Chinesisches Hacking: Das DOJ korrigiert seine Aussagen und reduziert die Zahl bestätigter Opfer

Das US-Justizministerium hat soeben eine offizielle Pressemitteilung zu einer chinesischen Cyberespionage-Operation nachträglich korrigiert — eine Berichtigung, die den Umfang des Falls grundlegend verändert.

Behörden wie die NASA, die Federal Reserve oder der US-Senat wurden ursprünglich als Opfer genannt. Die Realität ist differenzierter, und das DOJ musste dies öffentlich einräumen.

Diese Klarstellung wirft Fragen zur Sorgfalt offizieller Kommunikation im Bereich Cybersicherheit auf — und zum tatsächlichen Ausmaß der chinesischen Bedrohung gegenüber kritischen amerikanischen Infrastrukturen.

Das DOJ korrigiert sich: Ziele vs. Opfer — ein entscheidender Unterschied

Am 26. August 2026 veröffentlicht das Justizministerium eine Pressemitteilung, in der eine Cyberespionage-Kampagne beschrieben wird, die von QTFY orchestriert wurde — einer von der Volksrepublik China unterstützten Gruppe. In der ursprünglichen Fassung werden als Opfer mehrere hochrangige Bundesbehörden aufgeführt: die NASA, die US-amerikanische Federal Reserve, der US-Senat, das Energieministerium, das Justizministerium selbst, das Ministerium für Gesundheit und Soziale Dienste (HHS) sowie die National Institutes of Health (NIH).

Das Problem: Das zugrundeliegende Affidavit — das Rechtsdokument, das die Beschlagnahme von Domains stützt — bestätigt keine Einbrüche in all diese Einrichtungen. Das DOJ korrigiert daraufhin seine Mitteilung und ersetzt den Begriff „Opfer“ durch „Ziele“. Eine erläuternde Anmerkung stellt klar, dass die Änderungen dazu dienen sollen, „die Behauptungen der Regierung im Affidavit präzise widerzuspiegeln“.

Dieser Unterschied ist alles andere als trivial. Im Bereich der Cybersicherheit bedeutet „Ziel“, dass ein Einbruchsversuch erkannt oder vermutet wurde — ohne dass eine tatsächliche Kompromittierung des Systems nachgewiesen ist. „Opfer“ hingegen impliziert einen bestätigten Einbruch mit effektivem Zugriff auf Daten oder Systeme. Diese beiden Begriffe in einer offiziellen Mitteilung zu verwechseln, stellt einen gravierenden sachlichen Fehler dar.

Was das Affidavit wirklich offenbart: bestätigte, aber begrenzte Einbrüche

Den Angaben des Affidavits zufolge konzentrieren sich die tatsächlich bestätigten Einbrüche auf einen deutlich engeren Kreis, als die ursprüngliche Pressemitteilung vermuten ließ. Im September 2024 wurden drei nationale Laboratorien des Energieministeriums kompromittiert, ebenso die NIH, eine Behörde des HHS sowie ein amerikanischer Hersteller von IT-Sicherheitsgeräten.

Der Hacking-Versuch gegen die NASA hingegen scheiterte. Die Raumfahrtbehörde hatte die von QTFY angegriffene Software bereits gepatcht, bevor der Einbruch gelingen konnte — ein Paradebeispiel für effektives Schwachstellenmanagement. Dieser Umstand verdeutlicht, wie entscheidend regelmäßige Sicherheitsupdates für den Schutz sensibler Infrastrukturen sind.

Die Korrektur des DOJ reduziert damit die offizielle Bilanz dieser langanhaltenden Cyberespionage-Kampagne gegen amerikanische Netzwerke erheblich. Sie wirft zugleich eine grundlegende Frage auf: Wie konnte eine so renommierte Behörde wie das Justizministerium eine Pressemitteilung veröffentlichen, die so weit von den im eigenen Affidavit festgehaltenen Fakten abweicht? Für Akteure im Bereich Cybersicherheit — und für die Kryptomärkte, die systemische Risiken im Zusammenhang mit Finanzinfrastrukturen genau beobachten — nährt diese Art offizieller Ungenauigkeit ein berechtigtes Misstrauen gegenüber der institutionellen Kommunikation in Krisenzeiten.