Quellen-Tabelle

Im November 2022 wurde die Regierung des Pazifikstaats Vanuatu Ziel eines schweren Cyberangriffs, der saemtliche staatlichen Server und E-Mail-Systeme lahmlegte. Behoerden mussten wochenlang auf Papier und persoenliche Gmail-Konten ausweichen, da Server neu aufgesetzt werden mussten; Regierungswebseiten und interne Netzwerke blieben ueber einen Monat gestoert.

Die Herkunft des Angriffs wurde offiziell nicht eindeutig bestaetigt, Berichte deuteten auf ransomware-aehnliche Methoden hin. Details zu Angreifer-Identitaet und Motiv blieben unklar.

Im Zuge einer gemeinsamen chinesisch-myanmarischen Operation gegen Cyberbetrugszentren im Grenzgebiet Kokang/Myawaddy wurden bis Dezember 2023 mehr als 31.000 Verdaechtige an China ausgeliefert bzw. deportiert. Die Zentren hatten Zehntausende Menschen, viele davon Opfer von Menschenhandel, zu "Pig-Butchering"-Anlagebetrug und Romance Scams gegen Opfer weltweit gezwungen.

Die Zahl 31.000 stammt aus offiziellen chinesischen und myanmarischen Angaben und laesst sich nicht unabhaengig verifizieren; unklar bleibt, wie viele der Deportierten selbst Betrugsopfer/Zwangsarbeiter waren statt Taeter.

Ende 2019, inmitten der libanesischen Finanz- und Protestkrise, drang eine Hackergruppe, die sich "SpiderZ" nannte, in Systeme der Societe Generale de Banque au Liban (SGBL) ein und veroeffentlichte interne Kontodaten von Politikern, hochrangigen Beamten und Geschaeftsleuten als Protest gegen Korruption und Kapitalkontrollen.

Der genaue Umfang der kompromittierten Daten, die technische Angriffsmethode sowie die Identitaet der Taeter hinter "SpiderZ" wurden nie unabhaengig verifiziert oder offiziell bestaetigt.

Privacy International dokumentierte, wie der staatliche Telekomanbieter Telecom Namibia dem Namibia Central Intelligence Service (NCIS) direkten Zugriff auf Kommunikationsdaten und Anrufmitschnitte ermoeglichte, ohne dass eine gerichtliche Anordnung oder gesetzliche Grundlage vorlag. Betroffen waren laut den Recherchen Journalisten, Oppositionspolitiker und Aktivisten.

Der genaue Umfang der Ueberwachung und die Zahl der betroffenen Personen sind nicht abschliessend zu beziffern; er stuetzt sich stark auf Presseberichte und Insider-Aussagen, die von den Behoerden offiziell nicht bestaetigt wurden.

Die Al-Jazeera-Recherche "Cyprus Papers" veröffentlichte im August 2020 eine geleakte Liste von über 2.500 Personen, die zwischen 2017 und 2019 im Rahmen des zypriotischen "Golden Passport"-Programms die Staatsbürgerschaft gegen Investitionen ab 2 Millionen Euro erhalten hatten, darunter mutmaßlich mit Geldwäsche und Sanktionsumgehung in Verbindung stehende Personen. Die zyprische Regierung kündigte im Oktober 2020 das Ende des Programms an.

Die Recherche stützt sich auf eine geleakte, nicht unabhängig vollständig verifizierte Liste; nicht bei allen genannten Personen ist strafrechtlich belegt, dass tatsächlich Geldwäsche stattfand.

Human Rights Watch dokumentierte in ihrem Bericht "A Digital Prisoner", dass die serbische Polizei in Belgrad ein von Huawei geliefertes Video-Ueberwachungssystem mit Gesichtserkennungs- und Kennzeichenerkennungsfunktion an rund 1.000 Standorten betreibt, obwohl der noetige Rechtsrahmen dafuer fehlt. Betroffen sind laut HRW potenziell Millionen Buerger im oeffentlichen Raum Belgrads.

Der genaue Umfang der tatsaechlichen Nutzung ist nicht vollstaendig oeffentlich belegt, da die serbischen Behoerden Transparenzanfragen groesstenteils verweigerten. Es handelt sich um ein systemisches Ueberwachungsproblem, nicht um einen einzelnen Hackerangriff.

Recherchen von Access Now und dem investigativen slowenischen Medium Necenzurirano legten 2023 Hinweise offen, wonach die Geraete mehrerer slowenischer Amtstraeger, darunter der damalige Justizminister und Personen aus dem Umfeld des Geheimdienstes SOVA, mit der Spyware Pegasus der israelischen Firma NSO Group infiziert bzw. angegriffen worden sein sollen. Ein offizieller slowenischer Untersuchungsausschuss nahm die Vorwuerfe auf.

Wer genau die Ueberwachung angeordnet oder durchgefuehrt hat, blieb oeffentlich nicht abschliessend geklaert; NSO Group bestritt Details und verwies auf vertrauliche Kundenvereinbarungen.

Anfang 2018 schloss die simbabwische Regierung ein Abkommen mit dem chinesischen Unternehmen CloudWalk Technology zur landesweiten Einfuehrung eines Gesichtserkennungssystems, offiziell fuer Sicherheits- und Grenzkontrollzwecke. Simbabwe lieferte im Gegenzug biometrische Gesichtsdaten seiner Bevoelkerung an CloudWalk, um dessen Algorithmen zu trainieren.

Die konkrete operative Nutzung des Systems waehrend der Wahlen 2018 ist journalistisch nicht im Detail dokumentiert; belegt ist primaer der Regierungsvertrag und der Datentransfer, nicht ein nachgewiesener direkter Einsatz zur Wahlmanipulation.

Apple benachrichtigte die ecuadorianische Politikanalystin und Antikorruptions-Aktivistin Gabriela Panchana am 13.08.2026 direkt darüber, dass ihr iPhone Ziel eines staatlich anmutenden, gezielten Spyware-Angriffs gewesen sei. Ihr Anwalt erstattete daraufhin Strafanzeige und forderte eine Untersuchung staatlicher Geheimdienstverträge.

Zum Zeitpunkt der Berichterstattung lag kein bestätigtes forensisches Ergebnis vor, welcher konkrete Spyware-Hersteller tatsächlich verantwortlich ist; die Einordnung beruht auf der Angriffsmethodik der Apple-Benachrichtigung, nicht auf einer forensischen Bestätigung durch Citizen Lab.

Der staatliche malaysische Nahverkehrsbetreiber Prasarana Malaysia Berhad wurde Opfer eines Ransomware-Angriffs; die Gruppe RansomHub veroeffentlichte am 25. August 2024 gestohlene Daten im Darknet, Berichten zufolge rund 316 GB an Unternehmensdaten. Der malaysische Personal Data Protection Commissioner ordnete eine offizielle Data-Breach-Notification an.

Die offizielle Behoerdenmitteilung nennt keinen genauen Umfang oder Typ der betroffenen personenbezogenen Daten; die Zahl von 316 GB stammt aus Sekundaerquellen, nicht aus der offiziellen Erklaerung selbst.

Im Rahmen des Pegasus Project wurde Ruanda als mutmasslicher Kunde der NSO-Group-Spyware Pegasus identifiziert, mit rund 3.500 Telefonnummern von Ruandern und im Ausland lebenden Regimekritikern auf einer geleakten Zielliste. Carine Kanimba, Tochter des inhaftierten Regimekritikers Paul Rusesabagina, wurde forensisch nachweisbar mehrfach mit Pegasus infiziert.

Die Zuordnung zu Ruanda basiert auf einer geleakten Nummernliste und forensischen Befunden bei einzelnen Geraeten, nicht auf einem direkten behoerdlichen Eingestaendnis; Ruanda bestreitet die Vorwuerfe offiziell.

Im Oktober 2021 bot ein Angreifer Ausweisfotos und persoenliche Daten von 44 Fussballspielern (darunter Lionel Messi) aus der argentinischen Regierungsdatenbank RENAPER zum Verkauf an, als Beweis fuer einen umfassenderen Zugriff auf die Datenbank mit den Identitaetsdaten praktisch aller rund 45 Millionen Einwohner Argentiniens.

Dieser Fall stammt aus 2021, nicht aus dem angefragten Zeitraum 2023-2025; ein vergleichbar dokumentierter argentinischer Regierungs-Cybervorfall speziell aus 2023-2025 liess sich nicht mit belastbaren Quellen verifizieren.

Im Oktober 2022 bestaetigte der staatliche chilenische Kupferkonzern Codelco (weltgroesster Kupferproduzent) einen Ransomware-Angriff der Gruppe Hive. Codelco erklaerte, dass keine operativen oder produktionskritischen Systeme betroffen gewesen seien, raeumte aber ein, dass Angreifer Zugriff auf interne administrative Dateien erlangt hatten.

Nicht belegt ist der genaue Umfang der exfiltrierten Daten oder ob tatsaechlich vertrauliche Geschaeftsgeheimnisse betroffen waren; Codelco bestritt schwerwiegende Folgen, waehrend die Hive-Gruppe weitergehende Behauptungen aufstellte.

Der Freedom-on-the-Net-Bericht 2021 dokumentiert, dass Sri Lanka im Rahmen chinesisch finanzierter Infrastrukturprojekte zunehmend auf chinesische Ueberwachungs- und Gesichtserkennungstechnologie sowie IT-Sicherheitskooperationen mit chinesischen Staatsunternehmen setzt.

Der Bericht stuetzt sich groesstenteils auf oeffentlich verfuegbare Ausschreibungen, Presseberichte und Experteninterviews, nicht auf technische Forensik einzelner Systeme; konkrete Lieferantennamen und Vertragssummen sind nur teilweise belegt.

Die kamerunische Regierung schaltete am 17. Januar 2017 als Reaktion auf Proteste der englischsprachigen Minderheit das Internet ab. Die Sperre dauerte rund 94 Tage bis Ende April 2017 und betraf laut Access Now schätzungsweise 1,7 bis 5 Millionen Menschen.

Die genaue Zahl der betroffenen Nutzer und der wirtschaftliche Schaden variieren je nach Quelle, da Kamerun selbst die Sperre nie offiziell mit Zahlen belegte.

Am 8. August 2023 veroeffentlichte der Police Service of Northern Ireland (PSNI) versehentlich eine Tabelle mit Nachnamen, Vornamen, Dienstgrad und Dienststelle von etwa 10.000 PSNI-Officers. Wegen der Bedrohung durch dissidente Republikaner stufte die Polizei den Vorfall als schwerwiegenden Sicherheitsvorfall ein; mehrere Betroffene mussten vorsorglich umziehen.

Details zu Taeterschaft, tatsaechlicher missbraeuchlicher Nutzung der Daten oder das endgueltige Strafmass gegen Verantwortliche sind zum Zeitpunkt dieses Berichts nicht abschliessend geklaert.

Die von ESET analysierte Hackergruppe GreyEnergy, die als Nachfolger der fuer den ukrainischen Stromausfall 2015/2016 verantwortlichen Gruppe BlackEnergy gilt, griff neben ukrainischen Energieversorgern auch ein Unternehmen im Energiesektor Nordmazedoniens an. ESET dokumentierte den Einsatz modularer Malware zur Spionage und Sabotage kritischer Infrastruktur, konnte aber keinen erfolgreichen Stromausfall wie 2016 in der Ukraine nachweisen.

ESET nennt das betroffene nordmazedonische Unternehmen aus Vorsicht nicht namentlich und bestaetigt keinen konkreten Sabotage-Erfolg dort; die Zuordnung zu einem staatlichen Akteur (vermutet Russland) bleibt eine Einschaetzung von Sicherheitsforschern, kein gerichtsfester Beweis.

Ende Juni 2022 attackierte die pro-russische Hackergruppe Killnet zahlreiche litauische Regierungs- und Unternehmenswebsites mit DDoS-Angriffen, nachdem Litauen den Bahntransit sanktionierter Güter nach Kaliningrad blockiert hatte. Laut litauischem Zentrum für nationale Cybersicherheit (NKSC) waren rund 70 Webseiten von Behörden und privaten Unternehmen betroffen.

Es handelte sich um DDoS-Angriffe, nicht um einen Datenabfluss; belastbare Beweise für eine direkte russische Staatsführung hinter Killnet fehlen, die Gruppe wird meist als staatsnah, nicht staatlich gesteuert eingeordnet.

Im April 2024 hob die sambische Polizei einen von chinesischen Staatsangehörigen betriebenen Callcenter-Betrugsring in einem Wohnhaus in Lusaka aus. Festgenommen wurden 22 Personen, darunter 17 chinesische sowie sambische, kamerunische und weitere Staatsangehörige; die Gruppe soll über gefälschte Apps und Textnachrichten Zehntausende Sambier zu Online-Betrug verleitet haben.

Die genaue Opferzahl und Gesamtschadenssumme werden in der Berichterstattung nicht beziffert; die Angaben stützen sich vorrangig auf Polizeimitteilungen, deren vollständige Ermittlungsergebnisse noch ausstanden.

Reuters deckte auf, dass ehemalige NSA-Mitarbeiter im Rahmen des Programms "Project Raven" für die Firma DarkMatter im Auftrag der Vereinigten Arabischen Emirate arbeiteten und mit dem Tool "Karma" iPhones ohne Klick des Ziels hacken konnten. Zu den überwachten Zielen gehörten Journalisten, Menschenrechtsaktivisten und Personen, die im Zusammenhang mit dem VAE-Militäreinsatz im Jemen standen.

Die Reuters-Recherche stützt sich auf Aussagen mehrerer ehemaliger Projektmitarbeiter und interne Dokumente; drei ehemalige US-Geheimdienstler bekannten sich 2021 in einem separaten DOJ-Verfahren teilweise schuldig, doch das genaue Ausmaß der Jemen-bezogenen Überwachungsziele bleibt nicht vollständig öffentlich dokumentiert.

Der Sicherheitsforscher Anurag Sen entdeckte eine oeffentlich zugaengliche, unpassword-geschuetzte Datenbank mit personenbezogenen Daten von rund 5,3 Millionen Waehlern der Dominikanischen Republik, darunter vollstaendige Namen, Geburtsdaten, Ausweisnummern und Adressen. Die Daten stammten offenbar aus einem Datensatz im Umfeld einer Wahlkampagne und lagen ungesichert auf einem Elasticsearch-Server.

Unklar bleibt, wie lange die Datenbank oeffentlich zugaenglich war und ob Dritte vor der Entdeckung durch den Forscher bereits Daten abgegriffen haben; ein tatsaechlicher Missbrauch der Daten ist journalistisch nicht belegt.

Am Wahltag der Praesidentschafts- und Parlamentswahlen in der Demokratischen Republik Kongo am 20. Dezember 2023 kam es zu landesweiten Drosselungen und Sperrungen von Social-Media-Plattformen, dokumentiert durch Netzwerkmessungen von NetBlocks. Access Now verurteilte die Massnahme als Eingriff in die Meinungsfreiheit waehrend eines kritischen demokratischen Prozesses.

Unklar bleibt, ob die Verlangsamungen zentral von der Regierung angeordnet wurden oder teilweise auf Netzueberlastung zurueckzufuehren sind; offizielle kongolesische Stellen bestaetigten keine gezielte Anordnung.

Im August 2023 verhaftete die singapurische Polizei zehn Personen mit fujianesisch-chinesischem Hintergrund und beschlagnahmte Vermoegenswerte im Wert von rund 1 Milliarde Singapur-Dollar, darunter Immobilien, Luxusfahrzeuge, Bargeld, Schmuck sowie Kryptowaehrungen. Es handelt sich um einen der groessten Geldwaeschefaelle in der Geschichte Singapurs.

Die genaue Herkunft der gewaschenen Gelder sowie der vollstaendige Umfang des Netzwerks ausserhalb Singapurs sind bis heute nicht abschliessend oeffentlich belegt.

OONI führte technische Messungen zur Internetzensur in Turkmenistan durch und dokumentierte, dass zahlreiche Websites landesweit blockiert werden, darunter soziale Netzwerke, unabhängige Nachrichtenseiten und VPN-Anbieter-Webseiten. Die Messungen zeigten systematisches DNS-Blocking durch den staatlichen Monopol-ISP Turkmentelecom.

Die Messmethodik erfasst nur technisch nachweisbare Blockaden zu den Messzeitpunkten, nicht die vollständige Zensurinfrastruktur oder deren rechtliche Grundlage im Land.

Der Oberste Gerichtshof Jamaikas erklärte im April 2019 das National Identification and Registration Act (NIDS-Gesetz) für verfassungswidrig, das die verpflichtende Erfassung biometrischer Daten aller Bürger in einer zentralen staatlichen Datenbank vorsah. Kläger Julian Robinson argumentierte erfolgreich, das Gesetz verletze das Recht auf Privatsphäre.

Es handelt sich um ein Gerichtsverfahren zu einem geplanten Identifikationssystem, nicht um einen tatsächlichen Cyberangriff; konkrete Zahlen zu betroffenen Personen liegen nicht vor, da das System vor Vollbetrieb gestoppt wurde.