Die russische IT-Firma NTC Vulkan steht seit Freitag auf der Sanktionsliste der Europäischen Union. Die Firma im Nordosten Moskaus ist eingebunden in die Cyberkriegspläne des Kreml. Sie baut Programme für Cyberangriffe und groß angelegte Desinformationskampagnen.

Zu den Kunden gehören russische Geheimdienste und das Militär. "Mit dem heutigen Sanktionspaket erhöhen wir den Druck auf Russland und Putins Kriegsmaschinerie", erklärte der EU-Außenbeauftragte Josep Borrell.

Im März hatte das ZDF die sogenannten Vulkan Files veröffentlicht. Die Recherche deckte mithilfe Tausender interner Dokumente auf, dass NTC Vulkan als Dienstleister für mindestens drei russische Geheimdienste tätig ist. Darunter der Militärgeheimdienst GRU, der im Inland tätigen FSB und der für Auslands- und Wirtschaftsspionage zuständige SWR.

Auch für das Militär und den Generalstab des Verteidigungsministeriums lieferte Vulkan bis in die jüngste Vergangenheit maßgeschneiderte Software. Das Ziel: Kritische Infrastruktur des Westens angreifen, Desinformationen verbreiten und in militärisch besetzten Gebieten die Informationshoheit erlangen.

Eine anonyme Quelle hatte die interne Firmendokumente geleakt und erklärt: "Wegen der Vorgänge in der Ukraine habe ich mich entschieden, diese Informationen öffentlich zu machen." Die Dokumente wurden zunächst der "Süddeutschen Zeitung" zugespielt und später auch mit dem ZDF, dem SPIEGEL und internationalen Partnermedien geteilt.

Die Vulkan Files zeigen erstmals im Detail, wie private Firmen den russischen Staat bei seiner digitalen Kriegsführung Russlands unterstützen. Kunde bei Vulkan war laut den Dokumenten auch die berüchtigte Hackergruppe Sandworm. Westliche Dienste und Sicherheitsbehörden machen die Hackertruppe für Angriffe auf ukrainische Stromnetze, die Olympischen Winterspiele in Südkorea sowie den französischen Präsidentschaftswahlkampf verantwortlich.