CrowdStrike: Chinesische Hacker größte Spionagebedrohung für Technologieunternehmen

Das Cybersicherheitsunternehmen CrowdStrike hat in einem am Dienstag veröffentlichten Bericht China als größte staatlich gesteuerte Spionagebedrohung für den globalen Technologiesektor identifiziert. Die Hacking-Kampagnen stünden im Einklang mit den strategischen Prioritäten der chinesischen Regierung und einem anhaltenden Interesse an technologischer Entwicklung, geistigem Eigentum sowie Informationen von strategischem und wirtschaftlichem Wert. Der Technologiesektor war demnach erneut die am stärksten ins Visier genommene Branche – sowohl durch ausländische Regierungen als auch durch Cyberkriminelle.

Der Bericht deckt den Zeitraum vom 1. April 2025 bis zum 31. März 2026 ab und konzentriert sich auf Bedrohungen für Unternehmen, die Computerhardware und -technologie, IT-Dienstleistungen und -Beratung, Halbleiter sowie Software erforschen, entwickeln oder vertreiben. CrowdStrike nannte keine spezifischen betroffenen Unternehmen.

KI-Wettrüsten zwischen USA und China

Adam Meyers, Senior Vice President und Leiter der Abteilung Counter Adversary Operations bei CrowdStrike, betonte den Zusammenhang mit dem globalen KI-Boom. „Es findet ein KI-Wettrüsten zwischen den USA und China statt, und China beabsichtigt, bis 2030 die weltweite Dominanz zu erlangen", sagte Meyers. Er verwies dabei auf die besondere Bedrohung für große Forschungslabore sowie kleinere Entwickler domänenspezifischer Modelle.

Die Ergebnisse fallen in eine Zeit extrem hoher Bewertungen und Investitionen in Technologiefirmen im Bereich der künstlichen Intelligenz, die zu den besonders wertvollen Zielen gehören. Bereits am 23. April beschuldigte das Büro für Wissenschafts- und Technologiepolitik des Weißen Hauses in China ansässige Akteure „gezielter Kampagnen im industriellen Maßstab", um heimlich in den USA entwickelte KI-Modelle für eigene Zwecke zu extrahieren.

Die chinesische Botschaft in Washington wies den Bericht zurück. Ein Sprecher erklärte, China lehne Hacking-Aktivitäten ab und bekämpfe solche Aktivitäten im Einklang mit dem Gesetz. Man weise „Verleumdungen und Anschwärzungen unter dem Vorwand der Cybersicherheit" zurück. Der Sprecher ergänzte, dass China und die USA bei der Entwicklung und Regulierung von KI zusammenarbeiten müssten und dass die beiden Staatsoberhäupter während Trumps jüngstem Besuch „einen konstruktiven Austausch über KI hatten und vereinbarten, einen Regierungsdialog über KI einzuleiten."

Nordkorea, Russland und Iran ebenfalls aktiv

Neben China identifizierte der Bericht weitere staatliche Akteure als ernsthafte Bedrohung. Nordkoreanische Hacking-Kampagnen stellten laut CrowdStrike eine „große Bedrohung" dar – insbesondere durch ein Schema, bei dem nordkoreanische Agenten gefälschte Identitäten nutzen, um sich Remote-IT-Jobs bei Technologieunternehmen zu sichern. Die Gehälter dieser Mitarbeiter fließen größtenteils an die Regierung in Pjöngjang zurück, während ihre Positionen innerhalb der Unternehmen als Stützpunkte für die Informationsbeschaffung dienen.

Auch mit Russland und dem Iran verbundene Hackergruppen nehmen den Technologiesektor der USA und anderer Nationen stark ins Visier. Ihr Ziel ist sowohl die Informationsbeschaffung als auch die zeitweise Durchführung zerstörerischer Malware-Angriffe.

Zusätzlich zu staatlich gesteuerten Akteuren verzeichnete der Bericht eine Zunahme der Aktivitäten finanziell motivierter Cyberkrimineller. Besonders auffällig: ein Anstieg von 30 Prozent bei Anzeigen von Hackern, die den Zugang zu verschiedenen Unternehmenszielen zum Verkauf anboten. Dies unterstreicht, dass der Technologiesektor nicht nur geopolitisch, sondern auch wirtschaftlich kriminell unter erheblichem Druck steht.

Für deutsche Unternehmen und Investoren im Technologie- und KI-Bereich verdeutlicht der CrowdStrike-Bericht die wachsende Bedeutung von Cybersicherheit als strategischen Faktor. Angesichts des globalen KI-Wettlaufs und massiver Investitionen in den Sektor dürfte die Bedrohungslage in den kommenden Jahren weiter zunehmen.