Hackergruppen

Auf erster Ebene unterscheidet man zwischen sogenannten White Hats und Black Hats. Die Begriffe sind alten Western entnommen, da hier die Guten meist weiße und die Bösen meist schwarze Hüte tragen. 

Demnach bezeichnet der Begriff White Hat diejenigen, die mit guter Absicht und im Auftrag eines Anderen handeln. Die Aufträge erteilen meist Unternehmen, um die Sicherheit ihrer IT-Systeme durch White Hats prüfen und härten zu lassen. Beispiele für White Hats sind Penetrationstester (Pentester) und Incident-Response-Anbieter.

Zwischen mit guter Intention agierenden White Hats und mit krimineller Absicht handelnden Black Hats existiert ein großer Graubereich, den die sogenannten Grey Hats abdecken. Der Begriff impliziert meist ein Handeln aus Eigeninteresse, aber ohne böswillige Absicht. Dabei bewegen sich Grey Hats oftmals außerhalb des gesetzlichen Rahmens. Ein Beispiel für Grey Hats sind Sicherheitsforscher, die aus eigener Motivation heraus Schwachstellen in Unternehmensnetzwerken ermitteln und die Informationen darüber den Firmen zum Kauf anbieten.

Bleiben noch die Black Hats: Diese Hacker handeln sowohl aus Eigeninteresse als auch oft mit maliziöser oder zumindest moralisch fragwürdiger Absicht. Eine genauere Umschreibung der verschiedenen Untergruppierungen folgt im nächsten Abschnitt.

Die erste Unterscheidung der Black Hats wird nach den Gesichtspunkten staatlich gestützt oder nicht staatlich gestützt vorgenommen.

Unter staatlich gestützten Akteuren sind Hacker zu verstehen, die im Interesse oder im Auftrag eines Staates handeln. Im Mittelpunkt einer Aktion kann dabei sowohl Spionage, Sabotage oder Propaganda als auch finanzieller Gewinn stehen. Der Grad, inwieweit ein Staat in eine Aktion oder eine Gruppierung involviert ist, variiert stark. Black Hats können hierbei direkt in eine staatliche Struktur eingebunden, von einem Staat beauftragt, gedeckt oder geduldet sein.

Nicht staatlich gestützte Akteure werden in Cyberkriminelle und Hacktivisten unterschieden: 

• Cyberkriminelle sind auf eigene finanzielle Bereicherung aus. Dabei nehmen sie immer in Kauf, durch ihre Aktionen Unternehmen oder Privatpersonen zu schaden. 
• Hacktivisten handeln aus idealistischer und überwiegend politischer Motivation. Im Mittelpunkt einer Aktion stehen zumeist politischer Protest und Propaganda, in letzter Konsequenz jedoch auch Cyber-Terrorismus. 

Nachfolgend finden Sie prominente Beispiele für staatlich gestützte und nicht staatlich gestützte Akteure: