Praktikant greps för spioneri vid SHAPE

Hon hade passerkort, skrivbord och tillträde till SHAPE, Natos operativa militära högkvarter nära Mons i Belgien, där alliansens beslut omsätts i militära planer. Belgiska åklagare misstänker att hon spionerade för en främmande stat (Le Soir, Reuters). Den kanadensiska praktikanten sitter häktad, misstänkt för spioneri och deltagande i kriminell organisation. Det var SHAPE:s egen säkerhetsfunktion som slog larm. Men systemet som gav henne tillträde går genom flera länder, och ingen enskild myndighet har kontroll över hela kedjan.

Vem kontrollerade, vem släppte in, vem upptäckte

Upptäckten tycks ha gått snabbt. SHAPE:s säkerhetspersonal noterade enligt uppgifter att praktikanten rörde sig utanför sitt uppdrag och samlade information som hon inte hade skäl att ta del av (NOS, De Standaard). Därefter tog Belgiens militära underrättelsetjänst, SGRS/ADIV, över. Den federala åklagarmyndigheten beordrade husrannsakningar med cyberforensiskt stöd. En undersökningsdomare i Mons beslutade om häktning innan fallet blev offentligt.

Den delen av kedjan fungerade. Problemet ligger i tillträdet före upptäckten.

För praktikplatser inom Nato görs säkerhetsprövningen av kandidatens hemland. I det här fallet var Kanada ansvarigt. Enligt Nato kan den processen ta sex till åtta månader (NATO). När prövningen är klar ger SHAPE tillgång till byggnader, it-system och arbetsplats.

Om misstankar uppstår i Belgien kan belgiska myndigheter genomföra husrannsakan, beslagta material och begära häktning. Därmed hanterar tre separata aktörer samma säkerhetsrisk: en nationell regering prövar personen, Nato släpper in och övervakar, och värdlandets rättsväsende lagför. Ingen äger hela bilden.

SHAPE har uppgett att det inte finns någon "indikation" på att den operativa beredskapen har påverkats (Stars and Stripes, Reuters). Det är en snävare försäkran än den först låter som. Ingen offentlig källa har redovisat vilken säkerhetsklassning den misstänkta hade, vilka system hon kunde nå eller om hemligstämplat material kommit ut (Global News, Bloomberg).

Sårbarheten följer med

Fallet är inte bara belgiskt. SHAPE är inte Natos enda känsliga anläggning på europeisk mark.

Nederländerna hyser Joint Force Command Brunssum, Natos andra stora operativa högkvarter i Europa (JFC Brunssum). Nederländska säkerhetstjänster beskriver kinesisk underrättelseverksamhet som ett återkommande hot mot känsliga nätverk och teknik (AIVD). Nederländska medier har därför behandlat gripandet vid SHAPE som ett problem för hela alliansen (NOS). En person med godkänd säkerhetsprövning och illojala avsikter ser ut som alla andra tills hon agerar.

I Polen läses fallet genom den östra flankens säkerhetslogik. SHAPE ingår i den kommandostruktur som ligger bakom Natos enhanced Forward Presence, de multinationella bataljonsstridsgrupper som finns i allierade frontlinjestater (NATO ACO). Polska medier har beskrivit händelsen som "mycket känslig" (Polsat News). För ett land vars säkerhet bygger på snabb förstärkning från Nato kan ett intrång på kommandonivå skada förtroendet för de planer som dessa styrkor vilar på.

Vem är skyldig att svara

Flera medier har rapporterat om en misstänkt koppling till Kina. Belgiska åklagare har inte offentligt pekat ut vilken stat som skulle ha gynnats (Global News). Den skillnaden är juridiskt viktig. Den institutionella svagheten är däremot densamma oavsett vilken främmande tjänst som till slut kan bevisas ligga bakom.

Det offentliga underlaget visar inte att hemligstämplad information har röjts. Det visar däremot att Natos tillträdesrisk är uppdelad mellan nationella säkerhetsprövningar, alliansens egen förvaltning och belgiska domstolar. Belgien bär det suveräna säkerhetsansvaret för en institution vars strategiska värde tillhör alla medlemsländer. Nato behöver svara på om den uppdelade kedjan motsvarar det hot som alliansens egna medlemsstater beskriver.