23.05.2022

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

Laut Forscher:innen soll die russische Hackergruppe Turla die WKÖ angegriffen haben. Als potentiellen Beweggrund für den Cyber-Angriff nennen die Expert:innen die Beteiligung der WKÖ an Entscheidungs- und Verwaltungsverfahren der österreichischen Regierung.
/artikel/russischer-hackerangriff-auf-wkoe-moegliche-gruende
Das könnte laut Forscher:innen hinter dem russischen Hackerangriff auf die WKÖ stecken. | © fotolia.com - peshkov
Das könnte laut Forscher:innen hinter dem russischen Hackerangriff auf die WKÖ stecken. | © fotolia.com - peshkov

Die WKÖ soll laut einer Gruppe von Threat and Detection Researcher (TDR) – Sekoia.io – das Interesse der russischen Hackergruppe Turla geweckt haben. Das geht dem Bericht “Update über Cyber-Aktivitäten in Osteuropa” hervor, der von der Threat Analysis Group (TAG) von Google Anfang Mai veröffentlicht wurde. Dabei sollen neben der WKÖ auch weitere Organisationen, wie das Baltische Verteidigungskolleg (Baltidefcol) und die E-Learning-Plattform der NATO – Joint Advanced Distributed Learning (JDAL) – zu den Opfern des Turla-Angriffs zählen. 

In ihrer Analyse schreiben die Forscher:innen, dass diese Cyber-Angriffe keine bösartigen seien und potentiell nur zur Generierung von Informationen gedient haben. Umso merkwürdiger finden sie es, dass die WKÖ Ziel dieses potentiellen Angriffs war, da sie in ihrer Analyse Österreich als diplomatische Brücke zwischen dem Westen und Russland beschreiben. 

Kampagne der russischen Hacker-Gruppe Turla auf Sicherheitslücken ausgerichtet

Die russischen Hacker sollen die kriminelle Methode “Typosquatting” verwendet haben. So nennt man das Verfahren, das Besucher:innen statt auf die gewünschte Seite – womöglich durch Tippfehler – auf eine falsche, unerwünschte Seite führen. Am Beispiel der WKÖ sei das wkoinfo.webredirect[.]org gewesen, das die offizielle Website der WKÖ mit Typosquats versah. Somit wurden Subdomains erstellt und Besucher:innen auf die falsche Website geführt. Die Phishing-basierte Kampagne von Turla sei darauf ausgerichtet, Sicherheitslücken zu finden. 

Das funktioniert so: Auf den drei entdeckten bösartigen Domains wurde dasselbe Word-Dokument „War Bulletin April 27, 19:00 CET“ gefunden, das auf den ersten Blick legitim erscheint und keine Makros eingebettet hat, jedoch eine PNG-Datei mit der Bezeichnung “logo.png.” enthält. Öffnet eine Besucher:in diese Datei, werde diese von einem externen Server geladen. Turla soll somit versuchen, über Textverarbeitungsprogramme herauszufinden, welche Version die User:in nützt, um somit mit der geeigneten Malware die Sicherheitslücken zu durchdringen. 

Beratende Funktion der WKÖ als mögliche Motivation für russischen Cyber-Angriff

Die Antwort rund um die Frage, warum die russischen Hacker die WKÖ angegriffen haben, können die Forscher:innen der Sekoia.io nicht beantworten, nennen aber die beratende Funktion der Wirtschaftskammer in Österreich als einen potentiellen Beweggrund.  “Die Wirtschaftskammer Österreich hat eine erweiterte Funktion im Vergleich zu anderen Wirtschaftskammern in anderen Ländern”, schreiben die Expert:innen in ihrer Analyse. 

“Die österreichische Regierung ist per Gesetz verpflichtet, die Kammern bei Gesetzesvorhaben und wichtigen Regelungen, einschließlich Wirtschaftssanktionen, zu konsultieren. Diese Beteiligung an Entscheidungs- und Verwaltungsverfahren könnte der Grund für die russischen Spionage-Operationen durch die Phishing-Kampagne von Turla sein, insbesondere in einem europäischen Land, das als diplomatische Brücke zwischen dem Westen und Russland gilt”, erklärt das Sekoia.io-Team weiter. 

Österreichs Neutralität, Überwachung durch Moskau und Co

Obwohl Österreich Sanktionen gegen russisches Öl und Gas sowie die Waffenlieferung an die Ukraine abgelehnt hat, könne der russische Cyber-Angriff durch die unklare Stellung Österreichs motiviert worden sein. Denn obwohl Österreich auf seinen neutralen Status verweist, wird öffentlich kommuniziert, dass das Land der Berge Kiew unterstützt. “Jede Änderung der österreichischen Position könnte sich daher auf die westliche Einigung angesichts der russischen Invasion in der Ukraine auswirken und eine genaue Überwachung durch Moskau veranlassen”, so die Forscher:innen.

Deine ungelesenen Artikel:
29.07.2026

75.000 neue Jobs: Was Europas Sicherheitsinvestitionen für Österreich bedeuten

Eine Studie von EY und DekaBank beziffert die jährliche Produktionswirkung sicherheitsrelevanter Infrastruktur auf 822 Mrd. Euro europaweit. Für Österreich ergibt sich daraus ein Investitionsbedarf von 7,5 Mrd. Euro pro Jahr.
/artikel/75-000-neue-jobs-was-europas-sicherheitsinvestitionen-fuer-oesterreich-bedeuten
29.07.2026

75.000 neue Jobs: Was Europas Sicherheitsinvestitionen für Österreich bedeuten

Eine Studie von EY und DekaBank beziffert die jährliche Produktionswirkung sicherheitsrelevanter Infrastruktur auf 822 Mrd. Euro europaweit. Für Österreich ergibt sich daraus ein Investitionsbedarf von 7,5 Mrd. Euro pro Jahr.
/artikel/75-000-neue-jobs-was-europas-sicherheitsinvestitionen-fuer-oesterreich-bedeuten
Bild: KI-generiert / Google Gemini

Die europäischen NATO-Länder werden ihre Verteidigungsausgaben in den kommenden zehn Jahren massiv erhöhen. Neben den direkten Verteidigungsausgaben, die auf 3,5 Prozent des Bruttoinlandsprodukts steigen sollen, sind weitere 1,5 Prozent des BIP für sicherheitsrelevante Investitionen vorgesehen: etwa für die Anpassung der Verkehrsinfrastruktur, für den Bevölkerungsschutz oder für Cyber- und Netzwerksicherheit. Europaweit entspricht das jährlich rund 320 Mrd. Euro.

Auch für Österreich als Nicht-NATO-Staat hat das Folgen. Legt man das 1,5-Prozent-Ziel als Referenzmaßstab zugrunde, ergibt sich ein potenzieller jährlicher Investitionsbedarf von rund 7,5 Mrd. Euro. Das geht aus der Studie „Verteidigungsrelevante Infrastruktur als Rückgrat souveräner Sicherheitsvorsorge“ von EY und der deutschen DekaBank hervor.

Jeder Euro löst 2,45 Euro aus

Die Investitionen stoßen laut Studie in den europäischen NATO-Ländern eine Produktion von insgesamt 822 Mrd. Euro pro Jahr an, 17 Mrd. Euro davon entfallen auf Österreich. Jeder investierte Euro führt demnach zu einem gesamtwirtschaftlichen Impuls von etwa 2,45 Euro. Profitieren dürften vor allem Bauunternehmen, Informations- und Kommunikationsunternehmen, Logistikfirmen sowie die Elektronik- und Elektrotechnikbranche.

Dazu kommen die Beschäftigungseffekte: Sofern die Infrastrukturinvestitionen wie vorgesehen zu ohnehin geplanten Projekten erfolgen, entstehen europaweit 4,4 Millionen Arbeitsplätze. Knapp 1,8 Millionen davon direkt in der Infrastrukturindustrie, ähnlich viele bei Zulieferern. In Österreich wären es rund 75.000 Jobs.

„Investitionen in Infrastruktur, von Mobilität über Energie bis zu Häfen, Flughäfen, Schutzräumen und Cyber-Sicherheit, bilden das Rückgrat militärischer Fähigkeiten“, sagt Axel Preiss, Partner bei EY Österreich und Defence Leader Europe. Die Effekte gingen über den Rüstungssektor hinaus: Solche Investitionen könnten die Konjunktur stärker ankurbeln als Rüstungsinvestitionen im engeren Sinn und bieten zugleich die Chance auf eine Modernisierung von Logistik, Verkehr und Energie.

Investitionsstau und knappe Kassen

Der Bedarf trifft allerdings auf strukturelle Engpässe. In Österreich wie in ganz Europa besteht bereits heute ein hoher Investitionsstau, die zugesagten Mittel müssten zusätzlich und möglichst kurzfristig aufgebracht werden.

Für Matthias Danne, stellvertretender Vorsitzender des Vorstands der DekaBank, führt daran kein Weg vorbei: „Der Staat wird die hohen Kosten der militärischen Infrastrukturinvestitionen nicht allein schultern können, ohne privates Kapital ist eine ausreichende Resilienz nicht erreichbar.“ Er verweist auf ÖPP-Modelle, die bei deutschen Behörden unbeliebt, international aber etabliert seien. Besonders bei Dual-Use-fähiger Infrastruktur in den Bereichen Energie, Netze, Logistik und Kommunikation ermögliche privates Kapital eine zügigere Skalierung. Auch in Österreich werde verstärkt diskutiert, wie sich privates Kapital für öffentliche Zukunftsprojekte mobilisieren lässt, ergänzt Preiss.

Als weitere Hürden nennt der EY-Partner lange Vorlaufzeiten, komplexe Genehmigungsverfahren und begrenzte kurzfristige Skalierbarkeit. Nötig seien daher beschleunigte Genehmigungen, eine koordinierte zivil-militärische Planung und eine stärkere europäische Abstimmung bei grenzüberschreitender Infrastruktur.

Was das für die heimische Szene bedeutet

Für Österreichs Technologieunternehmen trifft der erwartete Investitionsschub auf ein Feld, das sich gerade erst öffnet. Reine DefenseTech-Startups gibt es hierzulande kaum, die meisten agieren im Dual-Use-Bereich, also mit Produkten, die sich zivil wie militärisch einsetzen lassen. Genau dort setzt auch die Studie an, wenn sie Dual-Use-fähige Infrastruktur in Energie, Netzen, Logistik und Kommunikation als bevorzugtes Feld für privates Kapital nennt. Bewegung kommt zusätzlich von politischer Seite: Wirtschaftsminister Wolfgang Hattmannsdorfer hat angekündigt, gesetzliche Hürden für die heimische Rüstungs- und DefenseTech-Branche abzubauen, unter der Bedingung, dass die Neutralität gewahrt bleibt.

Erste Finanzierungsrunden zeigen, dass das Thema auch bei Investor:innen ankommt. Das 2025 gegründete Grazer Startup GuardAero, dessen Systeme Drohnenbedrohungen an Militärfahrzeugen autonom erkennen und neutralisieren, holte sich zuletzt ein Seed-Investment im niedrigen Millionenbereich von Angels United und der Beteiligungsgesellschaft von Bernhard Klemen. Zuvor hatte das Team die „Austrian Defence Innovation Garage 2025“ gewonnen und kooperiert bei Entwicklungstests mit dem Bundesheer. Ob die von EY skizzierten Milliarden tatsächlich auch bei heimischen Startups landen, wird weniger von den Zusagen abhängen als von Genehmigungsverfahren, Vergabepraxis und der Frage, wie schnell Österreich seinen eigenen regulatorischen Rahmen nachschärft.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken