in-the-media
Abgehörtes Gespräch der Bundeswehr alarmiert Kanzler Scholz
Contact
Programmes
Published by
Handelsblatt
March 02, 2024
Eine russische Propagandistin veröffentlicht eine Audiodatei eines Gesprächs deutscher Offiziere zum Waffensystem Taurus. Der Kanzler spricht von einer „sehr ernsten Angelegenheit“.
Nach Einschätzung des Cyberexperten Sven Herpig von der Stiftung Neue Verantwortung (SNV), einem Thinktank für Digitalpolitik, wirft der Spionagefall viele Fragen auf. „Um die Dimension des Falls genauer einschätzen zu können, muss geklärt werden, wie die Operation durchgeführt wurde“, sagte Herpig dem Handelsblatt. Dabei stelle sich etwa die Frage, ob die Webex-Konferenz auf einer Plattform für eingestufte Inhalte stattgefunden habe und die Teilnehmer nur über ihre dienstlichen Geräte daran teilgenommen hätten.
Möglich wäre es laut Herpig zum Beispiel auch, dass eine oder mehrere Personen private Geräte genutzt hätten und der Link zur Videokonferenz über einen privaten Mail-Account verschickt worden sei. „Für die Bewertung macht es einen Unterschied, ob möglicherweise ein privater Account oder der Dienstlaptop eines Offiziers kompromittiert worden ist“, erklärte Herpig. „Wenn man herausfindet, dass das Netzwerk oder ein Teilnetzwerk der Bundeswehr für eingestufte Inhalte kompromittiert wurde und auch dienstliche Endgeräte betroffen sind, die eine Zulassung für bestimmte Inhalte haben, dann muss man da ran und die Systeme härten.“
Im Übrigen müsse bei der Sicherheitsbewertung auch die Frage geklärt werden, was der Urheber der Abhöraktion habe bezwecken wollen. „Dadurch, dass die Mitschrift des Gesprächs an die Öffentlichkeit gegeben wurde, ist der Zugriff auf das Gerät oder das Netzwerk verbrannt.“ Denn natürlich werde jetzt ermittelt, wo die Sicherheitslücke besteht, um sie dann zu schließen und den Angreifer aus dem System zu entfernen. „Nachrichtendienste wollen normalerweise so lange wie möglich unerkannt in Systemen bleiben, um nachrichtendienstliche Erkenntnisse zu gewinnen.“
Author
Dr. Sven Herpig
Lead Cybersecurity Policy and Resilience