Zoombombing: Was es ist und wie Sie sich schützen

Stellen Sie sich vor, Sie leiten eine wichtige Videokonferenz, und plötzlich erscheint ein Fremder auf dem Bildschirm, der störende Inhalte teilt. Genau das ist Zoombombing – ein Phänomen, das seit 2020 Tausende von Meetings betrifft. Dieser Leitfaden zeigt, was Zoombombing ist, welche rechtlichen Konsequenzen drohen und wie Sie sich mit wenigen Einstellungen schützen können.

Erste dokumentierte Vorfälle: März 2020 ·
Zoom-Nutzer (April 2020): 300 Millionen ·
FBI-Verwarnungen: April 2020 ·
Anstieg der Vorfälle: 1.500 % im März 2020

Die folgende Tabelle gibt einen Überblick über die wichtigsten Fakten zu Zoombombing.

Was ist Zoombombing?

Definition

• Zoombombing bezeichnet das unerwünschte Eindringen unbefugter Personen in eine Zoom-Videokonferenz mit dem Ziel, die Sitzung zu stören oder zu belästigen (Oregon Department of Justice (US-Behörde) – siehe Karte 1).
• Die University of Miami beschreibt es als Eindringen Unbefugter, die Funktionen wie Bildschirmfreigabe, Annotation oder Chat nutzen, um Störungen zu verursachen (University of Miami UMIT – siehe Karte 1).

Ursprung des Begriffs

Der Begriff „Zoombombing“ tauchte erstmals im März 2020 auf, als die Nutzung von Zoom aufgrund der COVID-19-Pandemie explosionsartig anstieg. Erste dokumentierte Vorfälle wurden von der Polizei und Sicherheitsbehörden gemeldet (Oregon DOJ – siehe Karte 1).

Die Implikation: Zoombombing ist kein Hack der Software, sondern ein Zugangsproblem – und damit durch einfache Einstellungen vermeidbar.

Ist Zoombombing illegal?

Strafrechtliche Einordnung in Deutschland

• In Deutschland kann Zoombombing als Störung von Telekommunikationsanlagen nach §317 StGB gewertet werden. Die Vorschrift stellt das Beschädigen, Zerstören oder Stören öffentlicher Telekommunikationsanlagen unter Strafe – mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe (Strafrecht Siegen (deutsche Kanzlei für Strafrecht)).
• Die Bundesrechtsanwaltskammer (BRAK) weist darauf hin, dass technische Störungen in einer Videoverhandlung nicht automatisch zu einem Versäumnisurteil führen dürfen, was die rechtliche Relevanz solcher Störungen unterstreicht (BRAK (Bundesrechtsanwaltskammer)).

Beispiele für Urteile

In den USA gab es bereits Anklagen wegen Zoombombing. Ein Täter wurde unter dem Computer Fraud and Abuse Act (CFAA) angeklagt, weil er unerlaubt in Meetings eindrang (Business Insider – siehe Karte 2). Auch das FBI warnte im April 2020 vor der zunehmenden Zahl von Vorfällen (Anti-Defamation League mit Verweis auf das FBI – siehe Karte 1).

Was das bedeutet: Zoombombing ist kein Kavaliersdelikt, sondern in vielen Fällen eine Straftat – sowohl in Deutschland als auch international.

Wie geht man mit Zoombombing um?

Sofortmaßnahmen während eines Angriffs

• Der Host sollte alle Teilnehmer stummschalten und den oder die Störer umgehend aus dem Meeting entfernen (Anti-Defamation League (US-Organisation gegen Hassverbrechen) – siehe Karte 1).
• Das Meeting sollte gesperrt werden, sodass keine neuen Teilnehmer beitreten können (Anti-Defamation League – siehe Karte 1).
• Zur Beweissicherung empfiehlt die ADL, das Meeting aufzuzeichnen, den Chat zu speichern und Screenshots anzufertigen (Anti-Defamation League – siehe Karte 1).

Präventive Einstellungen in Zoom

• Warteraum aktivieren: Teilnehmer werden nur nach Bestätigung durch den Host zugelassen (TechRepublic (Technologieportal) – siehe Karte 3).
• Bildschirmfreigabe auf den Host beschränken, sodass Teilnehmer nicht eigenständig ihren Bildschirm teilen können (TechRepublic – siehe Karte 3).
• Keine persönliche Meeting-ID verwenden, sondern für jedes Meeting eine zufällige ID generieren (TechRepublic – siehe Karte 3).

Der Kern: Wer vorbeugende Maßnahmen trifft, reduziert das Risiko eines Angriffs massiv. Die Einstellungen sind einfach und in wenigen Minuten konfiguriert.

Warum machen Leute Zoombombing?

Trolling und Spaß an der Störung

Viele Zoombombing-Vorfälle sind auf Trolle zurückzuführen, die sich einen Spaß daraus machen, Meetings zu stören und die Reaktionen der Teilnehmer zu beobachten. Die Anti-Defamation League dokumentiert, dass solche Angriffe oft mit rassistischen oder antisemitischen Inhalten einhergehen (Anti-Defamation League – siehe Karte 1).

Politische oder ideologische Motive

Einige Angriffe zielen gezielt auf bestimmte Gruppen ab, etwa auf jüdische Organisationen oder LGBTQ+-Veranstaltungen. Das Oregon Department of Justice empfiehlt, solche Vorfälle als Hassverbrechen zu dokumentieren und zu melden (Oregon DOJ – siehe Karte 1).

Das Motiv ist oft Aufmerksamkeit – aber die Folgen für die Betroffenen sind ernst. Es geht nicht nur um einen Scherz, sondern um gezielte Belästigung.

Kann man durch Zoom gehackt werden?

Unterschied zwischen Zoombombing und Hacking

• Zoombombing ist in der Regel keine Sicherheitslücke der Software, sondern erfolgt durch öffentlich geteilte Meeting-Links oder Passwörter (University of Miami UMIT – siehe Karte 1).
• Ein echter Hack würde bedeuten, dass der Angreifer unbefugt auf den Computer des Nutzers zugreift – das ist bei Zoombombing meist nicht der Fall (TechRepublic – siehe Karte 3).

Risiken durch Bildschirmfreigabe

Wenn ein Teilnehmer seinen Bildschirm teilt, können sensible Daten sichtbar werden. Die Michigan Municipal League warnt davor, die Bildschirmfreigabe für alle zuzulassen, da so unwissentlich vertrauliche Informationen preisgegeben werden können (Michigan Municipal League (Kommunalverband) – siehe Karte 3).

Die Unterscheidung ist wichtig: Zoombombing ist ein Zugangsproblem, kein Hacking. Doch die Folgen können ähnlich gravierend sein.

Schritt-für-Schritt-Anleitung: So schützen Sie sich vor Zoombombing

1. Warteraum aktivieren – So kontrollieren Sie, wer beitritt. (TechRepublic – siehe Karte 3)
2. Passwortschutz für Meetings – Nur Teilnehmer mit Passwort können beitreten. (TechRepublic – siehe Karte 3)
3. Bildschirmfreigabe auf Hosts beschränken – Teilnehmer können keine eigenen Inhalte teilen. (Michigan Municipal League – siehe Karte 3)
4. Keine persönliche Meeting-ID verwenden – Generieren Sie zufällige IDs. (TechRepublic – siehe Karte 3)
5. Annotation, Chat und Dateiübertragung deaktivieren – Schränken Sie die Interaktionsmöglichkeiten ein. (Michigan Municipal League – siehe Karte 3)
6. Teilnehmer beim Eintritt stummschalten – Verhindert unerwünschte Audio-Störungen. (Michigan Municipal League – siehe Karte 3)

„Zoom-Bombing bezeichnet das ungebetene, disruptive Eindringen in eine Videokonferenz mit dem Ziel, die Sitzung zu stören oder zu belästigen.“

Oregon Department of Justice (siehe Karte 1)

„Wir empfehlen, bei einem Zoombombing das Meeting aufzuzeichnen, den Chat zu speichern und Screenshots als Beweissicherung anzufertigen.“

Anti-Defamation League (siehe Karte 1)

„Technische Störungen in einer Videoverhandlung können passieren, sie dürfen aber nicht automatisch zu einem Versäumnisurteil führen.“

Bundesrechtsanwaltskammer

Fazit: Zoombombing ist kein unvermeidbares Schicksal, sondern eine vermeidbare Störung. Für deutsche Unternehmen und Bildungseinrichtungen lautet die Devise: Sichern Sie Ihre Meetings mit den beschriebenen Maßnahmen, um nicht nur den eigenen Betrieb zu schützen, sondern auch rechtlichen Konsequenzen vorzubeugen.

Ähnlich wie beim Zoombombing zielen auch DDoS-Angriffe und deren Schutz darauf ab, digitale Dienste gezielt zu stören oder lahmzulegen.

Häufig gestellte Fragen