- Russische Geheimdienste griffen im Juli 2026 deutsche Behörden und KRITIS an
- 19 Fragen zu Schäden, BSI-Reaktion und Sicherheitslücken eingereicht
- Antwort der Bundesregierung steht noch aus
Hintergrund
Am 13. Juli 2026 wurden schwerwiegende Cyberangriffe auf deutsche staatliche Stellen und kritische Infrastrukturen öffentlich bekannt. Laut den in der Drucksache zitierten Quellen — darunter eine Erklärung des Rates der Europäischen Union vom selben Tag — machte die Bundesregierung russische Geheimdienste für die Angriffe verantwortlich. Als diplomatische Konsequenz wurde der russische Botschafter einbestellt und weitere Sanktionen angekündigt. Die EU veröffentlichte eine gemeinsame Erklärung der Hohen Vertreterin, in der Russlands schädliches Cyber-Ökosystem verurteilt wurde.
Im Detail
Die Resilienz dieser Systeme gegenüber Sabotage und Spionage ist daher nicht nur eine technologische Herausforderung, sondern eine Kernfrage der nationalen Sicherheit.
— Vorbemerkung, BT-Drs. 21/7707
Russische Geheimdienste haben im Juli 2026 gezielt deutsche Behörden und kritische Infrastrukturen angegriffen — und die parlamentarische Aufarbeitung beginnt. Mit der Kleinen Anfrage BT-Drs. 21/7707 vom 25. August 2026 stellt die AfD-Fraktion 19 detaillierte Fragen zur Cybersicherheit in Deutschland und zu den Konsequenzen aus den Angriffen.
Was ist beim Cyberangriff im Juli 2026 passiert?
Am 13. Juli 2026 wurden schwerwiegende Cyberangriffe auf staatliche Stellen und Einrichtungen der kritischen Infrastruktur in Deutschland öffentlich bekannt. Laut der in der Drucksache zitierten Quellen — darunter eine gemeinsame EU-Erklärung der Hohen Vertreterin vom selben Tag — wurden dabei Sabotageakte gegen Versorgungsstrukturen verübt und gesicherte Regierungsnetzwerke kompromittiert. Die Bundesregierung machte russische Geheimdienste verantwortlich, bestellte den russischen Botschafter ein und kündigte weitere Sanktionen an. Energieversorger, Verkehrsunternehmen und Gesundheitseinrichtungen gelten laut der Anfrage als potenzielle Ziele der Angriffswelle.
Cyberangriffe auf KRITIS: Die 19 Fragen im Überblick
Die Anfrage gliedert sich in vier thematische Schwerpunkte. Erstens fragt die AfD-Fraktion nach dem konkreten Schadensausmaß: Welche Bundesbehörden und KRITIS-Betreiber waren direkt betroffen? Wurden sensible Daten abgezogen oder Schadfunktionen eingeschleust, die künftige Angriffe ermöglichen sollen? Zweitens richtet sich der Blick auf das BSI und seine Früherkennungssysteme: Ab welchem Zeitpunkt wurde die Behörde tätig, und wie bewertet die Bundesregierung die Leistungsfähigkeit der eingesetzten Abwehrmechanismen rückblickend?
Drittens thematisiert die Anfrage strukturelle Schwachstellen in der Bundesverwaltung. Konkret gefragt wird, ob die angegriffenen IT-Systeme zum Zeitpunkt des Angriffs auf dem aktuellen Stand der Sicherheitsupdates waren und welche Rolle sogenannte Legacy-Systeme — also veraltete IT-Systeme ohne aktuelle Sicherheits-Patches — bei der Infiltration gespielt haben. Auch externe IT-Dienstleister, Cloud-Lösungen und Wartungszugänge stehen im Fokus: Haben diese die internen Sicherheitsmechanismen der Bundesverwaltung möglicherweise umgangen?
Was gilt aktuell?
Das BSI ist nach geltendem Recht die zentrale Cybersicherheitsbehörde des Bundes, jedoch ohne direkte Weisungsbefugnis gegenüber den IT-Sicherheitsbeauftragten der einzelnen Ministerien. Die Anfrage fragt, ob die Bundesregierung eine Aufwertung des BSI zu einer operativen Zentralstelle mit einheitlichen und verbindlichen Sicherheitsstandards für alle Ressorts plant. Das Sicherheitskonzept „Zero Trust“ — bei dem keinem Nutzer oder System automatisch Vertrauen gewährt wird — ist in der Bundesverwaltung nach Einschätzung der Fragesteller bislang nicht flächendeckend umgesetzt.
Digitale Souveränität und KI-gestützte Cyberabwehr
Besonderes Gewicht legt die Anfrage auf die Frage nach der Abhängigkeit von ausländischer Hard- und Software. Die AfD-Fraktion fragt, inwieweit solche Abhängigkeiten die Anfälligkeit der angegriffenen Systeme erhöht haben. Darüber hinaus thematisiert Frage 17 das wachsende Risiko durch KI-gestützte, automatisierte Schwachstellensuche durch staatliche Akteure — und fragt, welche eigenen KI-Verteidigungssysteme Deutschland derzeit entwickelt. Die Resilienz der deutschen Energie- und Kommunikationsnetze gegenüber den nun bekannten Angriffsmethoden sowie die europäische Zusammenarbeit beim Aufbau einer proaktiven Cyberabwehr gegen russische Hackergruppen sind weitere Themen.
Budgetplanung und Maßnahmen bis 2030
Die Anfrage erkundigt sich auch nach den finanziellen und personellen Konsequenzen: Welche Auswirkungen haben die Angriffe auf die Budgetplanung für IT-Sicherheit und den Personalaufbau in den Cyber-Abwehrzentren des Bundes? Welche konkreten Maßnahmen zur Netztrennung und Härtung der digitalen Infrastruktur sind bis zum Jahr 2030 geplant? Auch die Frage, ob die Kommunikation über die Angriffe an die betroffenen KRITIS-Betreiber rechtzeitig erfolgte und ob es Hürden beim Austausch von Angriffssignaturen zwischen Staat und Privatwirtschaft gibt, steht auf der Agenda.
Die Debatte über einheitliche digitale Sicherheitsstandards und die aktuellen parlamentarischen Initiativen vom 26. August 2026 zeigen, dass Cybersicherheit derzeit zu den meistdiskutierten Themen im Bundestag zählt. Die schriftliche Antwort der Bundesregierung auf die 19 Fragen steht noch aus.
Direkt betroffen sind potenziell Bundesbehörden, Regierungsnetzwerke sowie Betreiber kritischer Infrastrukturen wie Energieversorger, Verkehrsunternehmen und Gesundheitseinrichtungen. Mittelbar sind alle Bürgerinnen und Bürger betroffen, da Cyberangriffe auf Versorgungsstrukturen Ausfälle in der Strom-, Wasser- und Kommunikationsversorgung verursachen können.
Hinweis: Dieser Artikel beschreibt den Stand zum Zeitpunkt der Veröffentlichung. Die Anfrage wurde mittlerweile beantwortet. (Stand: 08.09.2026)
- KRITIS
- Abkürzung für kritische Infrastrukturen — Einrichtungen wie Energieversorger, Krankenhäuser oder Wasserwerke, deren Ausfall die öffentliche Sicherheit gefährden würde.
- Zero Trust
- IT-Sicherheitskonzept, bei dem keinem Nutzer oder System automatisch vertraut wird — jeder Zugriff muss explizit geprüft und autorisiert werden.
- BSI
- Bundesamt für Sicherheit in der Informationstechnik — die zentrale deutsche Behörde für Cybersicherheit, zuständig für Schutz staatlicher IT-Systeme und Warnung der Bevölkerung.
Was ist am 13. Juli 2026 passiert?
Laut Vorbemerkung der Anfrage wurden gezielte Sabotageakte gegen Versorgungsinfrastrukturen und eine Kompromittierung gesicherter Regierungsnetzwerke bekannt; die Bundesregierung machte russische Geheimdienste verantwortlich.
Was ist das BSI und welche Rolle spielt es?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die zentrale Behörde für IT-Sicherheit in Deutschland; die Anfrage fragt, ab wann das BSI tätig wurde und wie wirksam seine Früherkennungssysteme waren.
Was sind KRITIS-Betreiber?
KRITIS steht für kritische Infrastrukturen — dazu zählen Energieversorger, Wasserwerke, Krankenhäuser und Telekommunikationsunternehmen, deren Ausfall erhebliche Folgen für die Bevölkerung hätte.
Dieser Beitrag bezieht sich auf BT-Drs. 21/7707 und gibt den Inhalt der Drucksache zusammenfassend wieder. Die inhaltliche Verantwortung liegt beim jeweiligen Verfasser der Drucksache. Der Beitrag spiegelt nicht notwendigerweise die Meinung des Seitenbetreibers wider.
Weitere Beiträge
