Staatlich gesteuerte Akteure der Iranischen Revolutionsgarde (IRGC) greifen gezielt amerikanische Technologiegiganten an – mit einer gefährlichen Kombination aus digitalen Angriffsmethoden und physischen Bedrohungen gegen Mitarbeitende. Was US-Behörden alarmiert, hat auch für deutsche Unternehmen unmittelbare Relevanz.
Irans Revolutionsgarde nimmt US-Technologiekonzerne ins Visier
Amerikanische Technologieunternehmen mit Präsenz im Nahen Osten sehen sich gezielten Cyberangriffen und Einschüchterungsversuchen iranischer Akteure ausgesetzt. US-Behörden und Sicherheitsforscher warnen vor einer koordinierten Kampagne, die im Zusammenhang mit der Iranischen Revolutionsgarde (IRGC) steht und neben klassischen Cyberangriffen auch physische Bedrohungen gegen Mitarbeitende einschließt.
Gezielte Angriffe auf bekannte US-Konzerne
Zu den betroffenen Unternehmen zählen laut Berichten namhafte Namen aus der amerikanischen Tech-Branche – darunter Konzerne wie Amazon, Google, Microsoft, Intel und Apple. Die Angriffe richten sich nicht nur gegen digitale Infrastrukturen, sondern umfassen offenbar auch Versuche, Mitarbeitende mit persönlichem Hintergrund im Nahen Osten zu rekrutieren, zu erpressen oder anderweitig zu instrumentalisieren. Das FBI und das US-Justizministerium haben in diesem Kontext bereits mehrere Anklagen gegen mutmaßliche IRGC-Agenten erhoben.
Die Angriffsmuster sind vielschichtig:
- Spear-Phishing-Kampagnen zielen auf Unternehmenskonten
- Social-Engineering-Versuche adressieren einzelne Mitarbeitende
- In dokumentierten Fällen wurden Drohungen gegen Personen und deren Familien ausgesprochen
Der operative Zweck scheint sowohl nachrichtendienstlich als auch wirtschaftlich motiviert zu sein – eine gefährliche Doppelstrategie, die klassische Abwehrmechanismen untergräbt.
Staatlich gelenkte Bedrohungsakteure als neue Normalität
Die Aktivitäten der IRGC stehen exemplarisch für einen breiteren Trend: Staatlich gesteuerte Bedrohungsakteure – sogenannte Advanced Persistent Threats (APTs) – verfolgen zunehmend kommerzielle Ziele. Während klassische Wirtschaftsspionage auf Technologietransfer ausgerichtet war, geht es bei den aktuellen Operationen häufig auch darum, geopolitischen Druck auf westliche Unternehmen auszuüben oder kritische Infrastrukturen zu destabilisieren.
„Die IRGC greift auf professionell aufgestellte Cyber-Einheiten zurück, die mit staatlichen Ressourcen ausgestattet sind – und die technische Sophistikation der eingesetzten Werkzeuge hat in den vergangenen Jahren spürbar zugenommen.”
Mitarbeitende als Angriffsvektoren
Besonders bemerkenswert ist der Fokus auf Personen statt auf Systeme. Mitarbeitende mit Verbindungen in den Iran oder die Region werden als potenzielle Schwachstellen identifiziert – und gezielt angesprochen. Unternehmen stehen damit vor der Herausforderung, nicht nur ihre technischen Systeme abzusichern, sondern auch ihre Belegschaft auf solche Szenarien vorzubereiten.
Insider-Threat-Programme und Security-Awareness-Schulungen gewinnen dadurch erheblich an Bedeutung.
Einordnung für deutsche Unternehmen
Für deutsche Unternehmen mit Niederlassungen im Nahen Osten oder mit Geschäftsbeziehungen in die Region sind die Erkenntnisse aus den USA unmittelbar relevant. Die betroffenen US-Konzerne sind häufig auch Partner oder Cloud-Anbieter deutscher Mittelständler und Großunternehmen – Angriffe auf deren Infrastruktur können Lieferketten und Datenzugänge hierzulande mittelbar beeinträchtigen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Unternehmen:
- Geopolitische Risikolagen in Bedrohungsmodelle einzubeziehen
- Notfallpläne für den Ausfall kritischer Drittanbieter vorzuhalten
- Lageberichte der zuständigen Behörden aktiv zu verfolgen
- Eigene Mitarbeitende für hybride Bedrohungsszenarien zu sensibilisieren
Quelle: CNET – US tech companies are being targeted by Iran’s Revolutionary Guard
