Löschen, löschen, löschen: Das Spam-Bombing gegen die Linke im Bundestag

Was an diesem Wochenende passiert ist

Wann genau die Flut begann, sagt keine offizielle Stelle. Ina Latendorf berichtet, sie habe bei den anderen Fraktionen nachgefragt, und diese hätten ihr am Samstag und Sonntag signalisiert, nicht betroffen zu sein. Die Flut lief also spätestens am Wochenende des 31. Oktober und 1. November. Die Bloggerin Michaela Molthagen schreibt am 2. November von Mails, die „seit Sonntag“ einschlagen.

Der Bundestag als Ganzes kam glimpflich davon. Im Mailverkehr insgesamt kam es laut dpa „lediglich zu Verzögerungen, da die Server genügend Kapazitäten haben“. Die IT des Bundestags verschickte Anleitungen, wie die Betroffenen die massenhaften Mails filtern können. Das BSI wurde hinzugezogen.

Spam-Bombing: Wie ein Angriff ohne Einbruch funktioniert

Für den zweiten Weg reicht eine Liste mit Zieladressen. Ein Skript trägt diese Adressen bei Tausenden Newslettern, Kontaktformularen, Foren und Online-Shops ein. Jeder dieser Dienste schickt brav eine Bestätigungsmail, eine Willkommensnachricht oder einen Newsletter. Die Mails kommen von echten Absendern, mit echten Betreffs, in vielen Sprachen – genau das Bild, das die Abgeordneten beschreiben. Spamfilter haben es schwer, weil jede einzelne Mail legitim ist.

Ob dieser Mechanismus im Bundestag genutzt wurde, ist offiziell nicht bestätigt. Die Bloggerin Michaela Molthagen beschreibt es so: Die Mails seien „infolge von Fake-Anmeldungen bei verschiedenen Newslettern“ entstanden, die „so zu Waffen in einem Angriff geworden sind“. Sie berichtet, auf ihrer eigenen Website kurz vorher mysteriöse Anmeldungen beobachtet zu haben, die offenbar testen sollten, ob sich ihr Server für einen solchen Angriff eignet. Ihr Newsletter sei aber inaktiv gewesen. Die Zahl von „30.000 Mails pro Minute“ am Bundestags-Mailserver, die sie nennt, stammt ebenfalls aus ihrem Blog und ist nicht offiziell bestätigt.

Molthagen weist auch auf ein Geschäftsmodell hin: Im Internet gebe es Dienstleister, die solche Aktionen verkaufen. Man gibt die Zieladressen an, zahlt einen geringen Betrag – und kurz darauf landen Tausende E-Mails in den Postfächern der Opfer.

Warum Spam-Bombing mehr ist als Lärm

Erstens: Verfügbarkeit ist Sicherheit. Wer seine Mails nicht mehr lesen kann, kann nicht arbeiten. Für Abgeordnete heißt das: Bürgeranfragen, Termine, Abstimmungen und vertrauliche Korrespondenz gehen in der Flut unter. Für ein Unternehmen heißt es: Kundenanfragen, Bestellungen, Rechnungen, Reklamationen.

Zweitens: Die Flut kann etwas verstecken. In der Sicherheitsbranche ist bekannt, dass Mail-Bombing manchmal als Ablenkung dient. Zwischen Tausenden Spam-Mails geht eine einzelne wichtige Nachricht unter – etwa eine Warnung der Bank, eine Bestellbestätigung oder ein Hinweis auf eine Anmeldung von einem fremden Gerät. Ein zweites bekanntes Muster: Kurz nach der Flut meldet sich ein angeblicher IT-Support per Telefon oder Chat und bietet Hilfe an. Wer dann Fernzugriff gewährt, öffnet die Tür. Ob es im Fall der Linken solche Begleitaktionen gab, ist öffentlich nicht bekannt. Wir behaupten das hier ausdrücklich nicht. Es ist aber genau das, worauf du im eigenen Unternehmen achten solltest.

Drittens: Gezielte Auswahl. Betroffen war nur eine Fraktion. Das legt nahe, dass jemand bewusst diese Adressen ausgewählt hat. Ein politisches Motiv liegt nahe, ist aber nicht belegt. Auch das BSI und die Fraktion haben öffentlich keine Täter genannt.

Zeitstrahl des Ablaufs

Wenn dein Newsletter zur Waffe wird

Das ist kein theoretisches Risiko. Jede ungeschützte Anmeldung erzeugt eine legitime Mail von einem echten Absender. Spamfilter lernen diese Absender oft als vertrauenswürdig. Genau deshalb ist der Missbrauch so wirksam: Die Flut besteht aus Mails, die einzeln völlig in Ordnung aussehen. Wer viele Newsletter, Onlineshops oder Mitgliederportale betreibt, kann so ungewollt Tausende Bestätigungsmails in fremde Postfächer schicken – und dabei den eigenen Versandruf ruinieren, wenn Empfänger die Mails als Spam markieren oder Blocklisten den Absender aufnehmen.

Für Unternehmen heißt das: Du kannst Opfer sein – und du kannst ungewollt Täterwerkzeug sein. Beides lässt sich mit einfachen Mitteln reduzieren. Ein Double-Opt-in, ein Limit für Anmeldungen derselben Adresse und eine Warnung, wenn das Versandvolumen plötzlich sprunghaft steigt, sind der Mindestschutz. Wer das nicht hat, sollte es nachrüsten, bevor jemand genau diese Lücke bei dir ausnutzt.

Was die anderen Fraktionen und der Bundestag zeigt

Gleichzeitig zeigt der Fall, dass Kapazität hilft – aber nur bis zu einem Punkt. Die Bundestags-Server hatten laut dpa genug Reserven, sodass der übrige Mailverkehr lediglich verzögert wurde. Die Postfächer der Betroffenen waren trotzdem unbenutzbar. Ein großes Postfach-Limit oder ein leistungsfähiger Server löst das Problem also nicht von allein. Es braucht Filter, die sich schnell und gezielt auf eine Adresse oder eine Fraktion anwenden lassen, ohne den Rest der Organisation abzuschneiden.

Was heißt das für dein Unternehmen?

Häufige Fragen

Quellen

Bildnachweis