China-Hacker attackieren Taiwan - 2,6 Mio. Cyberangriffe jeden Tag

Taiwan steht unter dauerhaftem digitalem Beschuss aus China. Über 2,6 Millionen Cyberattacken prasseln einem Bericht zufolge täglich auf kritische Infrastruktur ein. Besonders Energieversorger und Krankenhäuser geraten vermehrt ins Visier staatlicher Hacker.

Digitale Belagerung Taiwans

Die geopolitischen Spannungen zwischen China und Taiwan manifestieren sich zunehmend im digitalen Raum. Während die Volksrepublik ihre territorialen Ansprüche weiterhin aggressiv formuliert, sieht sich der Inselstaat einer nie dagewesenen Welle von Cyberangriffen ausgesetzt. Im Jahr 2025 verzeichneten die taiwanesischen Abwehrzentren einem neuen Bericht zufolge durchschnittlich 2,63 Millionen Eindringungsversuche pro Tag auf kritische Infrastruktur. Das entspricht einem Anstieg von sechs Prozent gegenüber dem Vorjahr und markiert eine neue Eskalationsstufe.

Besonders alarmierend ist die vermeintliche Verschiebung der Zielauswahl. Während Regierungsnetzwerke traditionell im Fokus stehen, verzeichneten der Energiesektor sowie Krankenhäuser und Rettungsdienste den Zahlen zufolge die stärksten Zuwächse bei den Angriffszahlen. Hacker hätten Ransomware genutzt, um den Betrieb wichtiger Kliniken zu stören und erbeutete Patientendaten anschließend in Foren im Darknet zum Kauf angeboten. Allein im medizinischen Sektor wurden im vergangenen Jahr demnach mindestens 20 solcher gravierenden Fälle identifiziert, bei denen die Patientensicherheit direkt gefährdet war.

Wie das National Security Bureau (NSB) von Taiwan in einer aktuellen Analyse darlegt, korrelieren diese Cyberoperationen stark mit militärischen und politischen Ereignissen. So intensivierten sich die digitalen Angriffe signifikant während der gemeinsamen Gefechtsbereitschaftspatrouillen der chinesischen Armee rund um die Insel. Auch politische Meilensteine, wie der erste Jahrestag der Amtseinführung von Präsident Lai im Mai 2025, sollen von massiven Hacking-Wellen begleitet worden sein.

Gezielte Taktiken der APT-Gruppen

Hinter den Attacken vermuten Sicherheitsforscher staatlich gelenkte oder geduldete Akteure. Das NSB identifizierte fünf primäre Gruppierungen, die ihre Aktivitäten gegen Taiwan richteten: BlackTech, Flax Typhoon, Mustang Panda, APT41 und UNC3886. Diese Gruppen setzen auf ein breites Arsenal an Methoden, um Netzwerke zu kompromittieren und dauerhaften Zugriff zu erlangen. Netzwerkgeräte und industrielle Kontrollsysteme würden intensiv ausgespäht und Schadsoftware eingeschleust.


Die Analyse der Angriffsmuster zeigt eine klare Verteilung der verwendeten Vektoren:


Besonders perfide agierten die Angreifer laut dem Bericht im Telekommunikationssektor. Indem sie Schwachstellen bei kleineren Subunternehmern ausnutzten, gelang es ihnen wohl, sensible Kommunikationsverbindungen und Backups zu infiltrieren. Das verdeutlicht die Gefahr von Supply-Chain-Angriffen, bei denen das schwächste Glied in der Kette als Einfallstor für Hochsicherheitsbereiche dient. Experten warnen, dass diese Vorgehensweise darauf hindeutet, dass sich die Angreifer bereits für potenzielle physische Konflikte in Position bringen, um im Ernstfall die Kommunikation der Insel lahmzulegen.

Halbleiter im Fokus

Ein wesentliches Motiv der Angreifer bleibe zudem die Wirtschaftsspionage. Taiwans Rolle als Weltmarktführer in der Halbleiterproduktion macht die dortigen Science Parks, insbesondere in Hsinchu, zu einem Hauptziel. Die Angriffe würden sich dabei nicht nur auf die großen Fertiger wie TSMC beschränken, sondern auf die gesamte Lieferkette erstrecken, von Design-Häusern bis hin zu Packaging-Firmen. Das Ziel ist laut den Berichten eindeutig: Der Diebstahl fortschrittlicher Technologien und industrieller Pläne, um Chinas eigene technologische Unabhängigkeit voranzutreiben und Wettbewerbsnachteile gegenüber den USA auszugleichen.

Das NSB hat als Reaktion auf diese Bedrohungslage den Informationsaustausch mit über 30 internationalen Partnerländern intensiviert. Durch die gemeinsame Analyse von Angriffsmustern soll die Resilienz der eigenen Infrastruktur gestärkt werden.

Wie bewertet ihr die Entwicklung, dass geopolitische Konflikte zunehmend durch Cyberangriffe auf zivile Infrastrukturen ausgeweitet werden? Wie ist es eurer Meinung nach um die Sicherheit in Deutschland bestellt? Schreibt es uns in die Kommentare.


Siehe auch: