Das Bundesamt für Verfassungsschutz warnt vor Aktivitäten iranischer Hacker in Deutschland. In einem »Warnhinweis zu Cyberspionage gegen Kritiker des iranischen Regimes in Deutschland«, berichtet die Behörde von »konkreten Ausspähversuchen«. Diese richteten sich »gegen iranische Personen und Organisationen« in Deutschland.

Verantwortlich für die Angriffe macht der Verfassungsschutz eine Hackergruppe, die von IT-Experten »Charming Kitten« getauft wurde. Wer genau hinter den Attacken steht, spricht das Bundesamt in seiner Warnung nicht explizit aus. Doch internationale Cybersicherheitsfirmen und westliche Geheimdienste haben keinen Zweifel daran, dass die Hacker im Auftrag der iranischen Revolutionsgarde agieren. Die USA haben die Truppe 2022 auf ihre Sanktionsliste gesetzt.

Im Ausland treibt »Charming Kitten« schon länger sein Unwesen. Im Dezember machte die Menschenrechtsorganisation Human Rights Watch  öffentlich, dass zwei ihrer Mitarbeiterinnen und Mitarbeiter sowie 18 weitere Aktivsten, Journalisten, Wissenschaftler, Diplomaten und Politiker zum Ziel der iranischen Staatshacker geworden seien – in drei Fällen mit Erfolg.

Das typische Vorgehen von »Charming Kitten« beschreiben der Verfassungsschutz und IT-Sicherheitsfirmen so: Die Hacker versuchten sich durch ein aufwendig konstruiertes Lügengebilde an ihre potenziellen Opfer heranzumachen.

Teils täuschten sie ihnen etwa vor, dass sie mit real existierenden Mitarbeitern von Nichtregierungsorganisationen oder bekannten Journalisten kommunizierten. »Auf die Opfer zugeschnittene Online-Identitäten« nennt der Verfassungsschutz das.