Kanadská stážistka zadržena ve SHAPE

Měla průkaz, pracovní místo a přístup do SHAPE, operačního vojenského velitelství NATO u belgického Monsu, kde se politická rozhodnutí aliance převádějí do vojenských plánů. Belgická prokuratura tvrdí, že kanadská stážistka špionážně pracovala pro cizí stát (Le Soir, Reuters). Žena zůstává ve vazbě kvůli podezření ze špionáže a účasti ve zločinecké organizaci. Na problém upozornila bezpečnostní služba SHAPE. Systém, který ji dovnitř pustil, ale vede přes několik států a žádná instituce nad ním nemá úplnou kontrolu.

Kdo ji prověřil, kdo ji pustil dovnitř a kdo ji odhalil

Samotné odhalení přišlo rychle. Bezpečnostní tým SHAPE si všiml chování, které nesouviselo s prací přidělenou stážistce; podle médií shromažďovala informace, k nimž neměla pracovní důvod přistupovat (NOS, De Standaard). Případ poté převzala belgická vojenská zpravodajská služba SGRS/ADIV. Federální prokuratura nařídila domovní prohlídky s podporou kybernetických forenzních expertů. Vyšetřující soudce v Monsu vydal vazební příkaz ještě předtím, než se případ dostal na veřejnost.

Tato část řetězce zafungovala. Problém leží v části před ní, tedy v tom, jak se člověk k přístupu vůbec dostane.

U stáží v NATO provádí bezpečnostní prověrku domovský stát uchazeče. V tomto případě za ni odpovídala Kanada. Podle NATO může tento krok trvat šest až osm měsíců (NATO). Po udělení prověrky poskytuje SHAPE vstup do budovy, oprávnění v IT systémech a pracovní místo.

Když podezření vznikne v Belgii, belgické služby mohou provádět prohlídky, zabavovat materiály a žádat soudce o vazbu. Jeden bezpečnostní problém tak řeší tři různé autority: národní vláda prověřuje, NATO přijímá a sleduje, soudy hostitelského státu trestně stíhají. Žádná z nich nevlastní celý obraz.

SHAPE uvedlo, že nemá „žádné indicie“ o dopadu na operační připravenost (Stars and Stripes, Reuters). Takové ujištění je užší, než může znít. Z veřejných zdrojů nevyplývá, jaký stupeň prověrky podezřelá měla, do kterých systémů se mohla dostat ani zda získala utajované materiály (Global News, Bloomberg).

Zranitelnost se přenáší

Případ přesahuje Belgii, protože SHAPE není jediným citlivým zařízením NATO na evropském území.

V Nizozemsku sídlí Spojenecké velitelství sil v Brunssumu, druhé hlavní operační velitelství NATO v Evropě (JFC Brunssum). Nizozemské bezpečnostní služby považují čínské zpravodajské aktivity za trvalou hrozbu pro citlivé sítě a technologie (AIVD). Nizozemská média proto zadržení v SHAPE nečetla jako belgickou epizodu, ale jako alianční problém (NOS). Člověk s prověrkou a nepřátelským úmyslem vypadá stejně jako loajální zaměstnanec až do chvíle, kdy začne jednat.

Polsko vnímá případ optikou východního křídla. SHAPE řídí velitelskou strukturu za posílenou předsunutou přítomností NATO, tedy mnohonárodními bojovými uskupeními rozmístěnými v nejohroženějších spojeneckých státech (NATO ACO). Polská média incident označila za „vysoce citlivý“ (Polsat News). Pro zemi, jejíž bezpečnost stojí na rychlém posílení ze strany NATO, může infiltrace na velitelské úrovni narušit důvěru v plány, o které se tato uskupení opírají.

Kdo má dát odpověď

Několik médií informovalo o podezření na čínskou stopu. Belgická prokuratura ale stát, v jehož prospěch měla špionáž probíhat, veřejně nejmenovala (Global News). Pro trestní řízení je tento rozdíl důležitý. Strukturální slabina však zůstává stejná bez ohledu na to, která cizí služba se nakonec prokáže.

Veřejně dostupné informace neukazují, že došlo k úniku utajovaných materiálů. Ukazují ale, že riziko přístupu do NATO je rozdělené mezi národní prověřovatele, alianční správce a belgické soudy. Belgie nese bezpečnostní odpovědnost suverénního státu za instituci, jejíž strategická hodnota patří všem spojencům. NATO proto musí odpovědět, zda takto rozdělený řetězec odpovídá hrozbě, kterou popisují jeho vlastní členské státy.