Canadese stagiair opgepakt bij SHAPE

Ze had een pas, een bureau en toegang tot SHAPE, het operationele militaire hoofdkwartier van de NAVO bij Bergen in België, waar politieke besluiten worden vertaald in militaire plannen. Volgens het Belgische parket spioneerde de Canadese stagiair voor een buitenlandse staat (Le Soir, Reuters). Zij zit in voorlopige hechtenis op verdenking van spionage en deelname aan een criminele organisatie. De veiligheidsdienst van SHAPE merkte haar op. Maar het systeem dat haar binnenliet, loopt via meerdere landen. Niemand beheert die keten van begin tot eind.

Wie controleerde haar, wie liet haar toe, wie greep in

De ontdekking kwam snel. De beveiliging van SHAPE zag gedrag dat buiten haar stageopdracht viel: zij zou informatie hebben verzameld waartoe zij geen zakelijke reden had (NOS, De Standaard). Daarna nam de Belgische militaire inlichtingendienst SGRS/ADIV het over. Het federaal parket liet huiszoekingen uitvoeren met cyberforensische ondersteuning. Een onderzoeksrechter in Bergen vaardigde het aanhoudingsbevel uit voordat de zaak openbaar werd.

Die detectieketen werkte. De toegangscontrole daarvoor is het probleem.

Bij NAVO-stages voert het thuisland van de kandidaat de veiligheidsscreening uit. In dit geval lag die verantwoordelijkheid bij Canada. Volgens de NAVO kan zo'n procedure zes tot acht maanden duren (NATO). Na goedkeuring regelt SHAPE de toegang tot het gebouw, de IT-rechten en de werkplek.

Ontstaat er in België een verdenking, dan kunnen Belgische diensten doorzoeken, beslag leggen en de rechter om hechtenis vragen. Zo behandelen drie instanties één veiligheidsrisico: een nationale overheid screent, de NAVO laat toe en houdt toezicht, en de rechterlijke macht van het gastland vervolgt. Geen van die partijen heeft het volledige beeld.

SHAPE verklaarde dat er "geen aanwijzing" is voor gevolgen voor de operationele gereedheid (Stars and Stripes, Reuters). Die geruststelling is smaller dan zij klinkt. Geen openbare bron heeft gemeld welk veiligheidsniveau de verdachte had, tot welke systemen zij toegang had, of dat er daadwerkelijk vertrouwelijk materiaal is buitgemaakt (Global News, Bloomberg).

Het risico reist mee

De zaak raakt niet alleen België, omdat SHAPE niet de enige gevoelige NAVO-locatie op Europees grondgebied is.

Nederland huisvest Joint Force Command Brunssum, het andere grote operationele NAVO-hoofdkwartier in Europa (JFC Brunssum). Nederlandse veiligheidsdiensten beschouwen Chinese inlichtingenactiviteiten al langer als een structurele dreiging voor gevoelige netwerken en technologie (AIVD). Nederlandse media behandelden de arrestatie bij SHAPE dan ook als een probleem voor het bondgenootschap als geheel (NOS). Een gescreende insider met slechte bedoelingen ziet er immers hetzelfde uit als een loyale medewerker, totdat die persoon handelt.

Polen leest de zaak door de bril van de oostflank. SHAPE stuurt de commandostructuur achter NATO's enhanced Forward Presence aan, de multinationale gevechtsgroepen die in bondgenootschappelijke frontlijnstaten zijn gestationeerd (NATO ACO). Poolse media noemden het incident "uiterst gevoelig" (Polsat News). Voor een land dat voor zijn veiligheid rekent op snelle NAVO-versterking, kan infiltratie op commandoniveau het vertrouwen ondermijnen in de plannen waarop die gevechtsgroepen leunen.

Wie moet antwoord geven

Meerdere media hebben melding gemaakt van een vermoedelijke China-connectie. Het Belgische parket heeft niet publiek gemaakt voor welke staat de verdachte zou hebben gewerkt (Global News). Juridisch is dat onderscheid van belang. Voor de structurele kwetsbaarheid maakt het minder uit welke buitenlandse dienst uiteindelijk bewezen verantwoordelijk blijkt.

Openbaar bewijs toont geen gecompromitteerde geheime informatie aan. Het laat wel zien dat het toegangsrisico van de NAVO is verdeeld over nationale screeners, bondgenootschappelijke beheerders en Belgische rechtbanken. België draagt de soevereine veiligheidslast voor een instelling waarvan de strategische waarde aan alle bondgenoten toebehoort. De NAVO moet uitleggen of die versnipperde keten nog past bij de dreiging die haar eigen lidstaten beschrijven.