Kanadai gyakornokot fogtak el SHAPE-nél

Belépőkártyája volt, íróasztala, és hozzáférése a SHAPE-hez, a NATO belgiumi Mons közelében működő műveleti katonai főparancsnokságához, ahol a szövetségi döntésekből hadműveleti tervek lesznek. A belga ügyészség szerint a kanadai gyakornok egy külföldi államnak kémkedhetett (Le Soir, Reuters). A nőt kémkedés és bűnszervezetben való részvétel gyanújával előzetes letartóztatásban tartják.

A gyanút a SHAPE biztonsági szolgálata jelezte. A kérdés azonban nem csak az, hogyan bukott le. Hanem az is, hogyan juthatott be egy olyan rendszerbe, amelyben a biztonsági ellenőrzés, a beléptetés és a büntetőeljárás több ország és intézmény között oszlik meg.

Ki ellenőrizte, ki engedte be, ki fogta el

A jelzés gyorsan megtörtént. A SHAPE biztonsági emberei olyan viselkedést észleltek, amely kívül esett a gyakornok feladatkörén: sajtóértesülések szerint olyan információkat gyűjthetett, amelyekhez munkája alapján nem volt oka hozzáférni (NOS, De Standaard). Ezután a belga katonai hírszerzés, az SGRS/ADIV vette át az ügyet. A szövetségi ügyészség kiberforenzikus támogatással rendelt el házkutatásokat, majd egy monsi vizsgálóbíró adott ki letartóztatási parancsot, még azelőtt, hogy az ügy nyilvánosságra került volna.

A felderítési lánc tehát működött. A beléptetési lánc az, ami kérdéseket vet fel.

A NATO gyakornoki programjában a jelölt biztonsági átvilágítását a saját országa végzi. Ebben az esetben ez Kanada feladata volt. A NATO szerint ez a folyamat hat-nyolc hónapig is eltarthat (NATO). Ha a jelölt megkapja az engedélyt, a SHAPE biztosítja számára az épületbelépést, az informatikai jogosultságokat és a munkahelyet.

Ha Belgiumban merül fel gyanú, a belga szolgálatok kutathatnak, lefoglalhatnak eszközöket, és bírósági döntést kérhetnek az őrizet vagy az előzetes letartóztatás ügyében. Egyetlen biztonsági problémát így három különböző hatósági logika kezel: egy nemzeti kormány átvilágít, a NATO beenged és figyel, a fogadó állam igazságszolgáltatása pedig eljár. A teljes képet egyikük sem birtokolja önmagában.

A SHAPE közölte, hogy „nincs jele” annak, hogy az ügy hatott volna a műveleti készenlétre (Stars and Stripes, Reuters). Ez a megnyugtatás szűkebb, mint elsőre hangzik. Nyilvános forrásból nem derült ki, milyen szintű hozzáférése volt a gyanúsítottnak, milyen rendszereket érhetett el, és megszerzett-e minősített anyagot (Global News, Bloomberg).

A kitettség nem áll meg Belgiumnál

Az ügy azért nem belga belügy, mert a SHAPE nem a NATO egyetlen érzékeny európai helyszíne.

Hollandiában működik a brunssumi Összhaderőnemi Parancsnokság, a NATO másik nagy európai műveleti központja (JFC Brunssum). A holland biztonsági szolgálatok a kínai hírszerzési tevékenységet tartós fenyegetésként kezelik az érzékeny hálózatokra és technológiákra nézve (AIVD). Nem véletlen, hogy a holland sajtó a SHAPE-nél történt letartóztatást szövetségi szintű problémaként értelmezte (NOS). Egy érvényes hozzáféréssel rendelkező belső ember rossz szándéka kívülről ugyanúgy néz ki, mint a lojalitás, egészen addig, amíg nem cselekszik.

Lengyelországból az ügyet a keleti szárny felől olvassák. A SHAPE irányítja azt a parancsnoki struktúrát is, amely a NATO megerősített előretolt jelenléte mögött áll: ezek azok a többnemzeti harccsoportok, amelyeket a szövetség a frontvonalhoz közelebb eső tagállamokban állomásoztat (NATO ACO). A lengyel média az incidenst „különösen érzékenynek” nevezte (Polsat News). Egy olyan ország számára, amelynek biztonsága a NATO gyors megerősítésétől függ, a parancsnoki szintű beszivárgás nem csak információvédelmi kérdés: a harccsoportok mögötti tervekbe vetett bizalmat is gyengítheti.

Kinek kell választ adnia

Több médium is arról írt, hogy az ügyben felmerült a kínai kapcsolat gyanúja. A belga ügyészség azonban nyilvánosan nem nevezte meg, melyik állam lehetett a kedvezményezett (Global News). Jogi szempontból ez lényeges különbség. A szerkezeti probléma viszont ugyanaz marad, bármelyik külföldi szolgálatról derül is ki végül, hogy érintett volt.

Nyilvános bizonyíték egyelőre nem mutatja, hogy minősített információk kerültek volna ki. Az viszont látszik, hogy a NATO hozzáférési kockázata megoszlik a nemzeti átvilágítók, a szövetségi intézmények és a belga bíróságok között. Belgium viseli egy olyan intézmény szuverén biztonsági terhét, amelynek stratégiai értéke minden szövetségesé. A NATO-nak arra kell választ adnia, hogy ez a megosztott lánc megfelel-e annak a fenyegetésnek, amelyről a saját tagállamai beszélnek.