Seit Jahrzehnten nutzt China seinen Zugang zu westlichen Märkten, Technologien sowie akademischen und wissenschaftlichen Einrichtungen, um seine Wirtschaft aufzubauen und seinen mittlerweile beeindruckenden Technologiesektor auszubauen. Vieles davon geschah durch gegenseitige Vereinbarungen, manches jedoch durch heimliche Machenschaften, Diebstahl, Bestechung und Spionage.
Die „Five Eyes“ schlagen Alarm
Heute warnen Geheimdienste der „Five Eyes“-Allianz – bestehend aus den USA, Großbritannien, Kanada, Australien und Neuseeland – dass Peking sowohl den Umfang als auch die Professionalität seiner Spionageoperationen drastisch ausgeweitet hat. Jüngste gemeinsame Warnungen deuten darauf hin, dass Chinas Geheimdienstapparat sich nicht mehr ausschließlich auf den Diebstahl von Technologie und Geschäftsgeheimnissen konzentriert.
Zunehmend richten sich Pekings Spionageaktivitäten gegen Regierungsmitarbeiter, Militärangehörige, kritische Infrastruktur, Telekommunikationsnetze und sogar gegen Privatpersonen, die über nützliche Zugänge oder Informationen verfügen.
Das Ergebnis ist eine anhaltende Geheimdienstkampagne, wie sie seit dem Kalten Krieg nicht mehr zu beobachten war.
Im Juni 2026 gab das Five-Eyes-Bündnis eine seltene gemeinsame Warnung heraus, wonach chinesische Geheimdienste über LinkedIn, Indeed, Upwork und andere berufliche Netzwerkplattformen aggressiv nach Informanten suchen. Geheimdienstvertreter berichten, dass chinesische Agenten sich als Personalvermittler, Berater, Thinktank-Mitarbeiter und Forschungsunternehmen ausgeben, um Personen mit Zugang zu sensiblen Informationen ausfindig zu machen.
Dem gemeinsamen Bericht zufolge gehören zu den Zielen Personal im Verteidigungssektor, Außenpolitikexperten, Militärangehörige, Auftragnehmer der Regierung, Journalisten, Wissenschaftler und Mitarbeiter von Thinktanks. Das Ziel ist klar: der Erwerb vertraulicher militärischer, politischer, wirtschaftlicher und technologischer Informationen, die Peking einen strategischen Vorteil verschaffen können.
Britische Geheimdienstmitarbeiter berichten, dass Tausende Personen mit Verbindungen zum Parlament, zum öffentlichen Dienst und zu Verteidigungseinrichtungen auf diese Weise angesprochen wurden.
Sie haben richtig gelesen: Tausende.
Pekings bevorzugte Methoden
Chinas Geheimdienstmodell unterscheidet sich von der traditionellen Spionage nach sowjetischem Vorbild.
Anstatt sich hauptsächlich auf professionelle Geheimdienstmitarbeiter zu verlassen, setzt Peking auf ein breit gefächertes Netzwerk, das Geheimdienste, militärische Organisationen, staatliche Unternehmen, Universitäten, Tarnfirmen, Cybereinheiten und Akteure aus der Privatwirtschaft umfasst.
Die Strategie ist einfach: Informationen aus Tausenden Quellen sammeln und diese zu verwertbaren Erkenntnissen zusammenführen.
Dieser Ansatz umfasst fortlaufende Versuche, durch Cyberangriffe in staatliche und private Netzwerke einzudringen, den Diebstahl geistigen Eigentums sowie die Anwerbung von Insidern. Wie oben erwähnt, umfasst er auch die bekannte Praxis der Informationsbeschaffung im akademischen und Forschungsbereich, Einflussoperationen und die Überwachung chinesischer Gemeinschaften im Ausland sowie die Nutzung beruflicher Netzwerkplattformen.
Diese Kombination aus Archivfotos, die am 7. Mai 2026 erstellt und am 2. März 2026 aufgenommen wurden, zeigt Bill Yuen Chung Biu (l.) und Peter Wai Chi Leung, die beide wegen Beihilfe für den Geheimdienst von Hongkong angeklagt sind.
Foto: Carlos Jasso/AFP via Getty Images
Das breite Spektrum dieser Aktivitäten ermöglicht es Peking, riesige Mengen an Informationen zu sammeln und gleichzeitig eine glaubwürdige Abstreitbarkeit aufrechtzuerhalten.
Kritische Infrastruktur als primäres Ziel von „Volt Typhoon“
Die vielleicht besorgniserregendste Entwicklung betrifft Chinas Eindringen in die westliche kritische Infrastruktur.
US-Geheimdienste, darunter das FBI, die NSA und die CISA, haben gewarnt, dass eine von China staatlich geförderte Hackergruppe namens „Volt Typhoon“ mindestens fünf Jahre lang Zugriff auf Teile der amerikanischen kritischen Infrastruktur hatte, bevor sie entdeckt wurde.
Die Ziele erstrecken sich Berichten zufolge über das gesamte Spektrum von Industrie, Vertrieb und weiteren Bereichen. Dazu gehören Luftfahrt, Bahnverkehr, Seeverkehr, Pipelines, Kommunikationssysteme und die Wasserversorgung.
Was Volt Typhoon besonders alarmierend macht, ist die Einschätzung der Behörden, dass die Operation über die reine Informationsbeschaffung hinausgeht. US-Behörden gehen davon aus, dass sich die Hacker möglicherweise bereits in den Infrastrukturnetzwerken „positioniert haben“, um diese im Falle einer zukünftigen Krise oder eines Konflikts potenziell lahmzulegen.
Dies stellt eine erhebliche Eskalation gegenüber herkömmlicher Spionage dar.
Im Jahr 2023 machte Microsoft die Gruppe Volt Typhoon erstmals öffentlich bekannt.
Die Gruppe nutzte sogenannte „Living-off-the-Land“-Techniken, was bedeutet, dass sie sich auf legitime Admin-Tools stützte, die bereits in den Netzwerken der Opfer vorhanden waren, anstatt leicht nachweisbare Malware einzusetzen.
Dieser Ansatz ermöglichte es den Akteuren, über lange Zeiträume unentdeckt zu bleiben, während sie Informationen sammelten und sich langfristigen Zugriff verschafften. Guam, Standort wichtiger US-Militäreinrichtungen und Kommunikationsinfrastruktur im Pazifik, gehörte zu den bekannt gemachten Zielen.
Eine weitere, mit China verbundene Operation, bekannt als „Salt Typhoon“, konzentrierte sich Berichten zufolge auf Telekommunikationsnetze.
Sicherheitsexperten und Geheimdienstmitarbeiter bringen die Kampagne mit groß angelegten Spionageaktivitäten gegen die Kommunikationsinfrastruktur in Verbindung. Berichten zufolge zielte die Operation darauf ab, Zugang zu sensiblen Telekommunikationsdaten zu erlangen, darunter auch zur Kommunikation von Regierungsvertretern und Entscheidungsträgern.
Ein Fahndungsplakat des FBI zeigt Mitarbeiter des chinesischen Technologieunternehmens Anxun (i-Soon) Information Technology Co., Ltd., die mutmaßlich auf Anweisung und in enger Abstimmung mit dem chinesischen Ministerium für Staatssicherheit und dem Ministerium für öffentliche Sicherheit Angriffe auf Opfer weltweit verübt haben sollen.
Foto: FBI
Analysten beschreiben „Salt Typhoon“ als eine der umfangreichsten Cyberspionagekampagnen, die jemals gegen westliche Kommunikationsnetzwerke gerichtet waren.
Online-Rekrutierungsmaßnahmen
Die jüngste Sorge betrifft Chinas Nutzung sozialer und beruflicher Netzwerke.
Laut den Five-Eyes-Geheimdiensten geben sich chinesische Militärgeheimdienstler zunehmend als Personalvermittler aus, die Beratungsaufträge, Forschungsaufträge oder politische Analyseprojekte anbieten. Die ersten Anfragen wirken harmlos. Im Laufe der Zeit werden die Zielpersonen dazu verleitet, immer sensiblere Informationen preiszugeben.
Beamte beschreiben dies als ein hochskalierbares Modell, das in der Lage ist, Tausende potenzielle Quellen gleichzeitig zu erreichen.
Die Belege für Chinas umfassende Spionagekampagnen stammen aus mehreren Quellen, wobei Regierungen zunehmend länderübergreifende Warnungen herausgeben.
Staatliche Geheimdienste haben gemeinsame Warnungen herausgegeben. Cybersicherheitsfirmen, darunter Microsoft, haben unabhängig voneinander Einbrüche dokumentiert. Strafrechtliche Verfahren haben Rekrutierungsnetzwerke und Spionageaktivitäten aufgedeckt. Technische forensische Untersuchungen führen die Operationen auf Infrastrukturen und Methoden zurück, die mit vom chinesischen Staat unterstützten Akteuren in Verbindung stehen.
Was wird dagegen unternommen?
Westliche Regierungen haben reagiert, indem sie ihre Cyberabwehr verstärkt, den Austausch von Geheimdienstinformationen intensiviert, Technologietransfers eingeschränkt, Exportkontrollen verschärft und Spionagefälle strafrechtlich verfolgt haben.
Das Five-Eyes-Bündnis tritt zunehmend öffentlich auf, um chinesische Operationen offenzulegen. Die Geheimdienste scheinen davon auszugehen, dass eine öffentliche Zuschreibung für Peking Kosten verursacht und potenziellen Zielen hilft, Rekrutierungsversuche zu erkennen, bevor Schaden entsteht.
Wird genug getan, um Chinas Eindringen und seinen Zugang zu kritischen Geheimdienstinformationen, fortschrittlichen Technologien und anderen sensiblen Bereichen einzudämmen?
Zum gegenwärtigen Zeitpunkt lautet die Antwort: „Nein.“
Wird dies zu einem Krieg führen?
Sind Chinas umfangreiche Spionageaktivitäten ein Vorbote eines Krieges?
Nicht unbedingt. Spionage ist ein normaler Bestandteil des internationalen Wettbewerbs, und jede Großmacht betreibt sie in gewissem Maße.
Chinas Eindringen in kritische Infrastrukturen erhöht jedoch den Einsatz. Wenn die Geheimdienste recht haben, dass einige Operationen darauf abzielen, Störungen im Falle einer Taiwan-Krise vorzubereiten, verschwimmt die Grenze zwischen Spionage und Konflikt.
Das derzeitige Risiko eines direkten militärischen Konflikts zwischen China und den USA ist nach wie vor relativ gering, ist jedoch höher als jemals in den vergangenen Jahrzehnten. Die meisten Analysten halten Cyberoperationen, wirtschaftlichen Zwang, technologischen Wettbewerb und Druck über Stellvertreter für weit wahrscheinlicher als einen offenen Krieg.
Dennoch ist die Lektion klar. Pekings Geheimdienstkampagne wird immer umfassender, tiefgreifender und ehrgeiziger. Die Warnung der Five Eyes legt nahe, dass westliche Regierungen die chinesische Spionageaktivitäten zunehmend nicht mehr als eine Ansammlung isolierter Vorfälle betrachten, sondern als langfristige strategische Bemühung, die darauf abzielt, das Kräfteverhältnis zugunsten Chinas zu verschieben.
Ist eine tiefgreifende und koordinierte Reaktion der westlichen Nationen wahrscheinlich?
Vielleicht nicht, aber sie erscheint notwendiger denn je.
Der Artikel erschien im Original auf theepochtimes.com unter dem Titel „China’s Expanding Spy War Against the West“. (deutsche Bearbeitung: ks)