Quellen-Tabelle

Ryan Mitchell Kramer aus Santa Clarita verschaffte sich Anfang 2024 über als KI-Bildgenerator getarnte Schadsoftware auf GitHub Zugriff auf den privaten Computer eines Disney-Mitarbeiters. Mit dessen Zugangsdaten drang er in den beruflichen Slack-Account ein und lud im Mai 2024 rund 1,1 Terabyte Daten aus fast 10.000 internen Disney-Slack-Kanälen herunter. Unter der erfundenen Identität NullBulge veröffentlichte er die Daten am 12.07.2024. Kramer bekannte sich am 01.05.2025 schuldig und wurde am 15.05.2026 zu 15 Monaten Haft verurteilt.

Die Angaben zu Kanalzahl und Datenmenge stammen aus Ermittlungsunterlagen, ohne unabhängige Bestätigung durch Disney. Ursprüngliche Medienberichte ordneten den Angriff fälschlich einer real existierenden russischen Hacktivistengruppe zu, erst die Anklage stellte klar, dass Kramer allein handelte.

Ab spätestens 03.12.2023 nutzte die mutmaßlich chinesische Gruppe UNC5221 zwei unbekannte Schwachstellen in Ivanti Connect Secure und Policy Secure VPN-Gateways aus. Ivanti veröffentlichte die Schwachstellen am 10.01.2024, Mandiant ordnete die Angriffe UNC5221 zu und dokumentierte eigens entwickelte Schadsoftware. Volexity zählte bis Mitte Januar 2024 mehr als 2.100 kompromittierte Geräte weltweit. CISA ordnete am 19.01.2024 per Notfallanweisung an, betroffene Geräte in Bundesbehörden bis zum 02.02.2024 vom Netz zu nehmen.

Mandiant stuft die Zuordnung zu China nur als moderate confidence ein, gestützt auf Indizien, nicht auf direkte Beweise. Eine mögliche Verbindung zur Gruppe Volt Typhoon wurde ausdrücklich nicht bestätigt. Eine vollständige Opferliste ist nicht öffentlich dokumentiert.

Microsoft erwirkte am 06.10.2020 einen Gerichtsbeschluss gegen das Trickbot-Botnetz und leitete gemeinsam mit Partnern technische Maßnahmen ein. Von 69 identifizierten Command-and-Control-Servern konnten 62 abgeschaltet werden. Parallel führte das US Cyber Command eine eigene Operation gegen die Trickbot-Infrastruktur durch, kurz vor den US-Präsidentschaftswahlen im November 2020, um Ransomware-Risiken für Wahlinfrastruktur zu verringern.

Nicht belegt ist, wie viele Rechner weltweit tatsächlich infiziert waren. Microsoft und US Cyber Command bezeichneten ihre Aktionen als Störung, nicht als vollständige Zerschlagung. Bereits wenige Wochen später gab es Berichte über teilweise Wiederherstellung der Infrastruktur.

Anthropic identifizierte im September 2025 eine Cyberspionagekampagne einer Gruppe, die mit hoher Zuversicht als chinesischer staatlicher Akteur eingestuft wird (interne Bezeichnung GTG-1002). Die Angreifer manipulierten Claude Code, um damit weitgehend eigenständig Aufklärung, Schwachstellensuche und Datenexfiltration bei rund 30 Zielen durchzuführen. Nach Anthropic-Angaben erledigte die KI etwa 80 bis 90 Prozent der Kampagnenschritte autonom.

Die Attribution an einen chinesischen Staatsakteur ist nicht unabhängig verifiziert, sie beruht allein auf Anthropics eigener Einschätzung. Anthropic räumt ein, dass Claude teilweise Zugangsdaten halluzinierte, was die Zuverlässigkeit relativiert.