Österreichs Außenministerium hat den russischen Botschafter in Wien einbestellt, nachdem eine EU-weite Erklärung erstmals offiziell die Hackergruppe Turla für den Cyberangriff auf das Außenamt um den Jahreswechsel 2019/2020 verantwortlich gemacht hat. Laut vorliegenden Quellen sollen dabei über Wochen interne, russlandbezogene Informationen abgeflossen sein. Außenministerin Beate Meinl-Reisinger (NEOS) bezeichnete solche Angriffe als „inakzeptabel“.
Eine über Recherche eingesehene Erklärung des EU-Rates vom 13. Juli 2026 ordnet Turla dem „16. Zentrum“ des russischen Geheimdienstes FSB zu und begründet damit neue EU-Sanktionen gegen mehrere Personen und Organisationen. Neben Österreich gelten laut Berichten auch Deutschland, Finnland, Frankreich, die Niederlande, Polen, Rumänien, die Slowakei und Zypern als betroffen; mehrere Staaten reagierten ebenfalls mit diplomatischen Schritten.
Offen bleiben technische Details des ursprünglichen Angriffs, die vollständige Sanktionsliste sowie eine Stellungnahme Russlands, die in den vorliegenden Quellen bislang fehlt.
Was passiert ist
Österreichs Außenministerium hat den russischen Botschafter in Wien einbestellt. Anlass war laut übereinstimmenden Medienberichten eine Erklärung der EU-Staaten, in der erstmals offiziell festgehalten wird, dass die russische Hackergruppe Turla hinter dem Cyberangriff auf das österreichische Außenministerium um den Jahreswechsel 2019/2020 steckte. Bei dem damaligen Angriff sollen laut vorliegenden Quellen über mehrere Wochen interne Informationen mit Russland-Bezug abgeflossen sein, ehe die Behörden die Attacke für beendet erklärten. Außenministerin Beate Meinl-Reisinger (NEOS) machte dem Botschafter laut Berichten klar, Cyberangriffe auf Österreich seien „inakzeptabel“.
Was die Quellen zeigen
Die Nachricht wird von mehreren voneinander unabhängigen österreichischen Medien – Die Presse, Der Standard, Kurier, Kleine Zeitung und ORF – mit ähnlichem Kerninhalt und Zitaten aus dem Außenamt wiedergegeben. Eine über Recherche eingesehene offizielle Erklärung des Rates der Europäischen Union vom 13. Juli 2026 bestätigt zudem, dass Turla dem sogenannten „16. Zentrum“ des russischen Inlandsgeheimdienstes FSB zugerechnet wird und dass die EU im Zuge dessen Sanktionen gegen mehrere Einzelpersonen und Organisationen verhängt hat. Internationale Fachmedien wie CyberScoop berichten zusätzlich, dass die EU gemeinsam mit Großbritannien vorgegangen sei und die Kampagne auch mit einem Angriff auf das polnische Stromnetz im Dezember in Verbindung gebracht werde, der potenziell rund 500.000 Haushalte betroffen hätte. Neben Österreich werden in den Berichten Deutschland, Finnland, Frankreich, die Niederlande, Polen, Rumänien, die Slowakei und Zypern als von Turla betroffene Staaten genannt.
Was unklar bleibt
Öffentlich nicht im Detail bekannt ist, welche konkreten Systeme oder Datensätze beim Angriff auf das Außenministerium 2019/2020 betroffen waren und über welchen technischen Weg die Täter vorgingen. Auch die vollständige, namentliche Sanktionsliste der EU sowie die genaue Beweisgrundlage für die Zuordnung zu einzelnen Personen und Firmen liegen in den vorliegenden Quellen nicht vor. Eine Stellungnahme Russlands oder der russischen Botschaft in Wien zu den Vorwürfen ist bislang nicht bekannt beziehungsweise in keiner der gesichteten Quellen dokumentiert. Auch der Bezug zu einem 2025 mutmaßlich gestohlenen Material einer französischen High-Tech-Firma sowie zu Sabotageoperationen gegen polnische Kraftwerke lässt sich anhand der vorliegenden Quellen nicht abschließend einordnen.
Einordnung
Der Vorgang fügt sich in eine Serie EU-weiter diplomatischer Reaktionen auf mutmaßliche russische Cyberoperationen ein und fällt zeitlich mit einer koordinierten EU-Erklärung sowie neuen Sanktionen zusammen. Die Darstellung stützt sich derzeit ausschließlich auf westliche beziehungsweise österreichische und EU-Quellen; eine russische Gegendarstellung fehlt in den vorliegenden Berichten vollständig, was die Einordnung als vorläufig einseitig markiert. Wie belastbar die technische Zuordnung zu Turla beziehungsweise dem FSB-Zentrum 16 im Detail ist, lässt sich anhand der öffentlich zugänglichen Quellen nicht abschließend beurteilen.
