Dobrindt will im Cyberraum zurückschlagen: Deutschland plant Gegenmaßnahmen gegen hybride Angriffe

Deutschland will sich gegen Cyberangriffe künftig nicht mehr nur verteidigen, sondern auch aktiv antworten. Das hat Bundesinnenminister Alexander Dobrindt auf einer Tagung des Bundeskriminalamts in Berlin angekündigt. Der Hintergrund sind Angriffe auf Kühlanlagen in Supermärkten, die Frankreich den iranischen Revolutionsgarden zuschreibt, und eine Kriminalität, die sich laut BKA immer schneller professionalisiert.

Was auf der BKA-Tagung in Berlin passiert ist

Die Tagung des Bundeskriminalamts (BKA) fand in Berlin statt, und das ist eine Premiere. Das BKA hat seinen Hauptsitz in Wiesbaden, und seine Tagung fand nach Angaben der Deutschen Presse-Agentur erstmals nicht im Rhein-Main-Gebiet statt. BKA-Präsident Holger Münch nutzte die Veranstaltung, um eine deutliche Warnung auszusprechen. Die Abstimmung zwischen Polizei, Bundesländern, Nachrichtendiensten und Bundeswehr müsse dringend schneller und besser werden, sagte Münch.

Münch machte klar, dass er die Lage für ernst hält. "Es ist ernst, und wir meinen es ernst", sagte er vor den Teilnehmern der Tagung. Neue Wege müssten gesucht werden, und die Zeit laufe davon. Wer auf neue Formen der Kriminalität mit alten Strukturen antwortet, verliert den Anschluss. Die Tagung war damit mehr als ein Fachtreffen. Sie war der Auftakt für eine Debatte darüber, wie Deutschland seine Sicherheitsarchitektur an eine Bedrohung anpasst, die längst grenzüberschreitend und digital organisiert ist.

KI-Agenten als neues Werkzeug der Kriminellen

Ein zentrales Thema der Tagung war die Rolle von Künstlicher Intelligenz in der Kriminalität. Nach den Worten von BKA-Präsident Münch setzen Straftäter inzwischen KI-Agenten ein, die selbstständig Schwachstellen erkennen und Ziele ansteuern können. Solche Programme übernehmen ganze Arbeitsschritte. Sie suchen nach Sicherheitslücken, prüfen, welche Systeme angreifbar sind, und wählen ihre Opfer gezielt aus. Für die Ermittler wird das zum Problem, weil Angriffe dadurch schneller, zahlreicher und schwerer vorherzusagen werden.

Münch sprach in diesem Zusammenhang von einer Entwicklung, die Kriminellen "eine nie dagewesene Industrialisierung und Professionalisierung" ermögliche. Was früher einzelne Täter mit viel Aufwand versuchten, lässt sich heute mit automatisierten Werkzeugen im großen Maßstab organisieren. Hinzu kommt, dass die Grenzen zwischen Organisierter Kriminalität und staatlichen Akteuren nach seiner Einschätzung immer weiter verschwimmen. Genau an dieser Stelle setzte auch Innenminister Dobrindt an, der die Bedrohung als hybriden Angriff beschrieb und eine Antwort auf demselben Niveau forderte.

24 Prozent mehr Straftaten aus dem Ausland

Die Zahlen, die Münch auf der Tagung nannte, zeigen, wie stark sich die Kriminalität bereits verlagert hat. Im ersten Halbjahr 2026 sei die Zahl der aus dem Ausland gesteuerten Straftaten um knapp 24 Prozent gegenüber dem Vorjahreszeitraum gestiegen. Täter und Opfer befinden sich dabei oft nicht im selben Land, und die Ermittlungen stoßen an Grenzen, sobald sie über Ländergrenzen hinausgehen. Besonders ernüchternd ist die Aufklärungsquote bei solchen Taten. Sie liege deutlich unter fünf Prozent, sagte Münch.

Diese Zahlen erklären, warum das BKA auf eine engere Zusammenarbeit drängt. Wenn Täter im Ausland sitzen und ihre Opfer in Deutschland, brauchen Polizei, Nachrichtendienste und Bundeswehr gemeinsame Wege, um Informationen zu teilen und schnell zu handeln. Auch der Grundsatz, dass Polizei und Nachrichtendienste in Deutschland getrennt arbeiten, müsse vor diesem Hintergrund neu diskutiert werden, sagte Münch.

Der Fall der Supermarkt-Kühlanlagen

Den konkreten Anlass für Dobrindts Ankündigung lieferten Cyberangriffe auf Kühl- und Gefriersysteme in Supermärkten. Betroffen waren nach Berichten Märkte in Frankreich, Deutschland und weiteren europäischen Ländern. In Frankreich hatte die Regierung am Montag, dem 9. November, die iranischen Revolutionsgarden für die Hackerangriffe verantwortlich gemacht. Außenminister Jean-Noël Barrot sprach von einem Angriff von beispiellosem Ausmaß und beispielloser Aggressivität. Die iranische Regierung wies den Vorwurf zurück.

Dobrindt griff den Vorfall in seiner Rede auf und warnte vor einer Ausweitung. "In Frankreich hat möglicherweise der Gleiche die Bereitschaft, nicht nur Lebensmittel zu zerstören, sondern Blutbanken zu attackieren", sagte er. Wer Lebensmittelkühlung aus der Ferne abschalten kann, kann nach dieser Logik auch andere kritische Infrastruktur treffen. Krankenhäuser, Blutbanken und Versorgungsnetze hängen von denselben digitalen Systemen ab, und genau deshalb bewertet die Bundesregierung den Vorfall als Warnsignal.

Was Zurückschlagen im Cyberraum konkret bedeuten soll

Dobrindt kündigte an, dass Deutschland nun die gesetzlichen Voraussetzungen dafür schaffe, "zurückzuschlagen im Cyberraum". Er sei bereit, diese Maßnahmen dann auch zur Anwendung zu bringen. Was das im Einzelnen bedeutet, ließ er offen. Aus seiner Rede wird aber deutlich, in welche Richtung es gehen soll. "Für mich ist das auch wieder ein hybrider Angriff next level", sagte Dobrindt. Darauf müsse man auch eine "Antwort next level" geben. Für hybride Akteure müssten "Konsequenz, Risiko und Preis" erhöht werden.

Hinter diesen Formulierungen steht eine Debatte, die in Deutschland schon länger läuft. Bislang liegt der Schwerpunkt der Cyberabwehr auf Schutz und Aufklärung. Aktive Gegenmaßnahmen, also das Stören oder Ausschalten von Angreifersystemen, waren rechtlich und politisch umstritten. Dobrindt will diese Grenze nun verschieben. Die Bundesregierung arbeitet nach seinen Worten an den gesetzlichen Grundlagen, damit deutsche Stellen auf Angriffe nicht nur reagieren, sondern auch selbst tätig werden können. Wie weit diese Befugnisse gehen sollen, ist bisher nicht öffentlich im Detail bekannt.

Wer hinter hybriden Angriffen steht

Dobrindt nannte auch die Akteure, die Deutschland nach seiner Einschätzung am stärksten bedrohen. Wenn es um hybride Bedrohungen gehe, sei Russland der Hauptakteur. Daneben gebe es aber unter anderem auch noch den Iran und Nordkorea. Hybride Angriffe sind eine Kombination aus militärischen, wirtschaftlichen, geheimdienstlichen und propagandistischen Mitteln, die darauf abzielen, andere Staaten zu destabilisieren. Sie reichen von Cyberangriffen über Desinformation bis hin zu Sabotage, und sie lassen sich oft nur schwer einem einzelnen Urheber zuordnen.

Diese Mischung macht die Abwehr so schwierig. Ein Angriff auf eine Supermarktkühlung sieht zunächst nach gewöhnlicher Cyberkriminalität aus. Erst im Gesamtbild, etwa durch die Häufung ähnlicher Vorfälle in mehreren Ländern, wird sichtbar, dass dahinter ein staatliches Interesse stehen könnte. Die Tagung des BKA in Berlin war der erste sichtbare Schritt in diese Richtung. Die nächsten Schritte werden die gesetzlichen Pläne zeigen, die Dobrindt angekündigt hat. Bis sie vorliegen, bleibt offen, wie weit das Zurückschlagen im Cyberraum tatsächlich gehen soll.

Häufig gestellte Fragen

Was bedeutet Zurückschlagen im Cyberraum?

Der Begriff beschreibt aktive Gegenmaßnahmen gegen Cyberangreifer, also mehr als nur Verteidigung und Aufklärung. Bundesinnenminister Dobrindt kündigte an, dass Deutschland die gesetzlichen Voraussetzungen dafür schafft. Konkrete Befugnisse und Zuständigkeiten sind bisher nicht öffentlich im Detail bekannt.

Warum spricht das BKA von KI-Agenten in der Kriminalität?

Nach Angaben von BKA-Präsident Holger Münch nutzen Straftäter KI-Programme, die selbstständig Schwachstellen erkennen und Ziele ansteuern. Das macht Angriffe schneller und zahlreicher. Die Aufklärungsquote bei aus dem Ausland gesteuerten Taten liegt laut BKA deutlich unter fünf Prozent.

Wer steckt hinter den Angriffen auf Supermarkt-Kühlanlagen?

Frankreich machte am 9. November die iranischen Revolutionsgarden für die Angriffe verantwortlich. Die iranische Regierung wies den Vorwurf zurück. Dobrindt warnte, dass derselbe Akteur auch Blutbanken angreifen könnte, und nannte Russland als Hauptakteur bei hybriden Bedrohungen.