Israel sieht sich im Zuge der „Operation Roaring Lion“ zunehmenden Cyberbedrohungen aus dem Iran ausgesetzt, warnt der Cyber-Chef

Während das israelische und das US-Militär die militärischen Fähigkeiten des Iran erheblich geschwächt haben, hat sich der Cyberspace zu einem immer wichtigeren Schauplatz der Auseinandersetzung zwischen dem Iran und Israel entwickelt.

Der Leiter des israelischen National Cyber Directorate (INCD), Yossi Karadi, lobte die laufende militärische Offensive der USA und Israels gegen die Islamische Republik Iran.

„Die Operation Roaring Lion ist ein außerordentlich gerechter Krieg, doch er wird an zwei parallelen Fronten geführt: gegen den Iran und gegen Cyberkriminalität“, erklärte Karadi am Dienstag gegenüber Medienvertretern. Er warnte, dass Israel zu einem der weltweit wichtigsten Ziele für digitale Angriffe geworden sei, die größtenteils von iranisch unterstützten Hackern verübt würden. Er wies darauf hin, dass die vom Iran unterstützte Gruppe Handala zu einem der führenden anti-israelischen Akteure auf dem Cyber-Schlachtfeld geworden sei.

„Handala übertreibt Ereignisse, um Angst zu schüren“, erklärte er. „Sie recyceln oft altes Material, um psychologischen Terror zu erzeugen. Der Iran und die Hisbollah arbeiten in diesem Bereich eng zusammen“, urteilte Karadi.

Anfang dieser Woche gab das Federal Bureau of Investigation (FBI) bekannt, dass es vier mit Teheran verbundene Domains geschlossen habe, die an Cyberkriegsführung gegen die USA und ihre Verbündeten beteiligt waren. Die Domains wurden Berichten zufolge von Handala betrieben.

„Der Iran glaubte, er könne sich hinter gefälschten Websites und Drohungen per Tastatur verstecken, um Amerikaner zu terrorisieren und Dissidenten zum Schweigen zu bringen“, verkündete FBI-Direktor Kash Patel. „Wir haben vier der Säulen ihrer Operationen ausgeschaltet, und wir sind noch nicht fertig. Dieses FBI wird jeden Akteur hinter diesen feigen Morddrohungen und Cyberangriffen aufspüren und die volle Wucht der amerikanischen Strafverfolgung gegen sie einsetzen.“

Karadi identifizierte Sicherheitskameras als anfälliges Ziel für mit dem Iran verbundene Hacker und bezeichnete sie als „ein sehr hochwertiges Instrument zur Informationsbeschaffung“ für die iranischen Geheimdienste.

Dana Toren, Einsatzleiterin des INCD, forderte kürzlich israelische Unternehmen und Privatpersonen mit Sicherheitskameras auf, ihre Sicherheitsvorkehrungen zu verstärken, und warnte, dass ein Versäumnis diesbezüglich die nationale Sicherheit Israels untergraben könnte.

„Besitzer von Überwachungskameras müssen sicherstellen, dass diese nicht direkt über das Internet zugänglich sind, sofort Standardpasswörter ändern, Sicherheitsversionen aktualisieren und ihre Sichtbarkeit in öffentlichen Bereichen einschränken. Heutzutage ist eine ungesicherte Verbindung nicht nur ein Datenschutzrisiko, sondern auch ein Sicherheitsrisiko, und sie erfordert verantwortungsbewusstes technologisches Handeln“, sagte Toren.

Im Januar warnte Karadi, dass Israel, die USA und die freie Welt der wachsenden Bedrohung durch KI-gestützte Cyberkriegsführung durch feindliche Akteure ausgesetzt seien.

„Wir können nicht entscheiden, wann der nächste Krieg ausbricht – aber wir können uns dafür entscheiden, bereit zu sein. Die Regierung legt die Strategie fest und leitet die Landesverteidigung, doch es ist Israels Cyberindustrie mit ihrer Innovationskraft, Agilität und operativen Erfahrung, die es Israel ermöglicht, auf den ersten cyberbasierten Krieg vorbereitet zu sein“, sagte Karadi damals.

Während Israel weiterhin ganz oben auf der Liste der Cyberziele des Ayatollah-Regimes steht, führt es auch Cyberangriffe gegen die Vereinigten Staaten und andere Nationen durch.

Im Jahr 2024 warnte der ehemalige INCD-Chef Gaby Portnoy, dass der Iran und seine Verbündeten zu einer globalen Cyberbedrohung geworden seien.

„Wir haben festgestellt, dass der Iran seine Verbündeten und andere Länder angreift, um Informationen zu erpressen und digitale Dienste zu schädigen“, erklärte Portnoy den Zuhörern auf der jährlichen Cyber Week-Konferenz. „Die aus Regierungssystemen gestohlenen Informationen werden dann für den iranischen Cyberterrorismus genutzt“, warnte er.