Quellen-Tabelle

Ab dem 19./20.08.2024 wurden lettische Regierungswebsites durch DDoS-Angriffe gestört, darunter die zentrale Plattform TVP und die Website des Ministerkabinetts. Die pro-russische Gruppe NoName057(16) sowie eine Gruppe namens Anonymous Guys bekannten sich dazu und begründeten dies mit lettischer Militärhilfe für die Ukraine. CERT.LV bestätigte, dass die Angriffe nach einem neuen Ukraine-Hilfspaket erwartbar gewesen seien.

Konkrete Zahlen zum Datenvolumen oder zur Botnetz-Größe fehlen. Die Urheberschaft stützt sich ausschließlich auf Telegram-Bekenntnisse der Gruppen, keine unabhängige forensische Zuordnung liegt vor.

Im Oktober 2023 identifizierte Amnesty International im Rahmen der Predator-Files-Recherche technische Infrastruktur der Spyware Predator in Kasachstan, neben Angola, Ägypten, der Mongolei, Indonesien, Madagaskar, Sudan und Vietnam. Für Kasachstan wurden lediglich technische Infrastrukturspuren festgestellt, keine konkrete aktive Überwachungskampagne.

Wer in Kasachstan Ziel der Überwachung war und ob Geräte tatsächlich infiziert wurden, ist nicht dokumentiert. Die kasachische Regierung äußerte sich nicht zu den Vorwürfen.

Die Organisation Unwanted Witness veröffentlichte am 11.08.2025 einen Bericht über Überwachung in Ostafrika mit Fokus auf Uganda. Journalist Canary Mugume erhielt im Mai 2025 eine Apple-Bedrohungsbenachrichtigung wegen möglicher Spyware-Infektion. Der Bericht verweist zudem auf das 126-Millionen-Dollar-Huawei-Safe-City-Projekt in Kampala und verpflichtende biometrische SIM-Registrierung.

Welcher Spyware-Anbieter verantwortlich war, ist nicht bewiesen, Apples Benachrichtigungen liefern keine forensische Attribution. Eine systematische unabhängige Geräteuntersuchung liegt nicht vor.

Ab Februar 2023 verhafteten tunesische Behörden im Rahmen des Verfahrens gegen die Opposition wegen angeblicher Verschwörung Politiker, Journalisten und Aktivisten. Behörden beschlagnahmten Mobiltelefone und werteten private Nachrichten auf WhatsApp, Telegram und Signal aus, die zur Begründung der Untersuchungshaft herangezogen wurden.

Mit welcher technischen Methode Zugriff auf verschlüsselte Messenger erlangt wurde, ist nicht dokumentiert. Die tunesische Regierung wies die Vorwürfe politischer Verfolgung zurück.

Am 05.10.2023 veröffentlichte das EIC gemeinsam mit dem Amnesty International Security Lab die Recherche Predator Files. Sie identifizierte mindestens 25 Staaten als Käufer oder Nutzer von Intellexa-Produkten, darunter Katar, Oman, die VAE, Kenia, Singapur, Pakistan, Jordanien und Vietnam. Die Intellexa Group wurde 2018 vom ehemaligen israelischen Armeeoffizier Tal Dilian gegründet.

Ob der katarische Staat die Predator-Spyware tatsächlich gegen konkrete Ziele einsetzte, ist nicht belegt. Die Quellen weisen Katar als Kunden aus, dokumentieren aber keine bestätigten Einzelfälle von Überwachung.

Eine gemeinsame Untersuchung von Access Now, Citizen Lab, Human Rights Watch und Amnesty International deckte auf, dass zwischen 2019 und September 2023 mindestens 35 Personen in Jordanien mit Pegasus infiziert oder angegriffen wurden, darunter 14 forensisch bestätigte Medienschaffende und acht Menschenrechtsanwälte.

Wer die Überwachung konkret anordnete, ist nicht belegt, die jordanische Regierung wird nur vermutet. Die Ermittler gehen von einer hohen Dunkelziffer über die 35 bestätigten Fälle hinaus aus.

Taiwans National Security Bureau dokumentierte für 2024 rund 2,16 Millionen Verbreitungen von Desinformationsinhalten chinesischen Ursprungs, ein Anstieg von 60 Prozent gegenüber 2023. Der Bericht identifizierte 28.216 inauthentische Accounts, davon 77,85 Prozent auf Facebook, sowie KI-gestützte Deepfake-Videos taiwanesischer Politiker.

Die Zahlen stammen ausschließlich vom taiwanesischen Geheimdienst, einer Konfliktpartei mit China, unabhängige Verifikation liegt nicht vor. Die Zurechnung zu staatlichen chinesischen Stellen wird behauptet, aber nicht forensisch belegt.

Im Rahmen des internationalen "Pegasus-Projekts" enthüllte das ungarische Investigativmedium Direkt36 gemeinsam mit Forbidden Stories und Amnesty International, dass die NSO-Group-Spyware Pegasus in Ungarn gegen mindestens zehn Journalisten, Medieneigentümer und deren Umfeld eingesetzt wurde, darunter der Direkt36-Reporter Szabolcs Panyi und der Fotograf Dániel Németh. Eine forensische Analyse von Amnesty International bestätigte erfolgreiche Pegasus-Infektionen auf mehreren Mobiltelefonen; die Nummern tauchten in einer Liste von über 50.000 potenziellen Zielen auf. Die ungarische Regierung räumte spaeter ein, dass Behörden legal Spyware-Verträge mit NSO Group unterhielten.

Belegt ist die technische Infektion einzelner Geräte per forensischer Analyse sowie der Verkauf/Einsatz von Pegasus in Ungarn; nicht abschließend geklärt ist, welche konkrete ungarische Behörde im Einzelfall die Überwachungsanordnung veranlasste, da keine unabhängige gerichtliche Untersuchung stattfand.

Laut einer WSJ-Recherche halfen Huawei-Techniker den sambischen Behörden dabei, Telefone und Facebook-Konten oppositioneller Blogger des Portals Zambian Watchdog zu überwachen und deren Verschlüsselung zu umgehen, was 2017 zur Festnahme zweier Blogger führte. Die Techniker arbeiteten direkt mit Regierungsbeamten der Cyber-Kriminalitätseinheit zusammen.

Die Recherche stützt sich auf anonyme Aussagen von Insidern; Huawei bestritt öffentlich jede Beteiligung. Der genaue Umfang der Beteiligung einzelner Huawei-Mitarbeiter bleibt unklar.

Im Rahmen des internationalen "Pegasus Project" wiesen forensische Analysen von Amnesty Internationals Security Lab nach, dass die Rufnummer des Mediapart-Chefredakteurs Edwy Plenel sowie weiterer franzoesischer Journalisten auf einer Liste von potenziellen NSO-Group-Zielen stand, die mit dem marokkanischen Nachrichtendienst in Verbindung gebracht wurde. Eine forensische Untersuchung des Telefons von Plenel bestaetigte Spuren einer Pegasus-Infektion im Jahr 2019.

Die technische Forensik belegt eine Infektion des Geraets, der eindeutige Nachweis einer direkten staatlichen Anordnung durch marokkanische Behoerden ist jedoch nicht oeffentlich dokumentiert; Marokko bestreitet die Vorwuerfe.

Die unabhaengige Netzwerk-Monitoring-Organisation NetBlocks dokumentierte im Mai 2022 grossflaechige Internetabschaltungen in der autonomen Region Berg-Badachschan in Tadschikistan, waehrend Sicherheitskraefte gegen Proteste und Unruhen in der Region vorgingen. Die Netzwerkdaten zeigten einen fast vollstaendigen Zusammenbruch der Konnektivitaet, konsistent mit gezielten, staatlich angeordneten Abschaltungen.

Die Messung stammt aus technischer Netzwerk-Telemetrie; eine offizielle Bestaetigung oder Begruendung durch die tadschikische Regierung liegt nicht vor, und die genaue Anordnungskette ist aus dem Bericht allein nicht rekonstruierbar.

Im Rahmen des internationalen "Pegasus Project" identifizierten OCCRP und Partnermedien anhand einer geleakten Liste von rund 50.000 Telefonnummern auch aserbaidschanische Journalisten, Aktivisten und Oppositionelle als mutmassliche Ziele der NSO-Group-Spyware Pegasus, darunter die investigative Journalistin Khadija Ismayilova. Forensische Analysen von Amnesty International Security Lab bestaetigten bei mehreren dieser Geraete tatsaechliche Pegasus-Infektionen.

Die Liste der Telefonnummern allein belegt nur eine potenzielle Zielauswahl, keine erfolgreiche Infektion; eine offizielle Bestaetigung der Kundenbeziehung zwischen Aserbaidschan und NSO Group liegt nicht vor.

Recherchen von Access Now und dem investigativen slowenischen Medium Necenzurirano legten 2023 Hinweise offen, wonach die Geraete mehrerer slowenischer Amtstraeger, darunter der damalige Justizminister und Personen aus dem Umfeld des Geheimdienstes SOVA, mit der Spyware Pegasus der israelischen Firma NSO Group infiziert bzw. angegriffen worden sein sollen. Ein offizieller slowenischer Untersuchungsausschuss nahm die Vorwuerfe auf.

Wer genau die Ueberwachung angeordnet oder durchgefuehrt hat, blieb oeffentlich nicht abschliessend geklaert; NSO Group bestritt Details und verwies auf vertrauliche Kundenvereinbarungen.

Anfang 2018 schloss die simbabwische Regierung ein Abkommen mit dem chinesischen Unternehmen CloudWalk Technology zur landesweiten Einfuehrung eines Gesichtserkennungssystems, offiziell fuer Sicherheits- und Grenzkontrollzwecke. Simbabwe lieferte im Gegenzug biometrische Gesichtsdaten seiner Bevoelkerung an CloudWalk, um dessen Algorithmen zu trainieren.

Die konkrete operative Nutzung des Systems waehrend der Wahlen 2018 ist journalistisch nicht im Detail dokumentiert; belegt ist primaer der Regierungsvertrag und der Datentransfer, nicht ein nachgewiesener direkter Einsatz zur Wahlmanipulation.

Im Rahmen des Pegasus Project wurde Ruanda als mutmasslicher Kunde der NSO-Group-Spyware Pegasus identifiziert, mit rund 3.500 Telefonnummern von Ruandern und im Ausland lebenden Regimekritikern auf einer geleakten Zielliste. Carine Kanimba, Tochter des inhaftierten Regimekritikers Paul Rusesabagina, wurde forensisch nachweisbar mehrfach mit Pegasus infiziert.

Die Zuordnung zu Ruanda basiert auf einer geleakten Nummernliste und forensischen Befunden bei einzelnen Geraeten, nicht auf einem direkten behoerdlichen Eingestaendnis; Ruanda bestreitet die Vorwuerfe offiziell.

Reuters deckte auf, dass ehemalige NSA-Mitarbeiter im Rahmen des Programms "Project Raven" für die Firma DarkMatter im Auftrag der Vereinigten Arabischen Emirate arbeiteten und mit dem Tool "Karma" iPhones ohne Klick des Ziels hacken konnten. Zu den überwachten Zielen gehörten Journalisten, Menschenrechtsaktivisten und Personen, die im Zusammenhang mit dem VAE-Militäreinsatz im Jemen standen.

Die Reuters-Recherche stützt sich auf Aussagen mehrerer ehemaliger Projektmitarbeiter und interne Dokumente; drei ehemalige US-Geheimdienstler bekannten sich 2021 in einem separaten DOJ-Verfahren teilweise schuldig, doch das genaue Ausmaß der Jemen-bezogenen Überwachungsziele bleibt nicht vollständig öffentlich dokumentiert.

Im Dezember 2021 stuermte die nicaraguanische Polizei die konfiszierten Redaktionsraeume des unabhaengigen Nachrichtenportals Confidencial in Managua. Chefredakteur Carlos Fernando Chamorro und weitere Journalisten mussten aus dem Land fliehen, ihnen wurde formell die Staatsangehoerigkeit aberkannt.

Der CPJ-Bericht dokumentiert Einschuechterung, Beschlagnahmung und Exil von Journalisten, belegt aber keine technische Ueberwachung im engeren Sinn.

Ab 2021 wurden auf Facebook und anderen Plattformen ueber Monate hinweg hunderte heimlich aufgezeichnete private Telefongespraeche mauritischer Politiker, Beamter und Journalisten veroeffentlicht. Premierminister Jugnauth bezeichnete die Leaks als Bedrohung der nationalen Sicherheit, der Verdacht fiel auf eine illegale staatliche Ueberwachung.

Oeffentlich nicht abschliessend geklaert ist, wer konkret die Abhoermassnahmen technisch durchfuehrte; offizielle Ermittlungsergebnisse mit namentlicher Verantwortungszuweisung wurden nicht in vollem Umfang veroeffentlicht.

Nach der Verurteilung des Oppositionsfuehrers Ousmane Sonko im Juni 2023 blockierte die senegalesische Regierung landesweit den mobilen Internetzugang sowie soziale Netzwerke. NetBlocks dokumentierte mehrtaegige, wiederholte Netzsperren, die mit gewaltsamen Zusammenstoessen zwischen Demonstranten und Sicherheitskraeften zusammenfielen; mindestens 16 Menschen kamen bei den Protesten ums Leben.

Die technische Messung der Netzsperren ist gut belegt, doch die genaue Kausalkette zwischen einzelnen Todesfaellen und der Kommunikationsblockade laesst sich aus dieser Quelle allein nicht rekonstruieren.

Eine Reuters-Recherche deckte auf, dass der chinesische Telekomkonzern ZTE im Auftrag der venezolanischen Regierung ein "Fatherland Card" genanntes System entwickelte, das persoenliche Daten von Millionen Buergern (medizinische Historie, Sozialleistungen, Parteizugehoerigkeit, Wahlverhalten) in einer zentralen Datenbank buendelte. ZTE-Mitarbeiter arbeiteten direkt mit venezolanischen Geheimdienstmitarbeitern zusammen.

Die Recherche stuetzt sich massgeblich auf anonyme Insider-Aussagen sowie interne Dokumente, die Reuters nicht vollstaendig oeffentlich verifizieren konnte; ZTE bestritt jede Beteiligung an Ueberwachungsfunktionen der Karte.

Am 5. September 2021 dokumentierte NetBlocks eine signifikante Verschlechterung der Internetkonnektivitaet in Guinea, zeitgleich mit einem Militaerputsch, bei dem Praesident Alpha Conde von Spezialeinheiten unter Oberst Mamadi Doumbouya gestuerzt wurde. Die Stoerungen erschwerten die unabhaengige Berichterstattung waehrend der ersten Tage des Putsches.

NetBlocks kann nicht zweifelsfrei belegen, ob die Stoerungen absichtlich durch staatliche Akteure herbeigefuehrt wurden oder Folge allgemeiner Infrastrukturausfaelle waren.

Fuer das "Safe City"-Ueberwachungsprojekt in Bischkek scheiterte zunaechst ein rund 60-Millionen-Dollar-Deal mit Huawei; stattdessen erhielten die russische Firma Vega Concern und das chinesische Unternehmen Shenzhen Sunwin Intelligent den Zuschlag. Zusaetzlich stellte der chinesische Konzern CEIEC, dessen Gesichtserkennungstechnik zuvor in Xinjiang eingesetzt wurde, Kirgisistan Gesichtserkennungssoftware kostenlos zur Verfuegung.

Genaue Vertragsdetails, der tatsaechliche Umfang des CEIEC-Zugriffs auf gesammelte Daten sowie rechtliche Schutzmechanismen fuer die Buerger bleiben laut dem Bericht selbst unklar.

Am Wahltag der sambischen Präsidentschafts- und Parlamentswahlen am 12. August 2021 wurde landesweit der Zugang zu Social-Media-Plattformen blockiert. Die Regierung unter Praesident Edgar Lungu rechtfertigte den Schritt mit der angeblichen Nutzung eines nicht autorisierten VPN-Zugangs; Beobachter werteten die Sperre als Versuch, unabhaengige Wahlbeobachtung waehrend der Auszaehlung zu behindern.

Nicht direkt nachweisbar ist eine gezielte Absicht zur Wahlmanipulation im Sinne von Stimmenfaelschung; die Kausalkette zwischen Sperre und Wahlausgang bleibt Gegenstand politischer Interpretation.

Zwei Tage vor der slowakischen Parlamentswahl am 30. September 2023 tauchte auf Facebook eine gefälschte, mittels KI-Stimmklonung erzeugte Audioaufnahme auf, die den liberalen Spitzenkandidaten Michal Šimečka beim Absprechen von Wahlbetrug zeigte. Wegen der gesetzlichen 48-Stunden-Wahlstille war eine wirksame Richtigstellung kaum möglich.

Der tatsächliche Einfluss des Deepfakes auf das Wahlergebnis lässt sich nicht quantifizieren; Urheberschaft und Auftraggeber der Fälschung wurden bislang nicht öffentlich ermittelt.

Im April 2022 unterzeichneten die Salomonen und China ein Sicherheitsabkommen, das laut einem durchgesickerten Entwurf chinesischen Sicherheitskraeften erlaubt, im Land Polizei- und Ueberwachungstechnik bereitzustellen. Australien, Neuseeland und die USA aeusserten Besorgnis ueber eine dauerhafte chinesische Sicherheitspraesenz und den Ausbau chinesischer Ueberwachungsinfrastruktur im Pazifik.

Die genaue Reichweite der Ueberwachungskomponente ist oeffentlich nicht belegt, da der finale Vertragstext nie vollstaendig veroeffentlicht wurde; Berichte stuetzen sich auf einen geleakten Entwurf.