NR26

Am 23. Februar 2025, dem Tag der vorgezogenen Bundestagswahl, greift ein Hacker die taz an. Es gelingt ihm, unsere Webseite für mehrere Stunden lahmzulegen. Er trifft uns an empfindlicher Stelle: An einem für eine Nachrichtenredaktion so wichtigen Tag können wir online nicht berichten. Leser:innen, die taz.de ansteuern, bekommen eine Fehlermeldung. Erst später stellt sich heraus: Es war nicht das erste Mal, dass der Hacker ein Medium attackierte. Vor allem in Ungarn, aber auch in Österreich, hatte er bereits liberale und unabhängige Medien sabotiert. Auch die taz griff er nicht zum ersten Mal an.

Wir können das heute so klar benennen, weil die taz auf die Hackeraktion nicht nur mit technischen Gegenmaßnahmen reagierte, sondern auch mit journalistischer Recherche: Wir konnten herausfinden, woher der Angreifer kam.
Das ist in mehrfacher Hinsicht ungewöhnlich. Einerseits, weil wir in der taz dafür eine ungewohnte Kooperation zwischen IT-Abteilung und Redaktion eingingen. Andererseits, weil unsere Transparenz über den Cyberangriff in der deutschen Medienlandschaft außergewöhnlich ist. Zusammen mit Pierre van Dinh aus der IT-Abteilung des Medienhauses sind wir, die zwei Redakteur:innen Jean-Philipp Baeck und Anne Fromm, für unsere Recherche unter anderem die Logfiles des Angriffs durchgegangen. Was für uns zunächst aussah wie unverständliches Kauderwelsch, entpuppte sich schnell als wichtige Spur: Der Hacker hatte über die Serverprotokolle Botschaften an uns geschickt. So sind wir darauf gestoßen, dass er bereits zuvor unabhängige Medien in Ungarn und auch die taz angegriffen hatte.

Wir sprachen mit anderen betroffenen Medien, trugen deren Erkenntnisse zusammen. In Hackerforen im Darknet fanden wir weitere Hinweise auf eine groß angelegte Angriffswelle gegen westliche Medien. Auf so viel Auskunftsfreude wie bei anderen europäischen Medien stießen wir in Deutschland nicht. Zwar bestätigten uns Kolleg:innen, dass auch ihre Häuser häufig solche Attacken erleben wie wir. Öffentlich darüber sprechen wollte allerdings niemand.

Wir finden es wichtig, transparent zu machen, wie sehr die freie Presse mittlerweile unter digitalem Beschuss steht. Wir wollen darüber sprechen, wie und warum wir diese Recherche gemacht haben – und gleichzeitig aufzeigen, dass wir sie allein nicht hätten stemmen können.
Ganz wesentlich für unsere Recherche war die Kooperation mit unserem Kollegen aus der IT und mit den anderen Medien in Ungarn und Österreich.