Ende August 2026 sind wir mit einem Hacking-Workshop auf den Demokratietagen in Halle und Wismar zu Gast. Vor Schulklassen der Jahrgangsstufen 10 und 11 zeigen wir, wie Angriffe auf Webanwendungen funktionieren und stellen dabei eine Frage, die auf den ersten Blick überrascht: Was hat Hacken eigentlich mit Demokratie zu tun? Die kurze Antwort lautet: mehr, als die meisten denken. 

Was Hacking mit Demokratie zu tun hat

Demokratien laufen heute auf Software. Wahlen, Verwaltung, Krankenhäuser, das Stromnetz und die Plattformen, auf denen wir uns informieren und streiten, alles hängt an digitalen Systemen. Ist diese Software unsicher, wird auch die Demokratie angreifbar. Sichere Systeme sind damit kein rein technisches Thema, sondern eine Voraussetzung für eine funktionierende offene Gesellschaft.

Dazu kommt eine Denkweise. Wer hackt, glaubt nicht einfach, was ein System behauptet, sondern prüft selbst nach. Genau diese Haltung, nicht blind vertrauen, sondern hinterfragen und überprüfen, ist auch der Kern von Medienkompetenz und mündiger Meinungsbildung. Ob Login-Maske oder viraler Beitrag, das Muster ist dasselbe.

Wenn Hacker die Demokratie schützen

Ein Lehrstück ist der Streit um die Wahlcomputer. Mitte der 2000er kamen in Deutschland elektronische Wahlgeräte zum Einsatz. Der Chaos Computer Club zeigte gemeinsam mit niederländischen Aktivisten, dass sich diese Geräte manipulieren lassen. 2009 erklärte das Bundesverfassungsgericht den Einsatz für verfassungswidrig. Der entscheidende Gedanke: Jede Bürgerin und jeder Bürger muss die wesentlichen Schritte einer Wahl ohne Fachwissen selbst überprüfen können. Eine Blackbox kann das nicht leisten. Seitdem wird wieder mit Stift und Papier gewählt.

Ähnlich beim sogenannten Staatstrojaner. 2011 bekam der Chaos Computer Club eine echte behördliche Überwachungssoftware zugespielt und zerlegte sie. Das Ergebnis: Die Software konnte weit mehr als erlaubt, etwa Kamera, Mikrofon und Tastatur fernsteuern und beliebigen Code nachladen, und wies zudem grobe Sicherheitslücken auf, die auch Dritte hätten ausnutzen können. Die Analyse des CCC löste eine breite Debatte aus, die bis vor das Bundesverfassungsgericht führte. Der Punkt ist nicht, dass die Hacker gewonnen hätten, sondern dass sie eine rechtswidrige Praxis überhaupt erst überprüfbar gemacht haben.

Wenn Hacking zur Waffe gegen die Demokratie wird

Dieselben Techniken lassen sich auch gegen die Demokratie richten. 2015 drangen Angreifer in die IT des Deutschen Bundestags ein. Betroffen waren unter anderem das Abgeordnetenbüro der damaligen Bundeskanzlerin und rund ein Dutzend weiterer Büros, mehr als 16 Gigabyte Daten flossen ab. Der Einstieg lief über präparierte E-Mails an Abgeordnete. Der Angriff wird der Gruppe APT28 zugeschrieben, die einem russischen Geheimdienst zugeordnet wird.

Eine andere Front ist gezielte Desinformation. Bei der sogenannten Doppelgänger-Kampagne wurden täuschend echte Kopien seriöser Nachrichtenseiten nachgebaut, um über gefälschte Artikel und hunderttausende Fake-Accounts Stimmung zu machen. Das ist im Kern derselbe Trick wie bei einer klassischen Web-Attacke: Etwas sieht vertrauenswürdig aus, ist es aber nicht. Wer gelernt hat, hinter die Fassade zu schauen und die Quelle selbst zu prüfen, fällt seltener darauf herein.

Unsere eigene Forschung: Lücken in öffentlichen Systemen

Diesen Anspruch, im Sinne der Allgemeinheit hinzuschauen, leben wir bei Mint Secure in unserer eigenen IT-Sicherheitsforschung. Nach dem Prinzip der Responsible Disclosure melden wir Schwachstellen zuerst den Verantwortlichen und geben ihnen Zeit zum Nachbessern, bevor wir Funde öffentlich machen. Ein Auszug aus Systemen, in denen wir Risiken aufgedeckt haben:

• • Datenschutz- und Sicherheitsrisiken in der Infrastruktur der Bezahlkarte für Geflüchtete

• • Sicherheitsprobleme in der Delegierten Benutzerverwaltung (DeBeV) des BAMF

• • Typo- und Bitsquatting rund um bund.de-Domains

• • Eine Path-Traversal-Lücke in Aufklärungsgeräten zur Video- und Tonüberwachung

• • Datenschutz und IT-Sicherheit rund um die e-Passfoto-Infrastruktur

• • Datenschutz- und Sicherheitsprobleme in der Altersverifikations-App Yoti

Vieles davon betrifft Menschen, die sich schlecht selbst wehren können, oder Infrastruktur, auf die sich Staat und Öffentlichkeit verlassen. Genau dort ist unabhängige Sicherheitsforschung besonders wichtig.

Aufklärung als Beitrag zu einer resilienten Gesellschaft

Zur ethischen Hackerarbeit gehört für uns auch, Wissen zu teilen. Mitarbeitende von Mint Secure haben in der Vergangenheit unter anderem auf dem Chaos Communication Congress, der GPN und der Easterhegg des Chaos Computer Clubs vorgetragen. Auf der Jugendkonferenz Tincon haben wir 2025 und 2026 Workshops zu Hacking, IT-Sicherheit und Privatsphäre gehalten. Die Hacking-Workshops auf den Demokratietagen in Halle und Wismar reihen sich genau hier ein: IT-Sicherheit für alle Menschen greifbar machen.

Wie Mint Secure einen Beitrag leistet

Nicht glauben, was das System behauptet, sondern selbst nachprüfen. Diese Haltung schützt Computer und Demokratie gleichermaßen.

Mint Secure GmbH