Canadisk praktikant anholdt for spionage

Hun havde adgangskort, skrivebord og adgang til SHAPE, NATO’s operative militære hovedkvarter nær Mons i Belgien, hvor alliancens politiske beslutninger omsættes til militære planer. Belgisk anklagemyndighed mistænker hende for at have spioneret for en fremmed stat (Le Soir, Reuters). Den canadiske praktikant sidder fortsat varetægtsfængslet, sigtet for spionage og deltagelse i en kriminel organisation. Det var SHAPE’s egen sikkerhedsafdeling, der slog alarm. Men systemet, som gav hende adgang, går gennem flere lande, og ingen enkelt myndighed har ansvaret for hele kæden.

Hvem tjekkede hende, hvem lukkede hende ind, og hvem opdagede hende

Reaktionen kom hurtigt, da mistanken først opstod. SHAPE’s sikkerhedsfolk bemærkede ifølge flere medier, at praktikanten bevægede sig uden for sit arbejdsområde og indsamlede oplysninger, hun ikke havde nogen faglig grund til at tilgå (NOS, De Standaard). Derefter overtog den belgiske militære efterretningstjeneste, SGRS/ADIV. Den føderale anklagemyndighed beordrede ransagninger med cyberforensisk bistand, og en undersøgelsesdommer i Mons udstedte fængslingskendelsen, før sagen blev offentlig.

Den del af systemet virkede. Problemet ligger i adgangskæden før det punkt.

Ved NATO-praktikophold er det kandidatens hjemland, der står for sikkerhedsgodkendelsen. I denne sag var det Canada. NATO oplyser, at den proces kan tage seks til otte måneder (NATO). Når godkendelsen er på plads, giver SHAPE adgang til bygninger, it-systemer og arbejdsplads.

Hvis mistanken opstår i Belgien, kan belgiske myndigheder ransage, beslaglægge materiale og bede en dommer om varetægtsfængsling. Dermed håndteres ét sikkerhedsproblem af tre forskellige myndighedslag: en national regering sikkerhedsgodkender, NATO lukker personen ind og overvåger adgangen, og værtslandets retsvæsen fører straffesagen. Ingen af dem ejer hele billedet.

SHAPE har sagt, at der ikke er »nogen indikation« på, at den operative beredskabsevne er blevet påvirket (Stars and Stripes, Reuters). Det er en snævrere beroligelse, end den lyder som. Ingen offentlige kilder har oplyst, hvilket sikkerhedsniveau den mistænkte havde, hvilke systemer hun kunne tilgå, eller om klassificeret materiale faktisk blev hentet ud (Global News, Bloomberg).

Sårbarheden flytter med

Sagen rækker ud over Belgien, fordi SHAPE ikke er NATO’s eneste følsomme installation på europæisk jord.

Nederlandene huser Joint Force Command Brunssum, NATO’s andet store operative hovedkvarter i Europa (JFC Brunssum). De nederlandske sikkerhedstjenester behandler kinesisk efterretningsaktivitet som en vedvarende trussel mod følsomme netværk og teknologi (AIVD). I nederlandsk dækning blev anholdelsen ved SHAPE derfor læst som et problem for hele alliancen (NOS). En sikkerhedsgodkendt insider med fjendtlige hensigter ligner en loyal medarbejder, indtil vedkommende handler.

Polen ser sagen gennem østflankens sikkerhed. SHAPE driver den kommandostruktur, der ligger bag NATO’s enhanced Forward Presence, altså de multinationale kampgrupper, som er udstationeret i de mest udsatte allierede lande (NATO ACO). Polske medier har kaldt hændelsen »meget følsom« (Polsat News). For et land, hvis sikkerhed afhænger af hurtige NATO-forstærkninger, kan infiltration på kommandoniveau svække tilliden til de planer, som kampgrupperne bygger på.

Hvem skylder svaret

Flere medier har omtalt en mulig forbindelse til Kina. Den belgiske anklagemyndighed har ikke offentligt navngivet den stat, der angiveligt skulle have nydt godt af spionagen (Global News). Den forskel betyder noget juridisk. Men det strukturelle problem er det samme, uanset hvilken fremmed tjeneste der til sidst kan bevises at stå bag.

Der er ikke offentlig dokumentation for, at klassificeret materiale er kompromitteret. Der er til gengæld dokumentation for, at NATO’s adgangsrisiko er delt mellem nationale sikkerhedsgodkendelser, alliancens egne adgangssystemer og belgiske domstole. Belgien bærer den suveræne sikkerhedsbyrde for en institution, hvis strategiske værdi tilhører alle allierede. NATO skylder derfor et svar på, om den opdelte kæde passer til den trussel, som alliancens egne medlemslande beskriver.