Lehren aus den Winterspielen für die laufende Fußball-Weltmeisterschaft

Accueil
Kommentare

Große internationale Sportveranstaltungen wie die Winterspiele 2026 in Mailand-Cortina und die Fußball-Weltmeisterschaft ziehen nicht nur ein weltweites Publikum an, sondern auch Distributed-Denial-of-Service-Angriffe (DDoS). Die Europameisterschaft 2024 in Deutschland war ein Beispiel dafür, wie große Sportveranstaltungen koordinierte Cyberbedrohungen anziehen können: Die deutschen Behörden warnten vor erhöhten Risiken durch Hacktivisten und DDoS-Angriffe, als Millionen von Fans landesweit die Spiele besuchten.

Die enorme internationale Aufmerksamkeit, die Abhängigkeit von digitaler Echtzeit-Infrastruktur sowie die Konzentration von Medien, Verkehr, Gastgewerbe, Ticketverkauf und staatlichen Dienstleistungen schaffen ein attraktives Umfeld für Angreifer, die Störungen, politische Botschaften oder öffentliche Aufmerksamkeit anstreben. Die während der Winterspiele beobachteten Cyberaktivitäten sind ein aktuelles Beispiel dafür, wie große internationale Turniere die Bedrohungslage rasch verschärfen können.

Während der Winterspiele 2026 in Mailand-Cortina stiegen die Angriffe auf Italien auf ein Niveau, das um ein Vielfaches über den historischen Durchschnittswerten lag. Dabei stieg das tägliche Angriffsvolumen von einigen hundert Vorfällen vor den Spielen auf weit über tausend Angriffe pro Tag in Spitzenzeiten an. In der Phase mit der höchsten Aktivität verzeichnete Italien an aufeinanderfolgenden Tagen Rekordzahlen bei den Angriffen, was verdeutlicht, wie weltweit beachtete Sportveranstaltungen anhaltende und koordinierte Cyberkampagnen auslösen können.

Das Ausmaß und die Koordination der Angriffe spiegeln sich in den Erkenntnissen von NETSCOUT wider:

Das Angriffsvolumen stieg während der Olympischen Winterspiele vom 6. bis 23. Februar auf das Sechs- bis Zehnfache des historischen Niveaus an.
Die tägliche Spitzenaktivität lag bei über 2.200 Angriffen.
NoName057(16) dominierte die öffentlichen DDoS-Zuschreibungen mit 47 Angriffen, die der Gruppe zugeordnet wurden, während Ransomware-Akteure wie Qilin und LockBit ebenfalls die Beteiligung an mehreren Angriffen für sich beanspruchten.
Die Angriffstaktiken entwickelten sich von extrem umfangreichen Angriffen mit hoher Bandbreite vor den Spielen, die Spitzenwerte von mehr als 400 Gbit/s erreichten, hin zu anhaltenden Angriffsvolumina mit hohem Durchsatz während der gesamten Dauer der Spiele.
Die Aktivitäten konzentrierten sich stark auf die Infrastruktur von Milano Cortina, wie Hotels und Skigebiete, sowie auf symbolische Ziele, darunter Konsulate und verteidigungsbezogene Organisationen.

In den Wochen vor den Spielen verzeichnete Italien bereits eine deutlich höhere Aktivität als in den Vorjahren, mit fast 5.000 registrierten Angriffen und durchschnittlich rund 300 Vorfällen pro Tag. Diese frühen Angriffe waren durch extrem umfangreiche Bandbreitenüberflutungen gekennzeichnet, was darauf hindeutet, dass die Angreifer die Grenzen der Netzwerkkapazität und die Abwehrmaßnahmen testeten. Während der Spiele selbst eskalierte die Aktivität drastisch: Es wurden fast 13.000 Angriffe verzeichnet – das entspricht mehr als der Hälfte der gesamten Aktivität im Berichtszeitraum und ist etwa sechsmal so viel wie in vergleichbaren Zeiträumen der Jahre 2024 und 2025. Die Angriffsaktivität nahm in den letzten Tagen der Veranstaltung weiter zu und erreichte unmittelbar nach Ende der Spiele ihren Höhepunkt, als in Italien mehr als 2.281 Angriffe an einem einzigen Tag verzeichnet wurden – die höchste DDoS-Aktivität, die in den letzten drei Jahren in diesem Land beobachtet wurde.

Insgesamt zeigten die Angriffe, wie große internationale Veranstaltungen vorhersehbare Gelegenheiten für koordinierte Cyberangriffe schaffen. Die anhaltenden und sehr auffälligen Angriffe auf Italien während der Winterspiele Milano Cortina 2026 spiegelten eine allgemeine Entwicklung moderner DDoS-Kampagnen wider: zunehmend hartnäckig, über mehrere Vektoren hinweg, geografisch fokussiert und eng mit symbolträchtigen globalen Ereignissen verbunden.