Spionageverdacht bei SHAPE

Sie hatte einen Ausweis, einen Arbeitsplatz und Zugang zu SHAPE, dem operativen militärischen Hauptquartier der NATO nahe Mons in Belgien. Dort werden politische Bündnisentscheidungen in militärische Planungen übersetzt. Nach Angaben der belgischen Staatsanwaltschaft soll die kanadische Praktikantin für einen ausländischen Staat spioniert haben (Le Soir, Reuters). Sie sitzt wegen Spionageverdachts und des Verdachts der Beteiligung an einer kriminellen Vereinigung in Untersuchungshaft. Aufgefallen war sie dem Sicherheitsdienst von SHAPE. Doch der Weg, der sie überhaupt in das Hauptquartier brachte, führt über mehrere Staaten und Zuständigkeiten. Genau dort liegt das Problem.

Wer überprüfte, wer ließ sie hinein, wer stoppte sie

Die Entdeckung selbst scheint rasch funktioniert zu haben. Sicherheitskräfte von SHAPE bemerkten demnach ein Verhalten, das nicht zu den Aufgaben der Praktikantin passte; sie soll Informationen gesammelt haben, auf die sie keinen dienstlichen Zugriff hätte benötigen sollen (NOS, De Standaard). Danach übernahm der belgische Militärnachrichtendienst SGRS/ADIV. Die föderale Staatsanwaltschaft ordnete Durchsuchungen mit cyberforensischer Unterstützung an. Ein Untersuchungsrichter in Mons erließ den Haftbefehl, bevor der Fall öffentlich wurde.

Diese Reaktionskette hat offenbar gegriffen. Die vorgelagerte Zugangskette wirft die schwierigeren Fragen auf.

Bei NATO-Praktika übernimmt das Herkunftsland der Bewerberin oder des Bewerbers die Sicherheitsüberprüfung. In diesem Fall war also Kanada zuständig. Die NATO weist darauf hin, dass dieser Schritt sechs bis acht Monate dauern könne (NATO). Nach erteilter Freigabe vergibt SHAPE den Gebäudezugang, IT-Berechtigungen und den Arbeitsplatz.

Entsteht der Verdacht in Belgien, können belgische Dienste durchsuchen, Beweismittel beschlagnahmen und einen Richter um Untersuchungshaft ersuchen. Damit bearbeiten drei getrennte Ebenen ein und dasselbe Sicherheitsrisiko: Ein Staat überprüft, die NATO lässt zu und überwacht, die Justiz des Gastlandes verfolgt. Keine dieser Stellen hat allein den vollständigen Überblick.

SHAPE erklärte, es gebe „keinen Hinweis“ auf Auswirkungen auf die Einsatzbereitschaft (Stars and Stripes, Reuters). Diese Beruhigung ist enger, als sie zunächst klingt. Öffentlich ist weder bekannt, welche Sicherheitsfreigabe die Verdächtige hatte, noch welche Systeme sie erreichen konnte oder ob sie tatsächlich an klassifiziertes Material gelangte (Global News, Bloomberg).

Das Risiko lässt sich übertragen

Der Fall reicht über Belgien hinaus, weil SHAPE nicht der einzige sensible NATO-Standort in Europa ist.

In den Niederlanden befindet sich mit dem Joint Force Command Brunssum ein weiteres wichtiges operatives NATO-Hauptquartier in Europa (JFC Brunssum). Die niederländischen Sicherheitsdienste behandeln chinesische Nachrichtendienstaktivitäten als dauerhafte Bedrohung für sensible Netzwerke und Technologien (AIVD). Entsprechend wurde die Festnahme bei SHAPE in niederländischen Medien als Problem des gesamten Bündnisses eingeordnet (NOS). Ein überprüfter Insider mit feindlicher Absicht sieht eben so lange aus wie ein loyaler Mitarbeiter, bis er handelt.

Polen wiederum liest den Fall durch die Perspektive der Ostflanke. SHAPE steht hinter der Kommandostruktur für die Enhanced Forward Presence der NATO, also für die multinationalen Kampfgruppen in den exponierten Bündnisstaaten (NATO ACO). Polnische Medien bezeichneten den Vorfall als „hoch sensibel“ (Polsat News). Für ein Land, dessen Sicherheit von schneller NATO-Verstärkung abhängt, gefährdet jede Unterwanderung auf Kommandoebene das Vertrauen in genau jene Pläne, auf denen diese Kampfgruppen beruhen.

Wer die Antwort schuldet

Mehrere Medien haben über eine mögliche Verbindung nach China berichtet. Die belgische Staatsanwaltschaft hat den mutmaßlich begünstigten Staat jedoch nicht öffentlich benannt (Global News). Juristisch ist diese Unterscheidung wichtig. Strukturell bleibt die Schwachstelle dieselbe, unabhängig davon, welcher ausländische Dienst am Ende nachweisbar verantwortlich gewesen sein sollte.

Öffentliche Belege zeigen bisher nicht, dass klassifizierte Informationen kompromittiert wurden. Sie zeigen aber, dass das Zugangsrisiko der NATO zwischen nationalen Prüfern, Bündnisverwaltung und belgischer Justiz aufgeteilt ist. Belgien trägt die hoheitliche Sicherheitslast für eine Einrichtung, deren strategischer Wert allen Verbündeten gehört. Die NATO muss erklären, ob diese geteilte Kette noch zu der Bedrohung passt, die ihre eigenen Mitgliedstaaten seit Jahren beschreiben.