Daten von 1,2 Millionen Letten geklaut: Hackerangriff auf Straßenverkehrsbehörde erschüttert das Land

Riga, 18. August 2026 – Lettland erlebt einen der größten Cyberangriffe seiner jüngeren Geschichte: Bei der nationalen Straßenverkehrs- und Verkehrssicherheitsbehörde CSDD haben Unbekannte die Daten von 1,2 Millionen Privatpersonen und 200.000 Firmen erbeutet – in dem baltischen Land mit rund 1,9 Millionen Einwohnern ist damit ein Großteil der Bevölkerung betroffen.^[DER SPIEGEL – Lettland: Hacker erbeuten Daten von mehr als 1,2 Millionen Letten – url: https://www.spiegel.de/netzwelt/lettland-hacker-erbeuten-daten-von-mehr-als-1-2-millionen-letten-a-617a0090-88b8-4f48-8b9d-56017f0c3a80]

Was gestohlen wurde

Nach Angaben der Behörde und des Instituts für Cybersicherheitsprävention CERT.LV gelangten die Angreifer zwischen dem 8. und 10. August an persönliche Daten aus Zahlungsbelegen – zurückreichend bis ins Jahr 2008.^[DER SPIEGEL – Lettland: Hacker erbeuten Daten von mehr als 1,2 Millionen Letten – url: https://www.spiegel.de/netzwelt/lettland-hacker-erbeuten-daten-von-mehr-als-1-2-millionen-letten-a-617a0090-88b8-4f48-8b9d-56017f0c3a80] Abgeflossen sind vollständige Namen, Zahlungsangaben, Autokennzeichen sowie die am Tag der Leistungserbringung registrierten Postadressen; auch die persönliche Identifikationsnummer, die in Lettland als Benutzererkennung für zahlreiche digitale Dienste dient, ist Teil des Datendiebstahls.^[Handelsblatt – Cyberangriff: Daten von 1,2 Millionen Menschen in Lettland geklaut – url: https://www.handelsblatt.com/politik/international/cyberangriff-daten-von-12-millionen-menschen-in-lettland-geklaut/100248102.html] Kontaktdaten wie Telefonnummern und E-Mail-Adressen waren laut Mitteilung „nicht beeinträchtigt“, die Dienste der Verkehrssicherheitsbehörde laufen weiter.^[DER SPIEGEL – Lettland: Hacker erbeuten Daten von mehr als 1,2 Millionen Letten – url: https://www.spiegel.de/netzwelt/lettland-hacker-erbeuten-daten-von-mehr-als-1-2-millionen-letten-a-617a0090-88b8-4f48-8b9d-56017f0c3a80]

Wer steckt dahinter?

Wer hinter dem Vorfall steckt, ist bislang unklar. Regierungschef Andris Kulbergs sagte der Nachrichtenagentur Leta zufolge, es könne nicht ausgeschlossen werden, dass es sich um einen Cyberangriff auf Lettland aus einem anderen Land handele.^[Handelsblatt – Cyberangriff: Daten von 1,2 Millionen Menschen in Lettland geklaut – url: https://www.handelsblatt.com/politik/international/cyberangriff-daten-von-12-millionen-menschen-in-lettland-geklaut/100248102.html] Der Premier ordnete eine Untersuchung an und kritisierte die CSDD-Führung, die erst verspätet über den Datendiebstahl informiert hätte – auch mit Blick auf einen bereits im Juni erfolgten Hackerangriff auf die staatliche Forstverwaltung: „Ich muss sagen, dass ich unangenehm überrascht bin über einen gewissen IT-Sicherheits-Infantilismus, der in einigen Aufsichtsbehörden und staatlichen Einrichtungen vorherrscht.“^[DER SPIEGEL – Lettland: Hacker erbeuten Daten von mehr als 1,2 Millionen Letten – url: https://www.spiegel.de/netzwelt/lettland-hacker-erbeuten-daten-von-mehr-als-1-2-millionen-letten-a-617a0090-88b8-4f48-8b9d-56017f0c3a80] Zwei „schwerwiegende Cybervorfälle“ binnen kurzer Zeit seien ein deutliches Signal: „Es geht jetzt im wahrsten Sinne des Wortes um nationale Sicherheit.“^[it-daily – Massiver Datenklau bei Straßenverkehrsbehörde in Lettland – url: https://www.it-daily.net/shortnews/datenklau-lettland]

Warnung vor Betrugsmaschen

CSDD und CERT.LV weisen die Öffentlichkeit auf mögliche Betrugsrisiken hin: Die erbeuteten Daten könnten für Betrugsmaschen genutzt werden, etwa für Phishing-Nachrichten, die scheinbar im Namen der Behörde versendet werden. Betroffene sollten bei unerwarteten E-Mails, SMS oder Anrufen besonders vorsichtig sein.^[DER SPIEGEL – Lettland: Hacker erbeuten Daten von mehr als 1,2 Millionen Letten – url: https://www.spiegel.de/netzwelt/lettland-hacker-erbeuten-daten-von-mehr-als-1-2-millionen-letten-a-617a0090-88b8-4f48-8b9d-56017f0c3a80] Die für die Angriffe genutzten Methoden und Kanäle seien inzwischen identifiziert und blockiert; Benutzernamen und Passwörter seien nicht betroffen.^[LSM News – Latvian car registry website suffers cyber attack – url: https://www.facebook.com/LSMnews/posts/latvias-road-traffic-safety-directorate-csdd-suffered-a-cyber-attack-over-the-we/1660705886054956]

Ein Weckruf für staatliche IT

Der Fall reiht sich ein in eine Serie von Angriffen auf staatliche Infrastruktur in Europa – und zeigt, wie verwundbar Behörden sind, die sensible Daten von Bürgerinnen und Bürgern über Jahrzehnte speichern. Dass ausgerechnet die Kfz-Zulassungsdaten mit persönlichen Identifikationsnummern Ziel eines Massenabgriffs wurden, dürfte die Debatte über Cybersicherheit und Meldewesen in ganz Europa neu befeuern.

„Ich muss sagen, dass ich unangenehm überrascht bin über einen gewissen IT-Sicherheits-Infantilismus, der in einigen Aufsichtsbehörden und staatlichen Einrichtungen vorherrscht.“ — Andris Kulbergs, Ministerpräsident von Lettland

Quellen: DER SPIEGEL – Hacker erbeuten Daten von mehr als 1,2 Millionen Letten · Handelsblatt – Daten von 1,2 Millionen Menschen in Lettland geklaut · it-daily – Massiver Datenklau bei Straßenverkehrsbehörde in Lettland · LSM News – Latvian car registry website suffers cyber attack