Unicode und Uniformen: Wenn der Cyberkrieg den Mittelstand erreicht
1937. Jemand bestellt Stahl. Das bedeutet immer dasselbe.
Heute bestellt jemand Code. Die Lieferkette ist dieselbe — nur unsichtbarer.
Die Faktenlage ist eindeutig. Russische Black-Hat-Aktivitäten sind bestätigt, inklusive Unicode-Angriffen — Homograph-Tricks, bei denen ein kyrillisches „a" ein lateinisches „a" imitiert. Technisch nachgewiesen, kein Spekulationsmaterial mehr. Daneben: Die Hypothese über KI-generierte Influencer-Netzwerke ist widerlegt. Die Akteure sind real, mit echten Namen, echten Urteilen, echten Kanälen.
Tim Heldt, online als C4k3, geboren 1995 in Salzgitter. Mehrfach rechtskräftig verurteilt wegen Volksverhetzung — 2016 über fünfhundert Euro, 2024 dann zweiunddreißigtausend. Hacker-Angriff auf einen YouTube-Kanal im Mai 2022. KuchenTV: 1,12 Millionen Abonnenten. Sechstausend Euro monatlich, gerichtlich geschätzt. Wer hier zuschaut, finanziert eine Maschine, die Reichweite, kriminelle Energie und Cyber-Kapazität bündelt. Strategische Bedrohung mit Aktenzeichen.
Während die deutsche Debatte noch darüber streitet, ob Influencer „echt" sind, operieren staatliche Akteure aus Russland und Iran längst auf einem anderen Schlachtfeld. Neunundsiebzig Prozent der Entscheidungsträger hierzulande sehen eine geringe Abwehrbereitschaft. Neunundsiebzig. Das ist kein Restrisiko. Das ist strukturelle Verwundbarkeit mit Ansage.
Die Verschiebung ist gravierend. Nicht mehr „ob" ein Angriff kommt, sondern „über welche Abhängigkeit" er zuerst trifft. Supply-Chain, Identitäten, Vertrauen in legitime Plattformen. Der Angriff auf den Signal-Account der Bundestagspräsidentin war Vorgefecht. Identity Security ist heute Teil geopolitischer Resilienz — und wer das ignoriert, hat die Landkarte nicht gelesen.
Was fehlt, ist nicht die Erkenntnis. Es fehlt die Konsequenz. Mittelstand als Kollateralschaden — das ist kein Zufall, sondern Kalkül. Wer profitiert, sind jene, die billige Ziele kennen. Wer verschweigt, sind jene, die ihre Lieferketten nicht auditieren lassen.
Unklar bleibt, wie viele dieser Pfade aktuell offen stehen. Die Forschung dokumentiert, wer agiert. Wer liefert, wer bezahlt — das steht noch aus.
❖ Ende des Artikels ❖