Vereinigtes Königreich: Hack von Wahlregister schürt Sorgen vor Manipulation

Unbekannte haben die IT der Wahlkommission des Vereinigten Königreiches gehackt und die Daten von Millionen britischen Wähler:innen erbeutet. Das teilte die Behörde Mitte der Woche der Öffentlichkeit mit. Demzufolge konnte ein „feindlicher Akteur“ bereits vor etwa 14 Monaten unbemerkt die Systeme der Wahlkommission infiltrieren, bevor die „verdächtigen Aktivitäten“ im Oktober 2022 bemerkt wurden.

Anders als in Deutschland müssen Menschen, die im Vereinigten Königreich wählen wollen, sich hierfür zunächst bei der staatlichen Wahlkommission registrieren. Potenziell von dem Hack betroffen sind laut der Behörde die Namen und Adressen aller, die zwischen den Jahren 2014 und 2022 als Wähler:innen registriert waren, dazu zählten auch Wähler:innen im Ausland. Auch das Mailsystem der Wahlkommission war von dem Hack betroffen und konnte von den bislang unbekannten Angreifer:innen eingesehen werden. So bekamen sie möglicherweise auch E-Mail-Adressen der Wähler:innen zu greifen, die in dieser Zeit die Wahlkommission kontaktiert hatten.

Die Wahlregister werden von regionalen Behörden gepflegt und sind laut Guardian grundsätzlich öffentlich zugänglich. Jede Person kann dort Einblick nehmen. Das betont nun auch die Wahlkommission, die nach Bekanntgabe des Hacks schrieb, ein „Großteil der Daten“ sei ohnehin schon öffentlich. Der Einblick kann allerdings nur bei einem persönlichen Besuch der lokalen Wahlbehörde erfolgen, bei dem ausschließlich handschriftliche Notizen gemacht werden dürfen.

Vorsitzender der Wahlkommission noch im Amt

“Wir bedauern, dass die notwendigen Sicherheitsmaßnahmen nicht in Kraft waren, um die Cyber-Attacke zu verhindern“, heißt es in einem Statement vom Vorsitzenden der Wahlkommission, Shaun McNally. Inzwischen habe man die notwendigen Schritte eingeleitet, um die Sicherheit der IT-System zu gewährleisten. Man könne heute zwar sagen, auf welche Systeme die Angreifer Zugriff hatten, nicht jedoch mit Sicherheit bestimmen, welche Daten sie tatsächlich abgegriffen hätten.

Der Kommissionsvorsitzende ist bislang nicht zurückgetreten und ist in seinem Statement merklich bemüht, die Bedeutung des Vorfalls herunterzuspielen. „Obwohl die Daten in den Wahlregistern begrenzt sind und viel davon ohnehin bereits öffentlich ist, verstehen wir, dass Bedenken entstanden sein könnten, weil jemand möglicherweise auf die Register zugegriffen habe.“ Die Wahlkommission habe den Vorfall schnellstmöglich der britischen Datenschutzbehörde gemeldet, diese untersuche den Fall derzeit.

Grundsätzlich seien die demokratischen Prozesse im Vereinigten Königreich so weit verästelt und in wesentlichen Aspekten weiter auf Papier beruhend, dass keine Gefährdung von dem Vorfall ausgehe. „Das bedeutet, dass es sehr schwer wäre, die Prozesse mit einem Cyber-Angriff zu beeinflussen.“

Gefahren für die Demokratie

Kritiker:innen sehen das anders. „Das größte Problem ist der Reputationsverlust der Wahlkommission und der Vertrauensverlust der Menschen in den demokratischen Prozess“, so etwa Professor Alan Woodward von der Universität Surrey im Guardian. Die Angreifer:innen seien tief in die System der Wahlkommission eingedrungen und seien dort für eine lange Zeit unbemerkt geblieben, kritisiert der IT-Sicherheitsexperte. „Unser Wahlsystem ist vollständig auf Vertrauen aufgebaut.“ Dieses Vertrauen werde unter dem Vorfall leiden.

Eine weitere Gefahr benennt der IT-Rechtler Michael Veale vom University College London. Er weist darauf hin, dass die erbeuteten Daten von böswilligen Akteur:innen für gezielte Manipulationskampagnen genutzt werden könnten. Veale erinnerte an einen Vorfall aus dem Jahr 2011 in Kanada. Hier hatte ein Mitarbeiter der konservativen Partei Wähler:innendaten genutzt, um Menschen an der Wahl zu hindern. Bürger:innen erhielten automatisierte Anrufe von vermeintlichen Regierungsbeamten, die sie davon überzeugen sollten, dass ihre Wahllokale verlegt worden seien.

Wenn man die Daten aus den britischen Wahlregistern mit anderen geleakten Daten kombiniere, ergebe sich ein großes Potenzial für ähnliche Desinformation in Großbritannien. Anwendungen generativer Künstlicher Intelligenz wie etwa ChatGPT könnten dazu genutzt werden, in großen Stil Desinformation aufzusetzen, die an die Wähler:innen adressiert ist.

Kein zentrales Wahlverzeichnis in Deutschland

Auch Julian Jaursch vom Berliner Think Tank Stiftung Neue Verantwortung warnt: „Gerade falls Wahlverzeichnisdaten mit anderen Daten, etwa zu Onlineverhalten, verknüpft werden, besteht ein erhöhtes Risiko, das Profile von Menschen erstellt werden. Darauf basierend wären theoretisch gezielte Ansprachen möglich, ohne dass Leute davon wissen oder dem zugestimmt haben.“

Der Hack aus Großbritannien könnte in Deutschland allerdings so nicht passieren. Deutsche Wähler:innen müssen sich nicht vorab für die Wahl registrieren. Die Wählerverzeichnisse der einzelnen Gemeinden werden hier automatisch erstellt. Eingetragen werden dort alle, die am Wahltag wahlberechtigt sind und ihren Hauptwohnsitz in der Gemeinde haben, die Daten kommen aus dem Melderegister. Eine zentrale Datenbank, in der alle Wähler:innendaten zu finden sind, gibt es in Deutschland also nicht.