Wir sprechen oft darüber, was Hacker tun – aber selten darüber, wer sie psychologisch sind. Was bringt sie dazu, ganze Tage und Nächte damit zu verbringen, in fremde Systeme einzudringen? Was denken sie? Und was fühlen sie, wenn es gelingt – oder wenn sie entdeckt werden?
Wer ist der Hacker eigentlich – hinter dem Code und dem Bildschirm?
Dieser Artikel zeichnet ein psychologisches Profil verschiedener Hacker-Typen und beleuchtet die psychologischen, sozialen und wirtschaftlichen Triebkräfte, die sie prägen.
Sie erfahren nicht nur, was sie tun, sondern auch, warum sie es tun – und was das über die Bedrohung verrät, der wir gegenüberstehen.
Von idealistischen Aktivisten über professionelle Cyberkriminelle bis hin zu digitalen Soldaten: Hier bekommen Sie ein menschliches Verständnis der meistdiskutierten – aber am wenigsten verstandenen – Akteure der Cybersicherheit.
Alle Personen und Namen sind frei erfunden
Der Hacktivist – ein Gerechtigkeitssinn, der Löcher ins System brennt
„Es geht hier nicht um Geld. Ich hasse Macht. Ich hasse, wie sie die Wahrheit erstickt. Wenn ich nur ein einziges Dokumentenleak rausbringe und einen einzigen CEO ins Schwitzen bringe – dann hat es sich gelohnt.“
Online nennt er sich root.revolt. Er hat ein anonymes Gesicht tätowiert, aber nicht, weil er zu Anonymous gehört. Er war 14, als er zum ersten Mal Videos von Polizeigewalt in Hongkong sah.
Heute ist er 23 und war daran beteiligt, Dokumente eines Energiekonzerns zu leaken, der in Südamerika Trinkwasser verschmutzt hat.
Sein Antrieb? Eine Mischung aus Wut und Pflichtgefühl. Er glaubt, das Richtige zu tun. Wenn er es nicht tut – wer dann?
Der Staatshacker – der digitale Soldat mit Patriotismus und Pensionsanspruch
„Man kann es Spionage nennen, ich nenne es Verteidigung. Andere Länder machen das seit Jahrzehnten. Wir machen einfach dasselbe. Nur mit etwas besserem Code.“
‚Dima‘ arbeitet in einem anonymen Betonbau irgendwo auf der Welt. Jeden Morgen scannt er einen USB-Stick auf Malware, von der er weiß, dass sie drauf ist. Er schickt Berichte nach oben und bekommt Anweisungen zurück. Er hat eine Frau und ein Kind. Er weiß, dass er für eine staatliche Einheit arbeitet, aber zu Hause spricht er nie darüber.
Seine Motivation ist kein Hass. Es ist Pflicht. Eine Art stille Loyalität. Seine Aufgabe ist nicht, Chaos zu stiften – sondern einen Informationsvorsprung zu sichern. Für ihn ist es ein Job. Und in einem Land mit niedrigen Löhnen und wenig Freiheit ist es einer der besseren.
Systematische Kriminalität – geführt wie ein Unternehmen
„Es gibt keinen Unterschied zwischen uns und denen im Marketing. Wir verwenden nur Exploits statt Anzeigen.“
‚Nox‘ ist 31 und leitet eine kleine Gruppe, die Ransomware-as-a-Service betreibt. Sie haben eine Buchhaltung, Chat-Support und ein Onboarding für neue Affiliates. Steuern zahlen sie nicht, aber alles andere läuft wie in einem ganz normalen Unternehmen.
Er hat als Freelancer in der Cybersicherheit angefangen. Dann stellte er fest, dass im Illegalen mehr Geld steckt. Und weniger Papierkram. Für ihn ist das nicht böse, sondern effizient.
Sie verschicken keine Drohungen. Sie verschicken „freundliche Zahlungserinnerungen“. Sie haben eine PR-Strategie und veröffentlichen Stellungnahmen in Foren, in denen sie „ihre Richtlinien erklären“.
Der junge Einzelgänger – wenn alles als Spiel beginnt
„Ich wollte keinen Schaden anrichten. Ich wollte nur sehen, ob ich reinkomme.“
„Lukas“ ist 17, tritt aber unter einem anderen Namen auf. Computerspiele wurden ihm langweilig, also fing er an, mit IT-Schwachstellen herumzuprobieren. Es begann damit, dass er einen Fehler im WLAN-Portal seiner Schule fand. Dann ging alles ganz schnell. Heute hat er Zugriff auf drei Backend-Systeme eines mittelständischen Unternehmens.
Er möchte gern Informatik studieren. Aber es fühlt sich auch gut an, wenn jemand auf Discord über seinen letzten „Stunt“ schreibt: „holy shit, das war krass.“ Es geht nicht um Geld, sondern um Respekt. Eine Subkultur, in der er Likes und Anerkennung bekommt – und die kein Erwachsener versteht.
Gestohlen hat er nichts. Noch nicht. Aber er weiß genau, dass er eine Grenze überschritten hat.
Der einsame Wolf mit einer (dunklen) Mission
„Ich will nur beweisen, dass sie nicht alles kontrollieren können. Dass sie nicht unantastbar sind. Sie glauben, sie wären sicher. Sind sie nicht.“
Er nennt sich NullSaint. Er hat keine Gruppe. Er arbeitet allein. Nachts dringt er in Universitätsserver ein und hinterlässt Warnungen, keine Malware. Er nennt es Botschaften – andere würden es Drohungen nennen.
Er hat kein Einkommen, keine Freunde und keine Autorität, der er vertraut. Er ist wütend. Nicht nur auf das System, sondern auf Menschen im Allgemeinen. Er glaubt, für Gerechtigkeit zu sorgen.
Und wenn jemand fragt, ob das extrem ist? Ja. Aber er fühlt sich nicht extrem. Er fühlt sich ehrlich und frei.
Vom Hacker zum Berater
Geschichten von Hackern, die die Seiten wechseln und zu Cybersecurity-Experten werden, klingen fast wie aus einem Film – in manchen Fällen sind sie aber Realität.
Ein bekanntes Beispiel ist Kevin Mitnick, der in den 1990er-Jahren zu den meistgesuchten Hackern der Welt gehörte. Nach mehreren Jahren im Gefängnis entschied er sich, sein Wissen auf der richtigen Seite des Gesetzes einzusetzen. Er wurde ein anerkannter Sicherheitsberater, gründete sein eigenes Unternehmen und schrieb mehrere Bücher über Social Engineering und IT-Sicherheit. Mitnick starb 2023, doch sein Name ist bis heute eine Referenz, wenn es um die menschlichen Schwachstellen der Cybersicherheit geht.
Ein anderes – wenn auch zwiespältigeres – Beispiel ist Sven Jaschan, ein deutscher Teenager, der 2004 hinter dem Sasser-Wurm stand. Er erhielt eine Bewährungsstrafe, wurde aber kurz darauf von einem deutschen IT-Sicherheitsunternehmen eingestellt. Das löste eine Debatte aus, und sein weiterer Werdegang in der Branche ist kaum dokumentiert. Als Vorbild taugt er daher selten – doch seine Geschichte zeigt, wie eng technisches Können und Sicherheit oft zusammenhängen, auch wenn alles mit einem Regelbruch beginnt.
Fakten und Trends:
- 2020 zeigte ein Bericht von IBM, dass 32 % ihrer Penetrationstester früher Black Hats waren.
- Plattformen wie HackerOne, Bugcrowd und Synack ermöglichen es, über Bug-Bounty-Programme legal Geld mit Hacking zu verdienen.
- Das US-Verteidigungsministerium hat sowohl Ex-Hacker als auch Teenager für Hack the Pentagon-Programme angeheuert.
Hacker sein ist (auch) ein Job
Nicht alle Hacker werden von Ideologie, Ego oder Abenteuerlust angetrieben. Für viele ist es einfach Arbeit. Vor allem in Teilen der Welt mit hoher Arbeitslosigkeit und Armut wird Hacking zum Lebensunterhalt.
„Ich verschicke E-Mails. Leute klicken. Wir bekommen Zugang. Wir nehmen, was wir brauchen. Das ist nichts Persönliches.“
„Uddin“ ist 20 und lebt in einem Vorort von Lagos. Er arbeitet zehn Stunden am Tag in einem Büro, das eher an ein Internetcafé erinnert. Er weiß genau, was er tut. Aber Kriminalität nennt er es nicht.
Für ihn ist es der dritte Jobwechsel. Vorher hat er im Telemarketing gearbeitet – aber das hier zahlt besser.
Fakten:
- 2023 berichtete Recorded Future von Hackerfabriken, in denen junge Menschen direkt an Schulen oder in Online-Communities rekrutiert werden.
- Laut Weltbank ist Cyberkriminalität in bestimmten Ländern mit niedrigem Einkommen eine der am schnellsten wachsenden Einnahmequellen – oft, weil die Alternative schlimmer ist.
Hacking wird in diesen Fällen zur Überlebensstrategie, nicht zum ideologischen Akt. Und damit gelten eine ganz andere Logik und eine ganz andere Moral.
Verhalten und Psychologie: Was sie über uns wissen – und wir nicht über sie
Ein psychologisches Profil von Hackern zeigt, wie stark alles – von der Motivation bis zu den Methoden – vom jeweiligen Typ abhängt. Hacker nutzen Menschen aus. Nicht nur Software. Sie wissen, dass wir klicken, wenn wir müde sind. Dass wir E-Mails vom Chef vertrauen. Dass wir dasselbe Passwort an drei Stellen verwenden. Aber was wissen wir eigentlich über sie?
„Die Leute halten uns für Nerds mit Hoodies. Aber wir verstehen die Leute besser, als sie sich selbst verstehen.“
Es geht um Verhaltenspsychologie. Um soziale Manipulation. Und um die Fähigkeit, wie der Nutzer zu denken – und genau das auszunutzen.
Social Engineering: digitale Manipulation
Hacker nutzen unser Vertrauen, unseren Zeitdruck und unsere Gewohnheiten aus.
Ein klassischer Trick ist CEO-Betrug: Eine E-Mail vom „Chef“ bittet um eine schnelle Überweisung. Sie ist im richtigen Ton geschrieben, mit korrekter Signatur – und sie kommt genau dann, wenn die Kollegin oder der Kollege in der Buchhaltung am stärksten unter Druck steht.
Eine Untersuchung von Verizon zeigte, dass über 80 % aller erfolgreichen Datenpannen mit Social Engineering beginnen.
Kognitive Schwächen: unsere psychologischen Hintertüren
Hacker wissen, dass Menschen eingebaute Denkfehler haben:
- Autoritätsgläubigkeit: Wir vertrauen E-Mails von Vorgesetzten.
- Bestätigungsfehler: Wir lesen, was wir erwarten – und übersehen Warnsignale.
- Zeitdruck-Bias: Unter Zeitdruck reagieren wir schneller (und schlechter).
Die besten Angreifer bauen ihre Angriffe rund um unser Verhalten auf – nicht gegen unsere Systeme.
Hacking als Sport: Weltmeisterschaften in Cybersicherheit
Ja, es gibt tatsächlich Weltmeisterschaften im Hacking – und die Teilnehmenden nennen es nicht Cyberkriminalität. Sie nennen es Capture The Flag. Gerade bei Wettbewerben wie der DEF CON zeigt sich deutlich, welche Rolle das psychologische Profil von Hackern spielt.
Jedes Jahr treffen sich die schärfsten Sicherheitsköpfe der Welt bei Wettbewerben wie DEF CON CTF in Las Vegas, Pwn2Own und der European Cyber Security Challenge. Hier wird sichtbar, wie sehr die Psychologie der Hacker ihr Vorgehen prägt. Sie dringen in simulierte Systeme ein, finden Schwachstellen, verschaffen sich Zugriff – und das alles völlig legal.
„Es geht nicht darum, etwas kaputt zu machen. Es geht darum, das zu finden, was andere übersehen. Zu verstehen, wie Dinge schiefgehen können – bevor sie es tun.“
So beschreibt ein dänischer Teilnehmer seine Motivation.
Was zeigt uns das?
- Die raffiniertesten Angriffe beginnen oft als intellektuelle Herausforderung.
- Viele nutzen Wettbewerbe als Einstieg in eine professionelle Karriere in der IT-Sicherheit.
- Und vielleicht am wichtigsten: Die besten Verteidiger haben oft zuerst wie Angreifer gedacht.
Es zeigt uns auch, dass die Grenze zwischen „gutem“ und „bösem“ Hacker nicht starr ist. Sie ist fließend. Kontext, Zweck und Werte entscheiden darüber, welchen Hut man trägt.
Fazit: Wenn wir Hacker als Menschen sehen, verändert das unsere Verteidigung – und wir erkennen sie besser.
In diesem Artikel haben wir den Hacktivisten kennengelernt, der sich als digitaler Aktivist sieht. Den staatlich unterstützten Operator, der einfach „seinen Job macht“. Den jungen, neugierigen Einzelgänger. Und den einsamen Wolf mit seinem eigenen ethischen Kodex.
Sie sind verschieden – aber sie alle sind Menschen. Nicht einfach Code im Dunkeln, sondern Individuen mit Motiven, Hintergründen und einer Realität, die ihr Handeln prägt.
Und gerade weil sie Menschen sind, kann man sie verstehen. Das ist unsere Stärke.
Wir können den nächsten Angriff nicht immer vorhersehen. Aber wir können verstehen, welche Typen von Hackern im Spiel sind – und warum sie sich für die Angriffe entscheiden, die sie wählen. Wir können von ihrer Psychologie lernen, nicht nur von ihren Taktiken. Und das macht uns deutlich besser darin, Awareness, Sicherheitskultur und Widerstandsfähigkeit aufzubauen.
Wenn wir die Welt der Hacker verstehen, wird unsere eigene ein Stück weniger verwundbar – denn wir können ihr Verhalten gegen sie wenden, genau so, wie sie es bei uns versuchen. Gleichzeitig wird klar, wie notwendig eine starke Cyberabwehr in unseren Unternehmen ist. Denn auf die Frage, ob einer der hier vorgestellten Typen aufhören wird, sich Zugang zu unseren Systemen zu hacken, nur weil wir sie darum bitten, lautet die Antwort schlicht: Nein.
Sie hören aus vielen verschiedenen Gründen nicht auf – persönlichen wie „notwendigen“. Deshalb müssen wir ihnen so viele Schritte voraus sein wie möglich.
Wir bauen unsere Plattform (auch) auf dem Verständnis des Hackers auf. Wenn Sie wissen möchten, welche Vorteile das Ihnen und Ihrem Unternehmen bringt, sprechen Sie uns an.