Ein Hacktivist ist ein Hacker, der Cyberangriffe aus politischen oder ideologischen Motiven durchführt — der Begriff setzt sich aus „Hacking" und „Aktivismus" zusammen. Anders als finanziell motivierte Threat Actors will er keine Beute machen, sondern Aufmerksamkeit erzeugen, Missstände aufdecken oder politischen Druck aufbauen.
Methoden und typische Aktionen
- DDoS-Angriffe: Webseiten von Gegnern werden gezielt lahmgelegt (siehe DDoS-Angriff).
- Defacement: Angreifer verändern Webseiten, um Botschaften zu hinterlassen.
- Leaks und Doxing: gestohlene oder geleakte Daten werden veröffentlicht, um Missstände zu belegen — oft verbunden mit Datenschutz- und Sicherheitslücken-Themen.
- Social Engineering: Phishing und Social Engineering dienen dazu, an Zugangsdaten zu gelangen.
Bekannte Beispiele
Die bekannteste Hacktivisten-Bewegung ist Anonymous — ein dezentrales Netzwerk ohne feste Führung, das oft mit der Guy-Fawkes-Maske auftritt. Mit der Operation Payback (2010) legte Anonymous per DDoS-Angriff Webseiten von Verwertungsgesellschaften und Zahlungsdienstleistern lahm, die nach den WikiLeaks-Diplomatenkabeln Zahlungen blockiert hatten. Auch Gruppen wie LulzSec und AntiSec zählten zum Umfeld; in Deutschland durchsuchte das BKA 2012 Wohnungen von Verdächtigen, die an einem DDoS-Angriff auf die GEMA-Seite beteiligt gewesen sein sollen.
Abgrenzung zu anderen Akteuren
- Hacktivist handelt aus Überzeugung — ein Script Kiddie aus Geltungsdrang oder Neugier.
- Anders als Insider greift er von außen an, statt legitime Zugriffsrechte zu missbrauchen.
- Im Gegensatz zu Cyberkriminellen (finanziell) und Nation-State-Akteuren (staatlich) verfolgt er ideologische Ziele.
Hacktivistische Aktionen bleiben rechtlich Angriffe — auch ein politisches Motiv macht Einbruch, Datendiebstahl oder Sabotage nicht legal. Organisationen schützen sich mit Firewalls, DDoS-Schutz, Patch-Management und dem Bewusstsein für Zero-Day-Lücken.
Verwandte Grundlagen: Malware, Backdoor, Botnet, Exploit, IDS/IPS.