Gruppe deckt Kreml-Verluste auf"Unsere Hacker liefern Ergebnisse, von denen Geheimdienste nur träumen"
Interview: Uladzimir Zhyhachou
ntv bei Google bevorzugenDie belarussische Hackergruppe "Cyber-Partisans" hat nach eigenen Angaben gemeinsam mit der pro-ukrainischen Gruppe "Silent Crow" die russische Statistikbehörde Rosstat gehackt. Auf Grundlage der erbeuteten Daten entstand eine Website zu den russischen Verlusten im Ukraine-Krieg: Die Cyber-Partisanen zählen dort 393.881 Tote, "Silent Crow" kommt sogar auf 450.000. Da die Kriegsparteien ihre Verluste streng geheim halten, ist der Leak spektakulär.
Yuliana Shemetovets ist die Pressesprecherin der Cyber-Partisanen und deren einziges nicht anonymes Mitglied. Im Interview mit ntv.de schildert sie den Angriff auf Rosstat, gewährt einen Blick hinter die Kulissen der Gruppe und spricht über weitere Aktionen, auf die die Hackergruppe stolz ist - darunter eine, die den Kriegsverlauf möglicherweise entscheidend beeinflusst hat.
ntv.de: Die "Cyber-Partisans" wollen die russische Statistikbehörde gehackt haben. Wie belegen Sie, dass die Todeszahlen, die sie veröffentlicht haben, echt sind?
Yuliana Shemetovets: Wir haben unabhängigen Medien Zugang zu den Rohdaten der Datenbank gegeben, damit Journalisten die Echtheit selbst prüfen können. Journalisten von Bloomberg haben das bereits getan. Weitere Berichte und Recherchen werden folgen.
Halten Sie diese Zahlen für glaubwürdig? Es ist ja möglich, dass die Behörden andere Todesursachen eintrugen als Kriegsverletzungen, etwa um keine Entschädigungen zahlen zu müssen.
Deswegen betonen wir immer: Die Zahl von rund 390.000 ist ein Mindestwert. Die tatsächlichen Verluste auf Putins Seite sind deutlich höher. Erfasst sind nur Fälle, zu denen in Russland registrierte Sterbeurkunden vorliegen.
Die Todeszahlen sind hoch, aber nicht überraschend hoch - BBC Russia und Mediazona etwa schätzen die Opferzahl auf 352.000. Was erwarten Sie von der Veröffentlichung? Dass sie den Russen die Augen öffnet?
Bisher gab es nur Schätzungen und analytische Berechnungen. Wir legen erstmals Daten unmittelbar aus russischen Datenbanken vor, bestätigte Verluste, mit denen Experten arbeiten können. Es liegt nicht an uns zu beurteilen, ob das den Russen die Augen öffnet. Russen sind dafür bekannt, dass man sie nur schwer zum Nachdenken bewegt. Es ist leichter, die Augen zu verschließen und sich dem bestehenden Alltag anzupassen.
Wie hoch könnten die tatsächlichen Verluste sein?
Rechnet man Schwerbehinderte [infolge von Kriegsverwundungen] und Vermisste hinzu, ist die Zahl gewöhnlich drei- bis fünfmal so hoch. Das wären rund anderthalb Millionen Menschen - und das ohne zivile Opfer, zerstörte Infrastruktur und Wirtschaftsschäden. Das ist eine furchtbare Zahl in einer modernen Zeit. Russland führt Krieg im Stil des Ersten Weltkriegs.
Wer sind die Menschen hinter den Cyber-Partisanen? Wie sieht ein normaler Arbeitstag bei Ihnen aus?
Fast alle Mitglieder sind anonym. Es gibt einige halböffentliche Vertreter, die keine Hacker sind, und mich als offizielle Sprecherin. Wegen strenger Sicherheitsprotokolle teilen Anonyme keine persönlichen Details. Die meisten haben einen anderen Hauptberuf, einige werden aber für ihre Arbeit bezahlt. Sie arbeiten extrem viel, ohne Wochenende und Urlaub. Mehr weiß ich auch selbst nicht - und will ich auch nicht wissen.
Wie groß ist Ihr Team?
Der Kern besteht aus rund 30 Leuten, zusätzlich gibt es etwa 70 bis 80 Freiwillige. Nicht alle sind Hacker. Es gibt Analysten, die mit den Daten arbeiten, und Entwickler, die Teilcode schreiben, ohne zu wissen, wo er eingesetzt wird. Dazu kommen Hacker, die Weltklasse sind. Ihre Ergebnisse sind das, wovon Geheimdienste träumen, und das bei unserem bescheidenen Budget. Ich bin sehr stolz auf diese Jungs.
Apropos Budget, wie finanziert sich die Gruppe?
Durch private Spenden und Fördergelder.
Die Gruppe entstand im September 2020 im Zuge der Proteste gegen das Lukaschenko-Regime in Belarus. Heute greifen sie auch russische Behörden an, um die Ukraine zu unterstützen. Woher kommen und wo wohnen die Mitglieder?
Die meisten sind Belarussen, aber nicht alle. Die Mehrheit lebt in Sicherheit, einige sind in Belarus. Wir respektieren ihre Entscheidung, sie bekommen aber keinen Zugang zu sensiblen Dingen.
Auf welche Aktion sind Sie besonders stolz?
Die Attacke auf die belarussische Eisenbahn zu Beginn des Krieges war definitiv die wichtigste bisher. Wir haben den ersten Angriff bereits Ende Januar 2022 gestartet, rund vier Wochen vor der Invasion, um die Bewegungen der russischen Truppen in Belarus zu beeinträchtigen. Schon die erste Attacke verschaffte uns Zugang zu den Systemen. Aber unsere Leute wussten noch nicht genau, wie sie funktionieren, und sie hatten Angst, eine kritische Situation auszulösen. Wir haben Regeln: Menschenleben dürfen nicht gefährdet werden. Nach der ersten Attacke meldeten sich aktuelle oder frühere Bahnmitarbeiter und halfen uns, es sicher zu machen.
Und die zweite Attacke?
Zu Beginn des Krieges war es wichtig, Russlands Nachschub zu unterbrechen. Der russische Vormarsch auf Kiew kam aus Belarus. Uns gelang es, den Verkehr russischer Militärzüge zu stoppen, das hat die ukrainische Seite bestätigt.
Damit haben Sie der Ukraine geholfen, den Vormarsch der Russen zu stoppen und die Schlacht um Kiew zu gewinnen.
Wenn wir damit auch nur einem winzigen Teil der Ukrainer das Leben gerettet haben, war diese Aktion wichtig.
In westlichen Medien sorgte auch Ihre Attacke auf die russische Airline Aeroflot für Aufsehen.
Ja, das liegt auch daran, dass dabei die Wirkung sofort sichtbar war: Der Flugverkehr stand einen Tag lang still, riesige Menschenmengen drängten sich in den Flughäfen, Aeroflot und der russische Haushalt erlitten Millionenverluste. Es war auch ein psychologischer Schlag: Die Russen sollten spüren, dass der Krieg einen Preis hat.
Und schon 2020, als noch Proteste gegen Lukaschenko andauerten, hackten sie das belarussische Innenministerium. Was brachte diese Attacke?
Das war die erste große Aktion, und sie hat uns vor allem sehr viele Informationen geliefert. Wir kamen an viele Datenbanken, vor allem an die Passdatenbank. Wir haben die Pässe praktisch aller Belarussen, dazu die Grenzübertritte aller Bürger der letzten zehn Jahre und Abhöraufnahmen, die zeigen, wen das Regime überwachte. Bis heute helfen uns diese Daten, KGB-Spione und Anwerber zu enttarnen, die Belarus ins Ausland schickt. Dank dieser Daten können wir auch Personen überprüfen, die für unabhängige belarussische Organisationen im Exil arbeiten oder im Kastus-Kalinouski-Regiment an der Seite der Ukraine gegen die Russen kämpfen wollen.
Vor ein paar Jahren sagten Sie in einem Interview, nur ein kleiner Teil Ihrer Arbeit werde öffentlich. Können Sie sagen, woran im Hintergrund gearbeitet wird?
Nein. Viele Zugänge erlauben uns wichtige Arbeit. Wir arbeiten mit ukrainischen Geheimdiensten zusammen und liefern Daten, die bei Militäroperationen helfen. Diese Zugänge dürfen wir nicht verlieren.
Was ist Ihr Ziel, und was kommt, wenn es erreicht ist?
Wir wollen Belarus von Lukaschenkos Regime befreien und einen Übergang zur Demokratie bei Erhalt von Unabhängigkeit und Souveränität erreichen. Und ohne freie Ukraine ist ein freies Belarus kaum möglich. Auch nach dem Sturz des Regimes wird die Arbeit nicht vorbei sein. Die Übergangsphase wird noch schwieriger, weil das Risiko eines Rückschlags groß ist. Ich hoffe, unsere Gruppe wirkt im Übergang mit. Einige Mitglieder könnten in die Politik gehen oder den Staat technisch beraten, etwa beim Schutz von Systemen. Wir sehen, wie löchrig die Systeme des Regimes sind. Die Daten der Belarussen müssen geschützt werden, sonst landen sie bei Chinesen oder Russen. Und unsere Erfahrung beim Aufspüren von Agenten könnte in Geheimdiensten gebraucht werden.
Wie sind Sie selbst zu den Cyber-Partisanen gekommen?
Ich lebe in New York und bin Projektmanagerin im IT-Bereich in einer Organisation ohne Bezug zu den Cyber Partisans. Ich war seit meiner Jugend in der belarussischen Oppositionsbewegung aktiv. Nach dem Hack des Innenministeriums, als das Interesse von Journalisten explodierte, suchte die Gruppe jemanden für die Kontakte mit den Medien. Ein Mann aus der belarussischen Diaspora in New York sprach mich an. Ich hatte Angst, aber ich hätte es mir nicht verziehen, das nicht zu tun. Denn ich war begeistert von den Aktionen der Cyber Partisans und fand es sehr wichtig, sie in ihrem Kampf gegen das Regime zu unterstützen.
Weiß Ihr Arbeitgeber, dass Sie nebenbei Sprecherin eines hacktivistischen Kollektivs sind?
Ja, und er hat überhaupt kein Problem damit.
Haben Sie keine Angst um Ihre Sicherheit?
Doch. Ich habe persönliche Sicherheitsprotokolle, auch für Reisen ins Ausland. Aber das lässt sich nicht mit dem Leben von Menschen in belarussischen Gefängnissen oder von Ukrainern in besetzten Gebieten vergleichen. Das motiviert mich weiterzumachen. Die Risiken sind da, und ich berücksichtige sie.
Mit Yuliana Shemetovets sprach Uladzimir Zhyhachou