Microsoft-Bericht: Philippinen unter den am häufigsten angegriffenen Ländern durch chinesische Cyberoperationen

Die Philippinen gehören laut einem Bericht des Technologiekonzerns Microsoft zu den fünf Ländern, die am stärksten ins Visier staatlich geförderter Cyberoperationen aus China geraten sind. Dies geht aus dem aktuellen Microsoft Digital Defense Report 2026 hervor, der digitale Aktivitäten und Hacking-Angriffe durch Akteure aus China, dem Iran, Nordkorea und Russland detailliert analysiert.

Im Vergleich der Zielregionen für chinesische staatliche Akteure belegen die USA mit 27 Prozent der gemeldeten Aktivitäten den ersten Platz, gefolgt von Taiwan (24 Prozent) und Japan (20 Prozent). Hongkong macht 3 Prozent aus, während die Philippinen mit einem Anteil von 2 Prozent den fünften Platz in dieser Liste einnehmen. Weitere Länder mit einem Anteil von jeweils 2 Prozent sind Malaysia, Italien und das Vereinigte Königreich, während Deutschland und Belgien jeweils 1 Prozent verzeichneten.

Microsoft beschreibt die Ziele chinesischer staatlicher Akteure als weitgehend konstant, wobei der Schwerpunkt auf dem langfristigen Aufbau von Zugriffen zur Erleichterung von Spionage liegt. Die Akteure konzentrieren sich auf die groß angelegte Informationsbeschaffung, um die internationalen Ziele der chinesischen Regierung zu unterstützen. Dabei wird ein Ansatz verfolgt, der politische Aufsicht, militärische Strukturen und kommerzielle Industrien zu einem einheitlichen, von der Partei geleiteten Apparat vereint.

Die Angriffe richten sich primär gegen IT-Abteilungen und Regierungsorganisationen, betreffen jedoch auch Sektoren wie Forschung und Wissenschaft, Think Tanks, Nichtregierungsorganisationen, die kritische Fertigung, das Transportwesen, den Einzelhandel, das Finanzwesen, die Verteidigung sowie das öffentliche Gesundheitswesen. Technisch nutzen die Angreifer Schwachstellen in öffentlich zugänglichen Anwendungen, Web-Shells oder bösartige Skripte sowie Remote-Access-Trojaner. Microsoft stellt zudem fest, dass sich einige Akteure verstärkt auf identitätsbasierte Angriffe, Cloud-native Persistenz und Datendiebstahl verlagern.

Ein weiterer Faktor ist der Einsatz von Künstlicher Intelligenz, der die Fähigkeiten der Bedrohungsakteure verbessert hat. Einige Akteure experimentieren mit KI-Tools, um gezielt nach Schwachstellen zu suchen oder Methoden zu deren Ausnutzung zu finden. Die philippinischen Streitkräfte hatten bereits zuvor vor einer Eskalation chinesischer Cyberbedrohungen im Jahr 2026 gewarnt, da die geopolitischen Spannungen zwischen Manila und Peking im Westphilippinischen Meer zunahmen. Neben China wird die Philippinen im Bericht auch als das zehnlandweit am häufigsten von Nordkorea angegriffene Land sowie als das zwölftrangigste Land im Hinblick auf allgemeine Cyberbedrohungen aufgeführt.