Qilin-Ransomware attackiert Die Linke: 1,5 Terabyte Daten gestohlen

Die Ransomware-Gruppe Qilin hat am 27. März 2026 die Verantwortung für einen Cyberangriff auf die deutsche Partei Die Linke übernommen. Die Angreifer behaupten, rund 1,5 Terabyte an internen Daten entwendet zu haben.

Chronologie

Am 26. März 2026 kompromittierte die Qilin-Gruppe die internen IT-Systeme der Partei. Einen Tag später wurde Die Linke auf der Darknet-Leak-Seite von Qilin gelistet. Die Partei bestätigte den Vorfall, wollte sich jedoch nicht zum Umfang des Datenabflusses äußern.

Betroffene Daten

Laut den Angaben der Angreifer umfassen die gestohlenen Daten:

• Interne Kommunikation: E-Mails, Chatverläufe und Protokolle
• Verwaltungsdaten: Mitgliederdaten, Finanzunterlagen und Organisationsdokumente
• Personenbezogene Daten: Namen, Adressen und Kontaktdaten von Parteimitgliedern und -mitarbeitern

Qilin im Profil

Qilin (auch bekannt als Agenda) ist eine seit 2022 aktive Ransomware-as-a-Service-Gruppe. Sie nutzt doppelte Erpressung — Verschlüsselung plus Datendiebstahl. Die Gruppe hat sich in jüngster Zeit zunehmend auf politische Organisationen und öffentliche Einrichtungen spezialisiert.

Politische Dimension

Der Angriff auf eine politische Partei hat besondere Brisanz: Neben dem Datenschutzverstoß droht die Veröffentlichung interner Strategiepapiere und vertraulicher politischer Kommunikation. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Vorfall als schwerwiegend eingestuft.

Empfehlungen

Politische Organisationen sollten ihre IT-Sicherheitsinfrastruktur dringend überprüfen: Netzwerksegmentierung, verschlüsselte Kommunikationskanäle und regelmäßige Sicherheitsaudits sind Mindeststandards.