-style:italic">Der Spiegel</cite>. <span style="white-space:nowrap">Nr.<span style="display:inline-block;width:.2em"> </span>14</span>, 1. April 2023, <span style="white-space:nowrap">S.<span style="display:inline-block;width:.2em"> </span>80</span> (<a rel="nofollow" class="external text" href="https://www.spiegel.de/politik/deutschland/vulkan-files-enthuellungen-wie-putins-cybersoldaten-den-krieg-ins-internet-tragen-a-bb241ad9-a9c3-422e-af57-ffe59986a1d8">spiegel.de</a>).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=Sandwurm+und+Schlange&rft.au=Nikolai+Antoniadis%2C+Sophia+Baumann%2C+Christo+Buschek%2C+...&rft.date=2023-04-01&rft.genre=journal&rft.issue=14&rft.jtitle=Der+Spiegel&rft.pages=80" style="display:none"> </span></span>
</li>
<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.zdf.de/uri/fac7a124-724e-4b1e-8e48-d283053f1177"><i>Die Vulkan Files: Die geheimen Waffen russischer Cyberkrieger.</i></a> In: <i>ZDF.de.</i><span class="Abrufdatum"> Abgerufen am 2. April 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Die+Vulkan+Files%3A+Die+geheimen+Waffen+russischer+Cyberkrieger&rft.description=Die+Vulkan+Files%3A+Die+geheimen+Waffen+russischer+Cyberkrieger&rft.identifier=https%3A%2F%2Fwww.zdf.de%2Furi%2Ffac7a124-724e-4b1e-8e48-d283053f1177&rft.language=de"> </span></span>
</li>
<li id="cite_note-DerStWorum-11"><span class="mw-cite-backlink"><a href="#cite_ref-DerStWorum_11-0">↑</a></span> <span class="reference-text"><span class="cite">Sophia Baumann, Maria Christoph, Carina Huppertz, Dajana Kollig, Hannes Munzinger, Frederik Obermaier, Bastian Obermayer, Marcel Rosenbach, Christo Buschek, Hakan Tanriverdi, Andreas Proschofsky: <a rel="nofollow" class="external text" href="https://www.derstandard.at/story/2000144983086/worum-geht-es-bei-den-vulkan-files-recherchen"><i>Worum geht es bei den Vulkan-Files-Recherchen?</i></a> In: <i>derstandard.at.</i> 30. März 2023,<span class="Abrufdatum"> abgerufen am 26. Dezember 2023</span> (österreichisches Deutsch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Worum+geht+es+bei+den+Vulkan-Files-Recherchen%3F&rft.description=Worum+geht+es+bei+den+Vulkan-Files-Recherchen%3F&rft.identifier=https%3A%2F%2Fwww.derstandard.at%2Fstory%2F2000144983086%2Fworum-geht-es-bei-den-vulkan-files-recherchen&rft.creator=Sophia+Baumann%2C+Maria+Christoph%2C+Carina+Huppertz%2C+Dajana+Kollig%2C+Hannes+Munzinger%2C+Frederik+Obermaier%2C+Bastian+Obermayer%2C+Marcel+Rosenbach%2C+Christo+Buschek%2C+Hakan+Tanriverdi%2C+Andreas+Proschofsky&rft.date=2023-03-30&rft.language=de-AT"> </span></span>
</li>
<li id="cite_note-12"><span class="mw-cite-backlink"><a href="#cite_ref-12">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.deutschlandfunk.de/zahl-der-russischen-cyberangriffe-in-nato-staaten-binnen-zwei-jahren-vervierfacht-100.html"><i>Zahl der russischen Cyberangriffe in NATO-Staaten binnen zwei Jahren vervierfacht.</i></a> In: <i><a href="Deutschlandfunk" title="Deutschlandfunk">Deutschlandfunk</a></i>. 16. Februar 2023, abgerufen am 18. Februar 2022.</span>
</li>
<li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a></span> <span class="reference-text">Matthias Gebauer, Sven Röbel, Marcel Rosenbach, Wolf Wiedmann-Schmidt: <cite style="font-style:italic">Cyberangriffe von »Killnet«: Putin-Fans attackieren deutsche Behördenseiten</cite>. In: <cite style="font-style:italic">Der Spiegel</cite>. 6. Mai 2022, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <span style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%222195-1349%22&key=cql">2195-1349</a></span> (<a rel="nofollow" class="external text" href="https://www.spiegel.de/politik/deutschland/killnet-cyberangriffe-wladimir-putin-fans-attackieren-deutsche-behoerdenseiten-a-2be17f20-3688-4674-b82d-d7889a532c80">spiegel.de</a> [abgerufen am 6. Mai 2022]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=Cyberangriffe+von+%C2%BBKillnet%C2%AB%3A+Putin-Fans+attackieren+deutsche+Beh%C3%B6rdenseiten&rft.au=Matthias+Gebauer%2C+Sven+R%C3%B6bel%2C+Marcel+Rosenbach%2C+...&rft.date=2022-05-06&rft.genre=journal&rft.issn=2195-1349&rft.jtitle=Der+Spiegel" style="display:none"> </span></span>
</li>
<li id="cite_note-14"><span class="mw-cite-backlink"><a href="#cite_ref-14">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.n-tv.de/wirtschaft/Steuerung-von-Tausenden-Windraedern-unterbrochen-article23162722.html"><i>Steuerung von Tausenden Windrädern unterbrochen.</i></a> ntv, 28. Februar 2022,<span class="Abrufdatum"> abgerufen am 22. Januar 2024</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Steuerung+von+Tausenden+Windr%C3%A4dern+unterbrochen&rft.description=Steuerung+von+Tausenden+Windr%C3%A4dern+unterbrochen&rft.identifier=https%3A%2F%2Fwww.n-tv.de%2Fwirtschaft%2FSteuerung-von-Tausenden-Windraedern-unterbrochen-article23162722.html&rft.publisher=ntv&rft.date=2022-02-28"> </span></span>
</li>
<li id="cite_note-15"><span class="mw-cite-backlink"><a href="#cite_ref-15">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.nrz.de/politik/prorussische-hacker-greifen-offenbar-israelische-websites-an-id239773943.html"><i>Angriff auf Israel: Prorussische Hacker greifen offenbar israelische Websites an.</i></a><span class="Abrufdatum"> Abgerufen am 13. Oktober 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Angriff+auf+Israel%3A+Prorussische+Hacker+greifen+offenbar+israelische+Websites+an&rft.description=Angriff+auf+Israel%3A+Prorussische+Hacker+greifen+offenbar+israelische+Websites+an&rft.identifier=https%3A%2F%2Fwww.nrz.de%2Fpolitik%2Fprorussische-hacker-greifen-offenbar-israelische-websites-an-id239773943.html&rft.language=de"> </span></span>
</li>
<li id="cite_note-16"><span class="mw-cite-backlink"><a href="#cite_ref-16">↑</a></span> <span class="reference-text"><span class="cite">ORF at/Agenturen flam: <a rel="nofollow" class="external text" href="https://orf.at/stories/3310938/"><i>„Vulkan-Files“: Russische Ex-Hacker bei Westkonzernen.</i></a> In: <i>ORF.</i> 31. März 2023,<span class="Abrufdatum"> abgerufen am 2. April 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=%E2%80%9EVulkan-Files%E2%80%9C%3A+Russische+Ex-Hacker+bei+Westkonzernen&rft.description=%E2%80%9EVulkan-Files%E2%80%9C%3A+Russische+Ex-Hacker+bei+Westkonzernen&rft.identifier=https%3A%2F%2Forf.at%2Fstories%2F3310938%2F&rft.creator=ORF+at%2FAgenturen+flam&rft.date=2023-03-31&rft.language=de"> </span></span>
</li>
<li id="cite_note-17"><span class="mw-cite-backlink"><a href="#cite_ref-17">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.telepolis.de/features/Die-ultrageheime-und-moerderische-russische-GRU-Einheit-29155-4549484.html"><i>Die ultrageheime und mörderische russische GRU-Einheit 29155.</i></a> In: <i>Telepolis</i>, 9. Oktober 2019.</span>
</li>
<li id="cite_note-18"><span class="mw-cite-backlink"><a href="#cite_ref-18">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.nzz.ch/international/russlands-geheimdienst-gru-sabotage-gift-und-umsturzplaene-ld.1422839?reduced=true"><i>Sabotage, Giftattacken und Umsturzpläne: 13 aufsehenerregende Operationen des russischen Militärgeheimdiensts.</i></a> In: <i>NZZ</i>, 3. Mai 2021.</span>
</li>
<li id="cite_note-19"><span class="mw-cite-backlink"><a href="#cite_ref-19">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.derstandard.at/story/2000145044048/die-zehn-wichtigsten-erkenntnisse-aus-den-geheimen-vulkan-files"><i>Die zehn wichtigsten Erkenntnisse aus den geheimen Vulkan-Files.</i></a><span class="Abrufdatum"> Abgerufen am 2. April 2023</span> (österreichisches Deutsch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Die+zehn+wichtigsten+Erkenntnisse+aus+den+geheimen+Vulkan-Files&rft.description=Die+zehn+wichtigsten+Erkenntnisse+aus+den+geheimen+Vulkan-Files&rft.identifier=https%3A%2F%2Fwww.derstandard.at%2Fstory%2F2000145044048%2Fdie-zehn-wichtigsten-erkenntnisse-aus-den-geheimen-vulkan-files&rft.language=de-AT"> </span></span>
</li>
<li id="cite_note-20"><span class="mw-cite-backlink"><a href="#cite_ref-20">↑</a></span> <span class="reference-text"><cite style="font-style:italic">Russische Cyberangriffe : Faeser fordert mehr Befugnisse für deutsche Behörden</cite>. In: <cite style="font-style:italic">Der Tagesspiegel Online</cite>. <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <span style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%221865-2263%22&key=cql">1865-2263</a></span> (<a rel="nofollow" class="external text" href="https://www.tagesspiegel.de/politik/nach-vulkan-files-enthullungen-faeser-bka-muss-hacker-stoppen-konnen-9593606.html">tagesspiegel.de</a> [abgerufen am 2. April 2023]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:Vulkan+Files&rft.atitle=Russische+Cyberangriffe+%3A+Faeser+fordert+mehr+Befugnisse+f%C3%BCr+deutsche+Beh%C3%B6rden&rft.genre=journal&rft.issn=1865-2263&rft.jtitle=Der+Tagesspiegel+Online" style="display:none"> </span></span>
</li>
<li id="cite_note-21"><span class="mw-cite-backlink"><a href="#cite_ref-21">↑</a></span> <span class="reference-text"><span class="cite">Matthias Bärlocher: <a rel="nofollow" class="external text" href="https://www.nau.ch/politik/bundeshaus/die-schweiz-im-auge-der-vulkan-files-wer-glaubts-66463981"><i>Die Schweiz im Auge der «Vulkan Files»: Wer glaubt's?</i></a><span class="Abrufdatum"> Abgerufen am 2. April 2023</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AVulkan+Files&rft.title=Die+Schweiz+im+Auge+der+%C2%ABVulkan+Files%C2%BB%3A+Wer+glaubt%27s%3F&rft.description=Die+Schweiz+im+Auge+der+%C2%ABVulkan+Files%C2%BB%3A+Wer+glaubt%27s%3F&rft.identifier=https%3A%2F%2Fwww.nau.ch%2Fpolitik%2Fbundeshaus%2Fdie-schweiz-im-auge-der-vulkan-files-wer-glaubts-66463981&rft.creator=Matthias+B%C3%A4rlocher&rft.language=de"> </span></span>
</li>
</ol></div></div><!--htdig_noindex--><div><div class="zim-footer">
Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-08-16" href="https://de.wikipedia.org/wiki/?title=Vulkan_Files&oldid=258925828">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.
</div>
</div><!--/htdig_noindex--></div>
</div>
</main>
</div>
</div>
</div>
<script src="./_webp_/webpHandler.js"></script>
</body></html>