Dieser Bericht fasst Erkenntnisse der Recorded Future ® -Plattform und Open-Source-Intelligence-Quellen (OSINT) zusammen, um die Bedrohungslandschaft im Vorfeld der Olympischen Winterspiele 2022 in Peking zu analysieren. Zu den analysierten Bedrohungen zählen Cyberoperationen von Nationalstaaten, finanziell motivierte und hacktivistische Cyberbedrohungen, Einflussoperationen sowie geopolitische und physische Sicherheitsbedrohungen. Dieser Bericht dürfte vor allem für mit den Olympischen Spielen verbundene Organisationen, Olympiasponsoren oder Einzelpersonen von Interesse sein, die an den bevorstehenden Olympischen Winterspielen teilnehmen oder sich dafür engagieren möchten.

Executive Summary

Die Ausrichtung der Olympischen Winterspiele 2022 im chinesischen Peking wird die Cyber-, Informations-, geopolitischen und physischen Bedrohungen, denen die Spiele ausgesetzt sind, erheblich verändern. Dieser Bericht analysiert das gesamte Spektrum der Bedrohungen, denen die Olympischen Winterspiele 2022 ausgesetzt sind. Dazu gehören staatlich geförderte Cyberoperationen, finanziell motivierte und hacktivistische Cyberaktivitäten, vom chinesischen Staat geförderte Einflussoperationen, internationale geopolitische Spannungen und physische Sicherheitsbedrohungen, darunter Proteste.

Recorded Future kommt zu dem Schluss, dass Russland, dem Iran und Nordkorea aufgrund ihrer engen geopolitischen Beziehungen zu China wahrscheinlich keine Motivation haben, störende Cyberangriffe auf die Olympischen Winterspiele 2022 zu starten. Stattdessen werden die von chinesischen, russischen, iranischen und nordkoreanischen Staaten geförderten Cyberoperationen wahrscheinlich eher auf der Grundlage nachrichtendienstlicher Anforderungen im Bereich Überwachung und Cyber-Spionage durchgeführt. Wir konnten keine nennenswerten Darknet-Gespräche oder Aussagen von Ransomware-Gruppen beobachten, die ihre Absicht bekundeten, die Olympischen Winterspiele 2022 ins Visier zu nehmen. Allerdings identifizierten wir auf Darknet-Märkten Anzeigen für den Verkauf von Kontodaten der Freiwilligen- und Medienportale der Spiele. Finanziell motivierte Bedrohungsakteure werden die Olympischen Winterspiele 2022 in Peking mit ziemlicher Sicherheit opportunistisch ausnutzen, insbesondere mit olympischen Phishing-Kampagnen, um eine Reihe von Opfern ins Visier zu nehmen, darunter die Spiele selbst, verbundene Organisationen und Einzelpersonen, die an der Veranstaltung teilnehmen oder sich daran beteiligen. Darüber hinaus werden Hacktivisten als Reaktion auf die Menschenrechtsverletzungen Chinas wahrscheinlich die Spiele ins Visier nehmen, darunter auch Unternehmenssponsoren. Unternehmenssponsoren werden im Internet bereits stark kritisiert, weil sie mit der Ausrichtung der Spiele in Peking in Verbindung gebracht werden.

Die Ausrichtung der Olympischen Winterspiele 2022 ist für die chinesische Regierung eine Gelegenheit, die Erfolge des chinesischen politischen und wirtschaftlichen Systems öffentlich bekannt zu machen. Dementsprechend sind Chinas Einflussnahmeaktivitäten zur Förderung und Unterstützung der Spiele in Peking überwiegend positiv und richten sich sowohl an das inländische als auch das internationale Publikum. Diese Einflussbemühungen gehen mit einer viel negativeren Kampagne zur Abwehr von Kritik an Chinas Menschenrechtsverletzungen einher. Die chinesische Regierung zensiert diese Kritik im Inland bereits umfassend und versucht, die internationalen diplomatischen Boykottbemühungen herunterzuspielen und zu diskreditieren. Es gab auch Aufrufe von Basisgruppen zu physischen Protesten während der Spiele, vor allem als Reaktion auf die Menschenrechtsverletzungen Chinas. Die neuesten Nachrichten deuten jedoch darauf hin, dass die Öffentlichkeit aufgrund der strengen COVID-19-Maßnahmen nicht mehr an den Spielen teilnehmen kann. Die Proteste in den Wochen vor den Spielen werden sich mit Beginn der Spiele wahrscheinlich noch verschärfen.

Wichtige Urteile

• Recorded Future sind keine staatlich geförderten APT-Aktivitäten bekannt, die auf die Olympischen Winterspiele 2022, damit verbundene Organisationen oder Einzelpersonen abzielen. Ebenso haben wir keine ausdrückliche Absicht von Ransomware-Gruppen oder Akteuren in Darknet-Foren beobachtet, die Spiele ins Visier zu nehmen, obwohl die Spiele aufgrund ihres erheblichen Gewinnpotenzials ein attraktives Ziel für Ransomware-Gruppen darstellen.
• Dass es zu disruptiven, staatlich geförderten Cyberangriffen aus Russland, dem Iran und Nordkorea auf die Olympischen Winterspiele 2022 kommen wird, ist angesichts der engen Beziehungen dieser Länder zum Gastgeberland China unwahrscheinlich. Stattdessen dürften die von China, Russland, dem Iran und Nordkorea gesponserten Cyber-Operationen bei den Olympischen Winterspielen 2022 eher auf den Anforderungen der Geheimdienstüberwachung und Cyber-Spionage basieren.
• Es ist nahezu sicher, dass finanziell motivierte Bedrohungsakteure die Olympischen Winterspiele 2022 opportunistisch ausnutzen werden, insbesondere mit Phishing-Kampagnen mit Olympia-Thema. Wir haben bereits ein Malware-Beispiel mit Olympia-Thema beobachtet. Darüber hinaus werden Hacktivisten aus Protest gegen die Menschenrechtsverletzungen der chinesischen Regierung wahrscheinlich die Spiele, darunter auch Unternehmenssponsoren, ins Visier nehmen.
• Die chinesische Regierung hat ihr gesamtes Propagandasystem in eine langfristige, koordinierte Einflusskampagne eingebunden, um für die Olympischen Winterspiele 2022 zu werben und sich gegen Kritik aus dem In- und Ausland zu verteidigen. Gleichzeitig betreibt sie eine flächendeckende Zensur derartiger Kritik.
• Die Olympischen Winterspiele 2022 werden genutzt, um für den digitalen Yuan (e-CNY) zu werben. Ausländische Besucher können den e-CNY an den olympischen Austragungsorten in Peking verwenden, ohne über ein chinesisches Bankkonto zu verfügen. Dies soll wahrscheinlich die internationale Glaubwürdigkeit der digitalen Währung der chinesischen Zentralbank stärken und ist Teil einer größeren Anstrengung, das internationale Ansehen des Yuan zu stärken.
• Die chinesische Regierung versucht, die internationalen Boykottbemühungen der Olympischen Winterspiele 2022 herunterzuspielen und zu diskreditieren, um den schädigenden Effekt des Boykotts auf den Ruf des Landes abzumildern. Es gab Aufrufe von Basisgruppen zu physischen Protesten während der Spiele und diese Proteste werden sich wahrscheinlich noch verstärken, da es mit Beginn der Spiele sowohl in China als auch weltweit Aufrufe zu Protesten geben wird.

Anmerkung der Redaktion: Dieser Beitrag ist ein Auszug aus einem vollständigen Bericht. Um die gesamte Analyse zu lesen, Klicken Sie hier um den Bericht als PDF herunterzuladen.