Connect with us

Datenschutz & Sicherheit

Ungarn im Wahlkampf: Mit allen Wassern verdreckt


Keine zwei Wochen vor der Parlamentswahl kocht Ungarn allmählich über. Seit 2010 sind Premierminister Viktor Orbán und seine Fidesz-Partei an der Macht. Nun droht ihnen die Kontrolle zu entgleiten. Mit Péter Magyar, der für die Tisza-Partei antritt, hat laut Meinungsumfragen erstmals ein Herausforderer eine realistische Chance, Orbáns autoritäres System zum Wanken zu bringen.

Solche potenziellen Umbrüche gehen nicht ohne Widerstand über die Bühne. In Ungarn heißt das derzeit: Ein Spionageskandal folgt dem nächsten. Und sie spielen sich vor einer breiten Öffentlichkeit ab. Rund 2,5 Millionen Mal wurde in den vergangenen fünf Tagen etwa ein Interview mit dem ehemaligen Polizisten Bence Szabó auf YouTube angesehen.

Dieser ging mit explosiven Anschuldigungen an die Presse. Szabó zufolge soll der ungarische Geheimdienst im Sommer des Vorjahres versucht haben, in die IT-Systeme der oppositionellen Tisza-Partei einzubrechen und sie unter Kontrolle zu bekommen. Dafür wollte der Geheimdienst zwei IT-Experten aus dem Umfeld von Tisza anwerben. Nachdem sich diese weigerten und die Sache aufzufliegen drohte, gab der Geheimdienst der Polizei einen Tipp: Die beiden Männer sollen Darstellungen von Kindesmissbrauch angefertigt haben.

Doch Spionage?

Szabó war einer der Polizisten, welche die Ermittlungen aufnahmen – und dabei auf allerhand Ungereimtheiten stießen, nur nicht auf Missbrauchsdarstellungen. Wer letztlich hinter der mutmaßlichen Attacke auf die Opposition steht, ist bislang nicht offiziell geklärt. Fest steht jedoch, dass beschlagnahmte Daten erst ohne Papierspur beim Geheimdienst landeten. Wenig später, im November 2025, standen plötzlich persönliche Daten von rund 200.000 Tisza-Unterstützer:innen im Netz.

Von den ursprünglichen Vorwürfen gegen die IT-Spezialisten ist nicht viel übrig geblieben. Dafür spricht die Orbán-Regierung nun von Spionage, die mindestens einer der Beschuldigten für die Ukraine betrieben haben soll. Laut Deutsche Welle ging die Regierung im Informationskrieg sogar so weit, am Wochenende das Video eines Verhörs des 19-Jährigen durch den Verfassungsschutz auf ihre Facebook-Seite zu stellen.

Auch für den kürzlich aus der Polizei ausgeschiedenen Szabó ist die Sache nicht ausgestanden. Auf sein Interview mit Direkt36, einem der wenigen verbliebenen unabhängigen Medien im Land, folgten Hausdurchsuchungen und Ermittlungen wegen Amtsmissbrauchs.

Angebliche Spionage durch Investigativjournalisten

Mit gravierenden Anschuldigungen muss sich zeitgleich der Investigativjournalist Szabolcs Panyi herumschlagen. Panyi, der auch für Direkt36 schreibt, enthüllte Anfang März auf VSquare, wie Russland dem Verbündeten Orbán im Wahlkampf unter die Arme greifen will. So habe der Kreml ein eigenes Team des russischen Militärgeheimdienstes GRU nach Ungarn entsandt, um eine verdeckte Desinformationskampagne zugunsten der Regierungspartei zu fahren.

Ähnliche Manipulationsversuche aus Russland ließen sich zuletzt in unterschiedlichen europäischen Ländern beobachten, wie nicht zuletzt immer wieder VSquare aufdeckte – von Rumänien über die Slowakei bis zu Moldau, mit gemischten Ergebnissen.

Ein Geheimnis ist es nicht, dass die rechtskonservative Fidesz-Partei eng mit dem russischen Präsidenten Wladimir Putin verbandelt ist. Die ungarische Regierung geriert sich gerne als nationalistisches Bollwerk gegen vermeintliche Übergriffe aus Brüssel und macht regelmäßig der EU das Leben schwer: Das Land blockiert unter anderem EU-Sanktionen gegen Russland oder sorgt dafür, dass milliardenschwere Hilfspakete für die Ukraine brachliegen.

Wir sind communityfinanziert

Unterstütze auch Du unsere Arbeit mit einer Spende.

Kurzer Draht nach Moskau

Doch oft gewähren erst journalistische Recherchen Einblick in die enge Zusammenarbeit zwischen Ungarn und Russland. Ende März berichtete etwa die Washington Post über einen Vorschlag des russischen Auslandsgeheimdienstes SVR, einen medienwirksamen Anschlagsversuch auf Viktor Orbán zu inszenieren. Dabei enthüllte die Zeitung auch, dass Ungarns Außenminister, Péter Szijjártó, sein russisches Gegenstück Sergei Lawrow praktisch in Echtzeit telefonisch über EU-Verhandlungen auf dem Laufenden hielt.

Offenbar war dies nicht das erste Mal, selbst wenn die Regierungen beider Länder die Vorwürfe halbherzig abstreiten. Kurz nach dem Artikel veröffentlichte Szabolcs Panyi das Transkript eines Telefonats zwischen Szijjártó und Lawrow aus dem Jahr 2020, in dem sie sich über die politische Situation in der Slowakei austauschten.

Demnach bat Szijjártó, dass Russland in die Endphase der damals stattfindenden Parlamentswahlen im Nachbarland eingreifen solle, zugunsten einer bestimmten Partei. „Alle anderen werden im Grunde von Soros finanziert“, zitiert die Mitschrift den ungarischen Außenminister.

Erst Pegasus, dann Spionage

Aus dieser Veröffentlichung versucht die Orbán-Regierung nun dem Journalisten einen Strick zu drehen. Am Donnerstag wurde Anklage gegen Panyi  erhoben. Der Journalist wurde schon vor Jahren mit Hilfe des Staatstrojaners Pegasus über sein Handy ausgespäht, mutmaßlich angestoßen vom ungarischen Geheimdienst. Nun werden ihm Spionage für einen ungenannten ausländischen Staat und die Weitergabe geheimer Informationen vorgeworfen.

Panyi weist dies in einem ausführlichen Posting auf Facebook zurück: Er habe lediglich im Zuge einer Recherche ein vertrauliches Gespräch mit einer Quelle geführt, das offenbar abgehört worden sei. „Investigativjournalisten der Spionage zu bezichtigen, ist im 21. Jahrhundert durch einen EU-Mitgliedstaat völlig beispiellos. Das ist typisch für Putins Russland, Belarus und ähnliche Regime“, schreibt Panyi.



Source link

Verwandte Themen:
Weiterlesen

Datenschutz & Sicherheit

Vorfall bei Vodafone: Cybergang Lapsus$ klaut Software-Quellcodes


Das Telekommunikationsunternehmen Vodafone ist Opfer von Cyberkriminellen geworden. Die kriminelle Online-Vereinigung Lapsus$ ist in IT-Systeme eingedrungen und hat etwa Software-Quelltexte abgegriffen. Nach offenbar erfolglosen Erpressungsversuchen sind die Daten nun offen im Netz gelandet.

Weiterlesen nach der Anzeige


Screenshot der Lapsus$-Webseite zeigt einen Angriff auf Vodafone

Screenshot der Lapsus$-Webseite zeigt einen Angriff auf Vodafone

Die Darknet-Webseite von Lapsus$ zeigt Informationen zu einem Datenleck bei Vodafone, einschließlich der Art der gestohlenen Daten und des Datums des Vorfalls.

(Bild: heise medien / Screenshot)

Die Darknet-Webseite von Lapsus$ ziert ein neuer Beitrag, der den Datenklau bei Vodafone ankündigt. Er datiert auf den vergangenen Donnerstag und soll Dokumente zur „vollen Infrastruktur, Quelltextdateien, GitHub-Tree und interne Netzwerkkarten“ umfassen. Den dortigen Angaben zufolge hat das Archiv „VODA_FULL_DUMP.tar.xz“ einen Umfang von 180 GByte an Daten. Das Archiv ist zudem verlinkt und lässt sich unter anderem von der Darknet-Leaksite der Lapsus$-Bande herunterladen.

Vodafone bestätigt Datenleck

Auf Anfrage von heise online bestätigt Vodafone den unfreiwilligen Datenabfluss. „Vodafone kann bestätigen, dass im März 2026 eine kriminelle Organisation unbefugten Zugriff auf eine sehr begrenzte Anzahl von Software-Quellcodedateien erlangt hat. Die kopierten Dateien wurden am 10. Mai veröffentlicht“, erklärt das Unternehmen. Sicherheitsexperten von Vodafone hätten den Vorfall bereits im März 2026 unmittelbar erkannt und eingedämmt. Der Telekommunikationsanbieter legt Wert auf die Feststellung, dass keine sensiblen Informationen von Kunden kopiert wurden.

Zudem habe es keinen Zugriff auf interne Systeme gegeben. Es kam demnach auch zu keinerlei Beeinträchtigungen der internen Infrastruktur, von Netzwerken oder Produktionssystemen.

Es bleibt unklar, wie der Angriff ablief und welche Systeme kompromittiert wurden. Auch über die Höhe der Lösegeldforderung ist nichts bekannt. Es handelt sich nicht um den ersten IT-Vorfall aus dem Vodafone-Umfeld. Mitte 2023 konnten Cyberkriminelle etwa bei einem Vertriebspartner sensible Daten kopieren. Im vergangenen Jahr hat die Bundesbeauftragte für den Datenschutz und Informationsfreiheit (BfDI) Louisa Specht-Riemenschneider gegen Vodafone zwei Bußgelder in Höhe von 15 beziehungsweise 30 Millionen Euro verhängt. Dabei ging es unter anderem um Kundendaten, die Vertriebspartner im Auftrag von Vodafone zur Kundengewinnung unzulässig genutzt haben.

Weiterlesen nach der Anzeige


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Home Assistant: Smartphone-Apps ermöglichen Übernahme durch Angreifer


Wer Home Assistant mit den Companion-Apps unter Android oder iOS steuert, sollte die verfügbare Aktualisierung schleunigst anwenden. Das Update für die Apps schließt eine Sicherheitslücke, durch die Angreifer ein Zugriffstoken abgreifen und damit die komplette Home-Assistant-Instanz übernehmen können.

Weiterlesen nach der Anzeige

Details liefert eine Sicherheitsmeldung im GitHub-Repository von Home Assistant, der CVE-Schwachstelleneintrag wurde nun am Wochenende öffentlich (CVE-2026-44698, CVSS 8.3, Risiko „hoch“). Die Schwachstelle beschreibt die Sicherheitsmeldung als Cross-Origin IFrame Token-Exfiltration mittels WebView-JavaScript-Bridge-Callback-Injection. Etwas weniger hakelig: Ein Iframe etwa von einer in Home Assistant eingebundenen externen App kann aufgrund der Schwachstelle beliebigen JavaScript-Code in der Companion-App innerhalb des Haupt-Frames ausführen und dabei den Zugriffstoken des angemeldeten Nutzers ausleiten. Angreifer können sich damit als dieser Nutzer ausgeben und die Kontrolle übernehmen, je nach Rolle des Users auch die komplette Instanz.

Als Angriffsszenario beschreiben die Entwickler, dass ein Opfer die Home-Assistant-Companion-App installiert hat und damit am Server angemeldet ist. Zudem hat das Opfer eine Webseite (Iframe)-Karte zu einem Dashboard hinzugefügt, die auf eine Drittanbieter-Webseite verweist, die Angreifer kontrollieren können – entweder direkt oder etwa nach einem Einbruch in einen solchen Dienst. Das Opfer öffnet das Dashboard, woraufhin der Zugriffstoken an die Angreifer übermittelt wird. Der wiederum nutzt dann den Token zum Zugriff auf die Home-Assistant-REST-API mit den Rechten des angemeldeten Users.

Aktualisierte Software fixt das Problem

Die Schwachstelle bessern die Home-Assistant-Companion-Apps in Version 2026.4.4 für Android und 2026.4.1 für iOS aus. Wer nicht umgehend auf die aktualisierten Apps umsteigen kann, soll jede Webseiten-Karte aus den Dashboards entfernen und einen Bogen um das Einbinden von Drittanbieter-URLs etwa für Wetter-Widgets, Status-Seiten oder externe Dashboards machen.

Wer Interesse an Smart-Home-Steuerung mittels Home-Assistant hat und einen Weg zum Einstieg sucht, findet hier eine ausführliche Home-Assistant-Einführung.


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Studie kritisiert Nachhaltigkeitsversprechen der KI-Branche


Technologiekonzerne rechtfertigten den enormen Energiehunger ihrer neuen Rechenzentren oft mit dem Argument, Künstliche Intelligenz sei ein entscheidendes Werkzeug zur Bewältigung der Klimakrise. Eine Untersuchung mehrerer Nichtregierungsorganisationen, darunter AlgorithmWatch und Beyond Fossil Fuels, komme nun jedoch zu dem Schluss, dass diese Behauptungen auf einer schwachen Datenbasis beruhten. Die Autoren der Studie werfen der Branche vor, Umweltschäden durch irreführende Kommunikation zu verschleiern.

Weiterlesen nach der Anzeige

Unterscheidung zwischen herkömmlicher und generativer KI

Ein zentraler Kritikpunkt der Studie ist die fehlende Differenzierung beim Begriff der Künstlichen Intelligenz. Die Untersuchung zeigt, dass sich die von Unternehmen wie Google oder Microsoft propagierten positiven Klimaeffekte fast ausschließlich auf „herkömmliche“ KI-Anwendungen beziehen. Dazu zählen etwa Modelle zur Wettervorhersage.

Der aktuelle Boom und der damit verbundene massive Ausbau von Rechenzentren würden jedoch primär durch sogenannte „generative“ KI für Endverbraucher angetrieben – also Systeme wie ChatGPT, Copilot oder Gemini, die Texte, Bilder und Videos erzeugen. Für diese ressourcenintensiven Anwendungen konnten die Studienautoren kein Beispiel finden, das eine nachweisbare und substanzielle Reduktion von Treibhausgasemissionen belege.

Die Verknüpfung des Klimanutzens herkömmlicher KI mit dem Ausbau generativer Modelle bezeichnen die Autoren als eine neue Form des „Greenwashings“. Darunter versteht man die Strategie, sich durch irreführende, unklare oder unbelegte Behauptungen über angebliche Umweltvorteile ein klimafreundlicheres Image zu geben und so von den tatsächlich verursachten Umweltschäden abzulenken.

Dünne Beweislage für Klimaversprechen

Für die Analyse wurden 154 öffentlichkeitswirksame Behauptungen von Tech-Unternehmen und Institutionen über die positiven Klimaeffekte von KI ausgewertet. Das Ergebnis zeigt eine deutliche Diskrepanz zwischen Versprechen und wissenschaftlicher Evidenz: Lediglich 26 Prozent der untersuchten Aussagen stützten sich auf veröffentlichte wissenschaftliche Studien. Bei 36 Prozent der Behauptungen wurden überhaupt keine Belege angeführt, während ein Großteil des Rests lediglich auf eigene Unternehmenswebseiten oder -berichte verwies.

Weiterlesen nach der Anzeige

Die Autoren schlussfolgern, dass selbst bei herkömmlicher KI der angebliche Nutzen für das Klima oft stark übertrieben dargestellt wird, während die negativen Auswirkungen des KI-Wachstums klar messbar sind. Julian Bothe, Senior Policy Manager bei AlgorithmWatch, sagte, wenn es Nachhaltigkeitsvorteile durch Künstliche Intelligenz gebe, dann durch Anwendungen traditioneller KI mit wenig Ressourcenverbrauch. „Die großen sprach- und bildgenerierenden Modelle wie ChatGPT, um die es beim aktuellen KI-Hype vor allem geht, verbrauchen Unmengen an Strom und Wasser, verursachen CO2-Emissionen in der Höhe ganzer Länder, bringen aber keinerlei positiven Nutzen für die Umwelt.“


(mho)



Source link

Weiterlesen

Beliebt