Oktober-Überraschung: Cyber-Alarm kurz vor der US-Wahl!

Knapp zwei Wochen vor den Zwischenwahlen in den USA am 3. November schlägt der US-Geheimdienst NSA Alarm. Zwei kritische Sicherheitslücken in der Programmiersprache PHP, auf der bis zu 70 Prozent aller Websites laufen, gefährden Server weltweit. Ein US-Analyst stellt die Frage, die vielen Amerikanern derzeit durch den Kopf geht: Zufall? Oder der Auftakt zur berüchtigten „October Surprise“?

Ein Phänomen mit langer Tradition

Der Begriff hat Geschichte. 1980 fürchtete das Lager von Ronald Reagan, Präsident Jimmy Carter könnte in letzter Minute die Geiseln in Teheran freibekommen. Reagans Wahlkampfchef William Casey sprach damals ausdrücklich von einer „Oktober-Überraschung“. Seitdem gehört das Schlagwort zum festen Vokabular amerikanischer Wahlkämpfe.

Die Liste der Beispiele ist lang:

• 2000 tauchte wenige Tage vor der Wahl George W. Bushs Trunkenheitsfahrt aus dem Jahr 1976 auf.
• 2012 verschaffte Hurrikan Sandy Barack Obama starke Bilder als Krisenmanager.
• 2016 kamen erst das „Access Hollywood“-Video über Donald Trump, dann neue Enthüllungen zu Hillary Clintons E-Mails.

Das Muster ist immer gleich. Was spät kommt, wirkt maximal und lässt kaum Zeit für Widerspruch. Briefwahl und frühe Stimmabgabe verschärfen den Effekt noch zusätzlich.

Die NSA-Warnung: Legitim, aber auffällig getimt

Am Mittwoch, dem 21. Oktober, veröffentlichte die NSA eine seltene öffentliche Warnung. Die Lücken mit dem Spitznamen „PHP2Shell“ könnten Angreifern laut der Behörde die Kontrolle über Webserver verschaffen, und zwar ohne vorherigen Zugang oder Passwort. Wer nicht sofort patchen könne, solle seine Systeme vom Netz nehmen. Auch das FBI, die Cyberbehörde CISA sowie Partner in Großbritannien, Kanada, Australien und Japan zogen nach.

Entdeckt wurden die Schwachstellen Berichten zufolge mithilfe künstlicher Intelligenz im Rahmen von OpenAIs Initiative „Patch the Planet“. Das Wiz-Team von Google habe sie unabhängig davon ebenfalls gefunden. OpenAI spricht von einem der folgenreichsten Sicherheitsprobleme seit Langem. Der Infrastrukturanbieter Cloudflare habe bereits Tausende Angriffsversuche registriert, heißt es in US-Medien.

An der Warnung selbst zweifelt der Analyst nicht. Ihn stört der Zeitpunkt. Wählerregister, digitale Wählerverzeichnisse und Portale der Bundesstaaten laufen oft auf derselben Technik. Seine Sorge: Spätere Pannen ließen sich bequem mit einem „Cyber-Vorfall“ erklären. Ist eine solche Erklärung erst einmal in der Welt, wird sie nach seiner Einschätzung auch genutzt.

Frieden als Wahlkampfgeschenk?

Die Überraschung muss allerdings nicht negativ ausfallen. Denkbar sei auch ein Coup der Trump-Regierung, etwa ein Rahmenabkommen, das den Ukraine-Krieg einfriert. Oder eine Einigung mit dem Iran, die die Straße von Hormus wieder öffnet und die Energiepreise beruhigt. Unter dem Motto „Frieden durch Stärke“ ließe sich das hervorragend vermarkten. Ob Moskau und Teheran sich nach dem amerikanischen Wahlkalender richten, steht freilich auf einem anderen Blatt.

In einer informellen Umfrage des Analysten auf X tippten viele Nutzer auf eine Eskalation mit dem Iran samt Börsencrash, auf Cyberangriffe oder auf Stromausfälle. Einer spottete, nach dem Kahlschlag bei der Entwicklungsbehörde USAID sei schlicht „kein Geld für Überraschungen“ mehr da.

Das eigentliche Risiko kommt nach dem Wahltag

Der Analyst hält eine andere Gefahr für größer: die Tage nach dem 3. November. Lückenhafte Dokumentation beim Umgang mit Stimmzetteln, eingeschränkter Zugang für Wahlbeobachter und wenig transparente Software ließen aus seiner Sicht berechtigte Fragen offen. Er hält das System nach eigener Aussage für „kaputt“ und nicht sicher vor Betrug. Gerichtsfeste Belege für systematischen Wahlbetrug in großem Stil gibt es bislang allerdings nicht. Das Misstrauen großer Teile der Bevölkerung ist dennoch real.

Sein Favorit für die kommenden Wochen ist deshalb Chaos nach der Wahl. Für Anleger heißt das: Die Unsicherheit dürfte so schnell nicht abnehmen. Wenn ein einziger Programmierfehler weltweit Behörden vom Netz zwingt, zeigt das, wie verwundbar digitale Werte sind. Physisches Gold und Silber brauchen dagegen weder Server noch Sicherheitsupdates. Als Beimischung in einem breit gestreuten Portfolio können sie helfen, Vermögen gegen solche Turbulenzen abzusichern.

Hinweis: Dieser Beitrag stellt keine Anlageberatung dar. Er gibt die Meinung unserer Redaktion auf Grundlage der uns vorliegenden Informationen wieder. Jeder Leser sollte eigenständig recherchieren und ist für seine Anlageentscheidungen selbst verantwortlich.