Ein Turnier, Millionen von Lücken.
Laut dem Cybersicherheitsunternehmen Group-IB sind seit August 2025 über 4.300 betrügerische Domains aufgetaucht, die sich als FIFA und die Fußball-Weltmeisterschaft 2026 ausgeben. Das kanadische Zentrum für Cybersicherheit (Canadian Cyber Security Centre) hat diese Warnung daraufhin in seinem Bulletin zu Bedrohungen für die WM 2026 zitiert. Es handelt sich dabei nicht um harmlose Fanseiten, sondern um etablierte Phishing-Infrastrukturen: Sie verkaufen gefälschte Tickets und Streaming-Angebote, stehlen Accounts und sammeln Zugangsdaten.

Die Fußball-Weltmeisterschaft 2026 unterscheidet sich von früheren Turnieren durch ihr extrem vernetztes System. Je mehr Systeme involviert sind, desto mehr Schwachstellen können Cyberkriminelle ausnutzen. Das Turnier erstreckt sich über drei Länder mit drei unterschiedlichen Rechtssystemen, mehrere nationale Cybersicherheitsbehörden, 16 Austragungsorte und Millionen von Mobilgeräten, die von Fans weltweit genutzt werden. Jeder Verbindungspunkt stellt eine potenzielle Schwachstelle dar. Angreifer müssen nicht das gesamte System lahmlegen. Es genügt, ein schwaches Glied anzuvisieren: eine gefälschte Ticketverkaufsseite, eine Phishing-E-Mail, die sich als Sponsor ausgibt, oder eine mit Schadsoftware infizierte Fahrdienst-App.
In diesem Jahr hat KI Online-Betrug noch einfacher gemacht und gleichzeitig die Erkennung erschwert. Hoxhunt verzeichnete einen bemerkenswerten Anstieg: Während der letzten Weihnachtszeit stieg die Zahl der KI-generierten Phishing-E-Mails, die durch die Filter des Netzwerks schlüpften, um das 14-Fache – von 4 % auf 56 %. Diese E-Mails waren fehlerfrei, kontextbezogen und personalisiert, beispielsweise mit Namen, Lieblingssportmannschaften oder Reiseplänen der Empfänger. Der Rat, auf Grammatikfehler zu achten, ist daher fast überholt.
Es geht nicht nur um Kriminalität, sondern auch um Geopolitik.
Die Bedrohung geht aber nicht nur von kriminellen Gruppen aus, die Geld verdienen wollen.
Das kanadische Zentrum für Cybersicherheit schätzt die Wahrscheinlichkeit, dass staatlich unterstützte Hackergruppen im Rahmen umfassenderer geopolitischer Auseinandersetzungen gezielte Cyberangriffe auf die Fußball-Weltmeisterschaft durchführen, auf etwa 50 %. Diese Einschätzung steht in direktem Zusammenhang mit dem Kontext: Die Weltmeisterschaft 2026 findet statt, während der Konflikt zwischen Russland und der Ukraine andauert und die Spannungen zwischen den USA und dem Iran sich nach einer vorläufigen Vereinbarung nur vorübergehend entspannt haben. Die offizielle Unterzeichnungszeremonie ist für den 19. Juni in der Schweiz geplant.

Es gibt bereits einen Präzedenzfall: Vor den Olympischen Spielen 2024 in Paris stellte das Microsoft Threat Analysis Center fest, dass russische Einflussgruppen, darunter Storm-1679 und Storm-1099, Informationskampagnen durchführten, um das Internationale Olympische Komitee zu diffamieren und ein Gefühl der Unsicherheit hinsichtlich der Gefahr von Gewalt und Terrorismus in Paris zu schüren. Eine weitere Kampagne nutzte KI, um eine Reihe von Videos zu erstellen, die Paris als Stadt voller gefährlicher Krimineller darstellten und so die Psychologie potenzieller Olympia-Reisender beeinflussen sollten. Im Hinblick auf die Fußball-Weltmeisterschaft 2026 ist die geopolitische Lage noch komplexer, und die KI-Tools sind deutlich ausgefeilter als bei den Olympischen Spielen 2024 in Paris.
Die politisch motivierte Hackergruppe NoName057(16), die 2022 in Erscheinung trat, ist ebenfalls ein Warnsignal. Laut Recorded Future attackierte diese Gruppe zwischen Juli 2024 und Juli 2025 über 3.700 Server, hauptsächlich von Regierungsbehörden und dem öffentlichen Sektor in europäischen Ländern, die Russlands Militäreinsatz in der Ukraine ablehnten. Die von den USA, Kanada und Mexiko gemeinsam ausgerichtete Fußball-Weltmeisterschaft bot daher genügend Anreiz, um ins Visier zu geraten.
Die eigentliche Frage dreht sich nicht um das Stadion.
Die eigentliche Sorge besteht nicht nur in der Möglichkeit eines Angriffs auf ein Stadion, sondern darin, wie große internationale Veranstaltungen geschützt werden: Werden nur die Tribünen, Eingänge und Wettkampfbereiche gesichert oder wird das gesamte digitale Ökosystem rund um die Veranstaltung geschützt?

Die Fußball-Weltmeisterschaft 2026 verfügt über mehrere sichtbare Sicherheitsebenen: Patrouillenroboter von Boston Dynamics an verschiedenen Standorten, Drohnenerkennungssysteme rund um die Stadien, temporäre Flugverbotszonen, Sicherheitskräfte vor Ort und behördenübergreifende Koordinierungszentren. Doch die größte Gefahr muss nicht unbedingt die Stadionzäune überwinden. Es genügt ein einziger Fan, der auf den falschen Link klickt. Ein KI-generiertes Fake-Video könnte, wenn es überzeugend genug ist, echte Panik auslösen, indem es einen Sicherheitsvorfall vortäuscht, der nie stattgefunden hat.
Dies ist ein Problem, das kein Land vollständig gelöst haben kann. Die USA, Kanada und Mexiko betreiben drei separate Cybersicherheitssysteme, die zwar auf demselben Niveau angesiedelt sind, aber dennoch eine Herausforderung darstellen. Die rechtlichen und koordinativen Lücken zwischen den drei Ländern schaffen eine Schwachstelle, die sowohl von Kriminellen als auch von ausländischen Geheimdiensten erkannt wird.
Vietnam hat zwar noch keine Veranstaltung von der Größenordnung der Weltmeisterschaft ausgerichtet, doch die Südostasienspiele, die ASEAN-Gipfeltreffen und regionale Turniere werden immer größer, und die Warnungen im Vorfeld der WM 2026 sind daher für Vietnam keine ferne Zukunftsperspektive. Patrouillenroboter, Drohnenerkennungssysteme und Sicherheitszäune sind bereits sichtbar. Die über 4.000 gefälschten Domainnamen, die noch vor Spielbeginn eingerichtet wurden, stellen jedoch den verborgenen Teil des Spiels dar.
Quelle: https://cand.vn/khi-san-co-thanh-chien-truong-so-post814072.html










