#5 Hackback

Endlich gibt es einen Haftbefehl gegen den Mann in Merkels Rechner. Aber wie soll es jetzt weitergehen? Wie kann sich Deutschland gegen Cyberangriffe schützen? Manche fordern: Der deutsche Geheimdienst soll endlich zurück hacken dürfen.

Der Hackerangriff auf den Bundestag wird ein Fall für die Polizei. Jahrelang tragen die Ermittler des BKA Hinweise und Indizien zusammen. Dann bekommen sie Hilfe aus den USA und es gelingt ihnen, den Mann in Merkels Rechner zu identifizieren.

Die Hacker von APT28 fliegen in die Niederlande - für eine riskante Operation vor Ort. Sie wollen offenbar eine internationale Organisation hacken, die den Gift-Angriff auf den russischen Ex-Agenten Sergei Skripal untersucht. Doch was die Hacker nicht ahnen: Sie werden selbst beobachtet.

Wie jagt man Hacker? IT-Sicherheitsexperte Werner beobachtet weltweit Cyberangriffe, darunter auch den "DNC-Hack", mit dem der US-Wahlkampf beeinflusst wurde. Werner ist überzeugt: Die Gruppe hat auch den Bundestag angegriffen. Bekannt werden die Hacker unter den Namen ATP28 oder Fancy Bear.

Der Hackerangriff auf den Bundestag und auf Angela Merkels Computer beginnt mit einer Phishing-Mail. Wer klickt, lässt die Hacker rein. Sie klauen 16 Gigabyte an vertraulichen Daten. Schnell haben Sicherheits-Experten einen Verdacht: Arbeiten die Hacker für den russischen Geheimdienst?

Gegen Ende des Kalten Kriegs, in den 80ern, werden deutsche Hacker angesprochen: Ob sie nicht Lust hätten, für den KGB zu spionieren. Die Hacker sagen ja - und fangen an, Computer in den USA anzugreifen. Schon in der ersten Hackerjagd der Geschichte spielen Deutschland und Russland die Hauptrollen.