Eine aktuelle Recherche des Schweizer IT-Sicherheitsunternehmens Proton hat ein ernstes Datenschutzproblem im deutschen Politikbetrieb offengelegt. Demnach sind im sogenannten Darknet – einem schwer zugänglichen und häufig für illegale Aktivitäten genutzten Teil des Internets – Zugangsdaten zahlreicher Landtagsabgeordneter aufgetaucht. Besonders betroffen: Abgeordnete aus dem Landtag von Sachsen-Anhalt.
Wie das Unternehmen mitteilte, wurden bei der Analyse öffentlich zugänglicher Datenleaks unter anderem dienstliche E-Mail-Adressen von Parlamentariern identifiziert, die in Zusammenhang mit Anmeldungen auf diversen Online-Plattformen und Diensten stehen. Dazu gehören bekannte Anbieter wie Dropbox, LinkedIn, Adobe und weitere. In einzelnen Fällen, so berichtet das ZDF, seien sogar Konten auf Webseiten mit nicht jugendfreien Inhalten mit offiziellen E-Mail-Adressen registriert worden.
Diese Erkenntnisse werfen ein Schlaglicht auf eine große Schwachstelle im digitalen Verhalten politischer Amtsträger. Die Nutzung dienstlicher E-Mail-Adressen auf privaten oder kommerziellen Plattformen birgt erhebliche Risiken – insbesondere, wenn dieselben Zugangsdaten mehrfach verwendet wurden oder keine zusätzlichen Schutzmechanismen wie Zwei-Faktor-Authentifizierung aktiviert waren. Über kompromittierte Zugangsdaten können Angreifer im schlimmsten Fall auf dienstliche Informationen zugreifen, Netzwerke infiltrieren oder gezielte Angriffe vorbereiten.
Unklar ist bislang, wie genau die Daten ins Darknet gelangt sind. Wahrscheinlich ist, dass sie aus früheren, groß angelegten Datenlecks stammen – sogenannten „Credential Leaks“ –, bei denen Benutzerkonten gehackt und anschließend im Darknet veröffentlicht wurden. Viele dieser Daten zirkulieren über Jahre hinweg weiter und werden von Kriminellen zum Verkauf oder zur Erpressung genutzt.
Die entdeckten Fälle betreffen offenbar nicht nur Sachsen-Anhalt. Proton hat insgesamt eine Vielzahl deutscher Abgeordneter identifiziert, deren Daten im Darknet auftauchen – was auf ein systemisches Problem hinweist. Die Recherche zeigt, wie verwundbar politische Institutionen durch alltägliche digitale Nachlässigkeiten geworden sind. Zwar gibt es auf Bundes- und Landesebene Richtlinien zur IT-Sicherheit, doch die konsequente Umsetzung im politischen Alltag scheint oft lückenhaft.
IT-Sicherheitsexperten fordern daher konkrete Maßnahmen: Schulungen für Abgeordnete und Mitarbeitende, verpflichtende Sicherheitsstandards für dienstliche Kommunikation, sowie regelmäßige Überprüfungen durch interne Sicherheitsbeauftragte. Auch die Einführung zentraler, abgesicherter Zugänge zu sensiblen digitalen Diensten wird empfohlen, um den Wildwuchs privater Registrierungen mit dienstlichen E-Mail-Adressen einzudämmen.
Die Landesregierung von Sachsen-Anhalt hat sich bislang nicht offiziell zu dem Vorfall geäußert. Auch aus dem Landtag gibt es bisher keine Stellungnahme. Proton betont jedoch, dass die betroffenen Abgeordneten zeitnah informiert wurden. Es wird dringend geraten, Passwörter zu ändern, insbesondere dort, wo die gleichen Zugangsdaten auch heute noch im Einsatz sein könnten.
Der Vorfall verdeutlicht einmal mehr, dass Cyber-Sicherheit längst kein technisches Randthema mehr ist, sondern ein zentraler Baustein demokratischer Resilienz. Politikerinnen und Politiker tragen dabei nicht nur für ihre eigenen Daten Verantwortung, sondern auch für die Integrität des parlamentarischen Betriebs insgesamt.
