Hackbacks, auch als aktive Cyberabwehr bekannt, beschreiben Maßnahmen, bei denen Opfer eines Cyberangriffs das System des Angreifers aktiv angreifen, um Schadsoftware zu löschen, Daten zurückzuholen oder weitere Schäden zu verhindern. Diese Gegenangriffe umfassen das Eindringen in fremde IT-Infrastrukturen, was technisch über Botnetze oder Proxys oft schwer zuzuordnen ist. In Deutschland wird der Begriff vermieden, stattdessen spricht man von „Gegenmaßnahmen“ oder „Zerstörung von Angriffs-Infrastruktur“.
Politische Debatten in Deutschland
Die Diskussion um Hackbacks flammt regelmäßig auf, etwa nach Angriffen auf die Bundesbank, wo Innenminister Dobrindt „konsequenteres Zurückschlagen“ ankündigt. Die Ampel-Regierung lehnt Hackbacks im Koalitionsvertrag ab, doch interne Konzepte sehen vierstufige Eskalationsstufen vor, inklusive Netzinfiltrierung. Das Nationale Cyber-Abwehrzentrum (NCAZ) koordiniert, doch Zuständigkeiten zwischen BSI, BND und Bundeswehr bleiben umstritten.
Strafrechtliche Risiken
Hackbacks verstoßen in Deutschland gegen das Computerstrafrecht, insbesondere § 202a StGB (Ausspähen von Daten) und § 303b StGB (Computersabotage), da unbefugtes Eindringen in fremde Systeme strafbar ist – selbst als Reaktion auf einen Angriff. Für Unternehmen drohen Haftungsansprüche, für Behördenmitarbeiter strafrechtliche Konsequenzen, da alltägliche Gefahrenabwehr keine Offensive erlaubt. IT-Sicherheitsforscher warnen vor ethischen und rechtlichen Grenzüberschreitungen.
Attribuierungsprobleme
Die sichere Zuordnung von Cyberangriffen scheitert oft an Proxys, Botnetzen und False-Flag-Taktiken, was Hackbacks riskant macht – man könnte Unschuldige treffen. Völkerrechtlich greift nur Selbstverteidigung nach Art. 51 UN-Charta bei bewaffnetem Angriff, was bei den meisten Fällen fehlt. Beispiele wie Nord-Stream-Angriffe zeigen, wie schwierig forensische Beweise sind.
Völker- und Verfassungsrecht
Art. 2 Abs. 4 UN-Charta verbietet Gewalt, einschließlich Cyber-Operationen, außer im Verteidigungsfall; Bundeswehr-Einsätze erfordern Art. 87a GG und Bundestagsbeschluss. Private Akteure riskieren Verstöße gegen das CFAA-Äquivalent, staatliche Handlungen kollidieren mit Trennungsgebot Polizei-Nachrichtendienst. Experten fordern defensive Resilienz statt riskanter Gegenschläge.
Ausblick und Alternativen
Trotz Plänen für Gesetzesänderungen bleiben Hackbacks in Deutschland weitgehend illegal und politisch umstritten. Besser eignen sich NIS2-Umsetzung, Meldepflichten und BSI-Stärkung für Prävention. Defensive Maßnahmen wie Patch-Management und Incident-Response sind rechtssicherer und effektiver.
Quellen
Warum “Hackbacks” rechtlich schwierig sind
Rechtliche Lage bei Hackbacks in Deutschland
