30 Hacker gegen Putin: Was sie in Russlands geheimen Datenbanken entdeckt haben wollen

Hacker Cyber-kriminalität Internet, Quelle: TheDigitalArtist, Pixabay License Freie kommerzielle Nutzung Kein Bildnachweis nötig

Russlands Statistikbehörde gehackt, Militärtransporte gestört, die Fluggesellschaft Aeroflot angegriffen: Belarussische Cyber-Partisanen führen einen digitalen Kampf gegen Moskau. Nun wollen sie Daten über fast 400.000 russische Kriegstote gefunden haben. Ihre Sprecherin erzählt, wie eine kleine Gruppe der russischen Führung zusetzt.

393.881. Hinter dieser Zahl stehen nach Angaben belarussischer Hacker russische Soldaten, die im Krieg gegen die Ukraine ums Leben gekommen sind. Ermittelt haben wollen sie die Zahl anhand gestohlener Daten der russischen Statistikbehörde Rosstat.

Die Cyber-Partisanen und die pro-ukrainische Hackergruppe Silent Crow behaupten, sich Zugang zu mehreren Datenbanken verschafft zu haben. Darunter sollen Informationen zu Todesursachen, Bevölkerungsdaten und Sterbeurkunden sein. Silent Crow zählt 450.100 tote Militärangehörige seit Beginn der groß angelegten Invasion im Februar 2022. Die Cyber-Partisanen kommen auf 393.881.

Der Unterschied ist beträchtlich, aber erklärbar. Die Cyber-Partisanen berücksichtigen nur Fälle, in denen Kriegs- oder Kampfhandlungen eindeutig als Todesursache angegeben sind. Silent Crow bezieht weitere Sterbefälle ein, darunter Krankheiten, Unfälle und Fälle ohne dokumentierte Todesursache.

Bislang sind die veröffentlichten Gesamtzahlen nicht unabhängig bestätigt. Die Hacker haben Journalisten Zugang zu Rohdaten eingeräumt. Nach Angaben ihrer Sprecherin hat Bloomberg bereits Material geprüft. Eine solche Prüfung ersetzt allerdings keine vollständige Verifizierung der Berechnungen.

Der Kreml veröffentlicht seit Langem keine umfassenden Zahlen über die eigenen Kriegstoten. Andere Recherchen, etwa von BBC Russia und Mediazona, kommen ebenfalls auf sehr hohe Verluste. Bis Anfang November waren dort mindestens 285.881 russische Gefallene namentlich belegt. Die tatsächliche Zahl dürfte erheblich darüber liegen.

Dreißig Leute und ein Netzwerk im Verborgenen

Die Organisation hinter dem Angriff ist überraschend klein. Rund 30 Menschen gehören zum Kernteam, unterstützt von 70 bis 80 Freiwilligen. Nicht alle sind Hacker. Manche programmieren einzelne Softwarebestandteile, andere analysieren erbeutete Informationen.

Fast alle bleiben anonym. Viele haben gewöhnliche Berufe. Einige leben sogar noch in Belarus, wo die Sicherheitsbehörden des Machthabers Alexander Lukaschenko Oppositionelle verfolgen.

Yuliana Shemetovets ist das öffentlich bekannte Gesicht der Gruppe. Sie lebt in New York, arbeitet in der IT-Branche und spricht mit Journalisten über die Aktionen ihrer Mitstreiter. Im Interview mit ntv vom 10. November 2026 schildert sie, wie die Cyber-Partisanen entstanden.

Ihre Geschichte beginnt im September 2020. Damals demonstrierten Hunderttausende Belarussen gegen Lukaschenko. Die Sicherheitskräfte schlugen Proteste nieder, Oppositionelle wurden verfolgt und inhaftiert.

Die Cyber-Partisanen gingen gegen staatliche Computersysteme vor. Als Russland im Februar 2022 von belarussischem Gebiet aus die Ukraine angriff, richteten sie ihre Aktionen zunehmend gegen Moskau.

Der Angriff auf die Eisenbahn

Schon Ende Januar 2022, rund vier Wochen vor der Invasion, verschafften sich die Hacker nach eigener Darstellung Zugang zum Computersystem der belarussischen Eisenbahn.

Der Zeitpunkt war brisant. Russland verlegte Truppen und militärisches Gerät durch Belarus. Später rollten von dort die Verbände Richtung Kiew.

Die Cyber-Partisanen wollten den Nachschub behindern. Sie griffen das Eisenbahnsystem erneut an und behaupten, den Verkehr russischer Militärzüge gestoppt zu haben.

Shemetovets berichtet, ihre Gruppe habe sich zuvor von Bahnmitarbeitern beraten lassen, um keine Menschenleben zu gefährden. Wie viele Transporte tatsächlich aufgehalten wurden, lässt sich anhand der öffentlich zugänglichen Informationen nicht genau bestimmen.

Die Gruppe beansprucht auch einen Cyberangriff auf Aeroflot für sich. Nach Darstellung ihrer Sprecherin stand der Flugverkehr der russischen Gesellschaft einen Tag lang still. Die finanziellen Schäden sollen in die Millionen gegangen sein.

Ein Teil der Informationen, die bei solchen Operationen erbeutet werden, soll an ukrainische Geheimdienste weitergeleitet werden. Welche Daten das betrifft, verrät Shemetovets nicht.

Die Cyber-Partisanen wollen Lukaschenkos Herrschaft beenden und die Ukraine unterstützen. Geld erhalten sie nach Angaben ihrer Sprecherin durch private Spenden und Fördermittel.

Ihre jüngste Veröffentlichung dürfte Russland besonders unangenehm sein. Denn während der Kreml die tatsächlichen Verluste seiner Armee weitgehend unter Verschluss hält, behauptet eine Gruppe von rund 30 Hackern, entsprechende Informationen aus russischen Behördenbeständen herausgeholt zu haben.

Wie hoch die Verluste tatsächlich sind, bleibt Gegenstand unabhängiger Untersuchungen. Dass solche Daten überhaupt aus einem staatlichen System nach außen gelangen können, ist für Moskau bereits ein Problem.