Datenschutz & Sicherheit
Autistici / Inventati: Es ist immer noch viel zu still

Im Spätsommer 2007 suchte ich nach einem Blog, um eine ziemlich ungewöhnliche Geschichte aufzuschreiben. Mein Freund war früh am Morgen in der Wohnung unserer Familie in Berlin von SEK-Einheiten der Polizei festgenommen worden. In diesem Moment erfuhren wir, dass er verdächtigt wurde, Mitglied einer terroristischen Vereinigung zu sein. Seit einem Jahr stand er unter Anti-Terror-Überwachung und ich war, gewissermaßen als Kollateralschaden, auch davon betroffen.
Er ist kein Terrorist und war es nie. Er wurde schließlich nach einigen Wochen freigelassen. Das Ermittlungsverfahren wurde später eingestellt. Das ist eine andere Geschichte.
Blogs ohne Tracking
Ich wollte im Netz darüber schreiben, was die Überwachung mit uns gemacht hat und wie sie sich auf unseren Alltag ausgewirkt hat. Ich hatte von einem noch recht neuen Phänomen namens „Blogs“, oder Weblogs, gehört, mit denen Texte veröffentlicht werden konnten, ohne gleich selbst eine komplette Website einrichten zu müssen. Genau das brauchte ich: die Möglichkeit zu veröffentlichen, ohne mich um Software-Updates, Sicherheit oder Domain-Registrierung kümmern zu müssen.
Ich war schon vor diesem Vorfall als Netzaktivistin aktiv und wollte ganz bestimmt nicht dazu beitragen, dass meine Leser*innen irgendeiner Form von Tracking ausgesetzt wären, sei es kommerziell oder staatlich. Es war schwierig genug, über unsere Situation zu informieren, ohne dabei andere der Gefahr auszusetzen, durch den Kontakt zu uns selbst ins Visier zu geraten. Ich war also sehr froh, als ich auf die Blog-Plattform stieß, die von Autistici/Inventati (A/I) betrieben wurde, dem italienischen Tech-Kollektiv, das versprach, all das nicht zuzulassen.
Während ich dies schreibe, ist noch lesbar, für wen sie noblogs.org betrieben. Dort heißt es:
Noblogs.org ist ein Projekt des Kollektivs A/I, das seit über zehn Jahren Dienste zur Kommunikation und Konspiration für Aktivist*innen und generell für alle bereitstellt, die sich mit den Grundsätzen unseres Manifests identifizieren: für eine gerechtere, gleichere und freiere Gesellschaft zu kämpfen; uns der allgegenwärtigen Kontrolle einer Gesellschaft zu entziehen, die sich zu sehr dafür interessiert, wer du bist, und nicht dafür, was du denkst und was du liebst oder hasst; sich der Vorstellung zu entziehen, dass jeder Moment unseres Lebens in irgendeiner Weise Geld und wirtschaftlichen Transaktionen entspricht.
Ich kannte A/I schon seit ein paar Jahren. Einige von ihnen hatte ich 2001 während der Proteste gegen den G8-Gipfel in Genua im unabhängigen Medienzentrum kennengelernt. Dort berichteten Hunderte von Aktivist*innen über die Proteste, lange bevor es Social Media gab. Gemeinsam haben wir entsetzt zusehen müssen, als die Polizei eine Schule auf der anderen Straßenseite angriff und viele Aktivist*innen brutal verprügelte, die dort nach den Demonstrationen übernachteten.
Einstufung als Terror-Unterstützer
Wenn ihr das hier lest, ist noblogs.org nicht mehr online.
Am 26. August veröffentlichte A/I eine Mitteilung, dass die US-Regierung die Organisation als Unterstützer von Terrorismus eingestuft hat. Laut einer Pressemitteilung des Außenministeriums sei „Autistici/Inventati (A/I‑Kollektiv) eine in Italien ansässige extremistische Gruppe, die digitale Infrastruktur für gewalttätige Antifa-Zellen und andere militante Linksextreme auf der ganzen Welt aufbaut und betreibt.“
Das Kollektiv wies die Vorwürfe umgehend zurück und schrieb, dass es „sein Engagement für die Bereitstellung einer Plattform mit Werkzeugen zur digitalen Selbstverteidigung nachdrücklich bekräftigt, um dem Bedarf an freier Kommunikation für Aktivist*innen und andere Einzelpersonen, Gruppen und Vereinigungen gerecht zu werden.“
Pauschaler Terrorvorwurf
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Domain weg
Zwei Tage später verschwand ihre Domain „autistici.org“. Zunächst war unklar, was passiert war, da sich niemand sich die Mühe gemacht hatte, A/I zu informieren. Laut einer Pressemitteilung von A/I wurde die Entscheidung, die Domain unzugänglich zu machen, von der Public Interest Registry (PIR) getroffen, einer gemeinnützigen Organisation, die von der Internet Society (ISOC) gegründet wurde, um die .org-Domain zu verwalten und „dem öffentlichen Interesse im Internet zu dienen“.
Die italienische Sektion der ISOC protestierte heftig in einem offenen Brief, der sich nicht nur an PIR und ISOC richtete, sondern auch an die Internet Corporation for Assigned Names and Numbers (ICANN) und deren europäische Sektion, die European Regional At-Large Organization (EURALO).
In dem Brief erklärt ISOC Italien, dass keine Beweise dafür vorliegen, dass A/I terroristische Aktivitäten betrieben oder unterstützt habe.
Mit den Worten von A/I:
Die US-Regierung hat beschlossen, ein außergerichtliches Verfahren anzuwenden, das eine Berufung im Rahmen eines ordentlichen Verfahrens unmöglich macht und sowohl diejenigen, die Dienstleistungen für A/I erbringen, als auch diejenigen, die A/I‑Dienste innerhalb der USA nutzen, dem Risiko aussetzt, als Terrorist*innen eingestuft zu werden.
ISOC Italien führte weiter aus, dass ihre Sorge der Rolle der PIR gelte:
.org ist weder Eigentum der USA noch ein gewinnorientiertes Unternehmensvorhaben, sondern vielmehr eine globale, supranationale Ressource, die für die Meinungs- und Vereinigungsfreiheit im Internet von entscheidender Bedeutung ist. Seine Verwaltung muss diesem Ziel Rechnung tragen, wie es bei der Vergabe auf unbegrenzte Zeit an die Internet Society und deren hundertprozentige Tochtergesellschaft Public Internet Registry vereinbart wurde.
Die Verwalter von „.org“ sollten sich dafür einsetzen, dass keine Regierung die Kontrolle über die Online-Präsenz von gemeinnützigen Organisationen hat, die nicht zu ihrem Hoheitsgebiet gehören oder dort tätig sind, und ganz allgemein, dass keine einzelne Regierung entscheiden kann, wer weltweit einen „.org“-Domainnamen behalten darf oder verlieren muss.
Und das sollte in der Tat ein Anliegen der gesamten Internet-Governance-Community sein. Wenn die Registrierung von .org-Domains faktisch den willkürlichen Entscheidungen der US-Regierung unterliegt, müssen wir uns überlegen, ob und wie dies geändert werden kann.
Konto weg
Wiederum einige Tage nach der Einstufung teilte die Bank von A/I, die italienische Banca Etica, dem Kollektiv mit, dass sie beabsichtige, ihr Konto zu schließen. Das PayPal-Konto war bereits am ersten Tag ohne Vorankündigung gesperrt worden.
Die Schließung von Bankkonten von Organisationen, denen Terror oder Terrorunterstützung vorgeworfen wird, ist nicht ungewöhnlich. Doch auch hier gab es keinerlei juristisches Verfahren, das die Bank zur Schließung des Kontos zwang oder aufforderte. Hintergrund ist, dass die Aufnahme einer Organisation in eine Terrorliste durch die US-Regierung weitere Sanktionen nach sich ziehen kann.
Die Bank entschied sich aus Angst vor der Möglichkeit solcher weiteren Sanktionen, das Konto von A/I zu sperren. Seit dem 4. September hat A/I keinen Zugriff mehr auf die eigenen Gelder, die durch Spenden ihrer Nutzer*innen zusammengekommen waren.
Alessandro Messina, ehemaliger Direktor der Banca Etica, kommentierte:
Es ist plausibel, dass viele Banken sich dafür entscheiden würden, das Konto von A/I zu schließen. Von einer Organisation, die zur Förderung ethischer Finanzgeschäfte gegründet wurde, würde man jedoch etwas anderes erwarten, wenn sie mit einer Einstufung von so ausgeprägt politischer Natur konfrontiert ist.
A/I hört auf
Weitere zwei Tage später kündigte A/I an, den Betrieb vollständig einzustellen:
„Bleibt menschlich“ ist für uns keine leere Floskel.
Es bedeutet vor allem, dass wir eine Verantwortung haben, unsere Nutzer*innen zu schützen und die, die die menschlichen Netzwerke bilden, auf die wir uns verlassen, sowie die Communitys, die uns mit Botschaften der Unterstützung und Solidarität überschüttet haben.
Wir können uns nicht auf einen Kampf einlassen oder uns Manipulationen aussetzen, die das Leben dieser Menschen und ihrer Liebsten bedrohen und sie der Gnade von Autokrat*innen, Faschist*innen und Behörden ausliefern, die extralegale Maßnahmen ergreifen.
Angriff auf politische Gegner
Ein Schock ging durch die Community der Nutzer*innen der Dienste von A/I. Diese Community ist riesig: A/I besteht seit 25 Jahren und gibt an, 20.000 Blogs, 20.000 E‑Mail-Konten, 5.000 Mailinglisten und 1.500 Websites zu hosten.
Während ich dies schreibe, Mitte September, ist mein Blog noch online – allerdings nur im Read-Only-Modus. Ich habe keinen Zugriff mehr auf die Administration. Bald wird es verschwunden sein, und mit ihm 19 Jahre meiner Texte zu digitaler Politik und digitalen Rechten.
Das Gleiche gilt für die vielen anderen Blogs und Websites aus zahlreichen Ländern zu einer Vielzahl von Themen, darunter Klimawandel, Antimilitarismus, Rechte indigener Völker, Gesundheitsreformen oder Antifaschismus.
Wenn sie verschwinden, werden viele, viele Links von Websites im gesamten Internet ins Leere führen. Und ich bin wieder zum Kollateralschaden eines Terrorvorwurfs geworden. So wie auch viele andere.
Es braucht einen Aufschrei
Die britische Menschenrechts-Organisation Artikel 19 warnt: „Abgesehen davon, dass dies gegen die Standards der Meinungsfreiheit verstößt, hat schon diese Einstufung einen Chilling Effect“, also eine abschreckende Wirkung.
20.000 Blogs werden geschlossen, und es gab keinen Aufschrei. Weil sich die Menschen fragen, ob es klug ist, eine Organisation zu verteidigen, die von den USA als terroristisch eingestuft wurde.
Wenn autoritäre Regierungen nichtkommerzielle, unabhängige digitale Kommunikationsinfrastrukturen angreifen wie in diesem Fall, dürfen wir die Auswirkungen nicht unterschätzen. Diesmal war es Italien, aber das nächste Mal könnte es näher bei euch sein.
Es ist immer noch viel zu still.
Der Beitrag ist eine Übersetzung aus dem Englischen. Der Original-Text ist auf internet.exchangepoint.tech zu finden.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
