Die Absicherung von Wahlkampagnen vor Cyberbedrohungen war noch nie so dringlich wie heute. Es ist entscheidend, Kommunikationswege zu schützen, die sensible Interaktionen mit Wählern und Spendern abwickeln sowie Spenden und die Koordination komplexer Operationen umfassen. Kampagnen stellen außergewöhnlich attraktive Ziele für Cyberspionage und -ausnutzung dar. Unsere Open-Source-Recherche zeigt, dass nahezu 75 % der Websites von US-Senatswahlkampagnen keine DMARC-Konformität (Domain-based Message Authentication, Reporting & Conformance) erreicht haben. Ihre Abhängigkeit von sensiblen Informationen wie strategischen Plänen, Wählerdemografiedaten und Spenderkommunikation bietet verlockende Ansatzpunkte für Einflussnahme, Störungen oder andere Operationen, die darauf abzielen, das Vertrauen in faire Wahlen zu untergraben.
In den Vereinigten Staaten verfügen viele Kampagnen-Websites und digitale Infrastrukturen nicht über robuste Cybersicherheitsmaßnahmen. Trotz der Bedeutung von E-Mail-Sicherheit zeigt die Analyse von Red Sift, dass eine besorgniserregende Mehrheit der Websites von US-Senats- und Präsidentschaftswahlkampagnen keinen DMARC-Schutz aufweist. Ohne ordnungsgemäß verwaltetes DMARC sind diese Kampagnen anfällig für Phishing- und Spoofing-Versuche, die zu Datenschutzverletzungen, Datenlecks und anderen erheblichen Sicherheitsvorfällen führen können. Für Kampagnen verschärft der Zeitdruck diese Risiken zusätzlich, da Angreifer Sicherheitslücken in kritischen Momenten ausnutzen können.
Einflussoperationen, Cyber-Hygiene und öffentliches Vertrauen
Historisch haben sich russische Angriffe gegen US-Wahlkampagnen auf Einflussoperationen konzentriert, in der Hoffnung, Ergebnisse zu ihren Gunsten zu verändern. In jüngerer Zeit ist der Iran zu einem formidablen Cyberangreifer geworden, der sich derzeit stärker auf die Störung von Wahlprozessen konzentriert als auf die Beeinflussung von Wählern. Russische, chinesische und iranische staatliche Akteure haben wiederholt versucht, schwache E-Mail-Sicherheit und Cyber-Hygiene auszunutzen, oft mit großer Wirkung, wie in den Fällen der russischen GRU-Hacks von 2015-2016 und zuletzt der iranischen „Hack-and-Leak“-Versuche gegen aktuelle und ehemalige US-Amtsträger.
Auch private E-Mail-Konten sind vor Angriffen nicht sicher: Russlands Cyberangriffe auf die privaten E-Mail-Konten des ehemaligen Vorsitzenden der Präsidentschaftskampagne von Hillary Clinton, John Podesta, und der ehemaligen Außenministerin Hillary Clinton wurden vom russischen Geheimdienst orchestriert und letztlich auf Wikileaks veröffentlicht.
Obwohl sich ihre Ziele unterscheiden mögen, sind die TTPs bösartiger Akteure, die Wahlen untergraben wollen, auffallend ähnlich: Einfache DDOS-Angriffe und Infostealer bleiben ebenso verbreitet wie Phishing- und Social-Engineering-Angriffe, die auf E-Mail-Kommunikation abzielen. Insbesondere sollten Kampagnen über robuste technische und politische Maßnahmen verfügen, um den Anstieg von Spearphishing, Identitätsdiebstahl und Domain-Spoofing-Angriffen einzudämmen.
Heute bleiben Domain-Websites von Kampagnen und die zugehörigen E-Mail-Konten primäre Angriffsvektoren für Exploits wie gefälschte Domains. Wie in Warnungen von FBI und CISA hervorgehoben wird, spielen DMARC-Richtlinien eine entscheidende Rolle bei der Verhinderung von E-Mail-Spoofing und Phishing-Angriffen, indem sie sicherstellen, dass von einer Domain gesendete E-Mails authentifiziert werden. Richtig konfiguriert, würden diese Maßnahmen dazu beitragen, den Ruf einer Wahlkampagne zu schützen und letztlich den Kampagnenbetrieb zu unterstützen, während gleichzeitig Cyberangriffe abgewehrt werden, die den demokratischen Prozess untergraben können.
Auch wenn es kein Patentrezept für E-Mail-Cybersicherheit gibt, ist ein ordnungsgemäß konfiguriertes und verwaltetes DMARC für Wahlkampagnen von entscheidender Bedeutung, da es hilft, E-Mail-Spoofing zu verhindern und sicherzustellen, dass nur legitime Kommunikation von der Domain der Kampagne gesendet wird. Dies ist für die Aufrechterhaltung des Vertrauens bei Wählern und Spendern von wesentlicher Bedeutung, da es Phishing-Angriffe verhindert, die sensible Informationen kompromittieren oder Desinformation verbreiten könnten. Letztlich schützt DMARC durch die Absicherung der E-Mail-Kommunikation den Ruf der Kampagne und trägt dazu bei, zu verhindern, dass Angreifer die Marke mit gefälschten E-Mails schädigen.
Wie die gemeinsame öffentliche Bekanntmachung von CISA/FBI im vergangenen Monat beschreibt, versuchen Gegner, das Vertrauen in US-Wahlen zu untergraben, indem sie mehrere Schlüsselbereiche angreifen: Verbreitung von Desinformation, Weiterleitung oder Manipulation sensibler Informationen zur Erzeugung irreführender Narrative, Beeinflussung der öffentlichen Meinung und Diskreditierung von Kandidaten. Darüber hinaus können Hacktivisten und ausländische Mächte versuchen, Zugang zu vertraulichen strategischen Plänen zu erhalten, um Einblicke in die Taktiken einer Kampagne zu gewinnen oder diese Informationen zu leaken, um die öffentliche Meinung zu beeinflussen.
Cyberangriffe können auch den Kampagnenbetrieb stören und dadurch möglicherweise die Dynamik verlangsamen. Zusammengenommen zielen diese Bemühungen letztlich darauf ab, das öffentliche Vertrauen in den Wahlprozess zu untergraben, die politische Landschaft zu destabilisieren und möglicherweise Wahlergebnisse an die Interessen anderer Staaten anzupassen.
Angesichts der verstärkten Besorgnis über die Integrität von Wahlen demonstriert die Implementierung von DMARC das Engagement einer Kampagne für sichere, authentische Kommunikation und die Einhaltung von Cybersicherheitsstandards. Dies stärkt nicht nur das Vertrauen der Wähler, sondern trägt auch zur allgemeinen Sicherheit des politischen Prozesses und zur Integrität demokratischer Prozesse bei. Kampagnen sind bekannte Ziele von Staaten und staatlich gesponserten Cyberkriminellen. Daher ist die Priorisierung robuster Cybersicherheitsmaßnahmen, insbesondere der DMARC-Implementierung, unerlässlich, um sowohl Wahlkampagnen zu schützen als auch das öffentliche Vertrauen zu bewahren.
