International

Thriller um geheimes Russen-Hack-Dokument: So kam die NSA Reality Winner auf die Spur

Reality Winner soll ein geheimes Dokument der NSA über russische Hackerangriffe an Journalisten durchgestochen haben – enttarnt wurde sie im Rekordtempo. Nun tobt die Debatte, wer daran Schuld hat.

07.06.17, 13:51 07.06.17, 15:38

Angela Gruber und Fabian Reinbold

Ein Artikel von

Am vergangenen Freitag stehen Ermittler des FBI vor dem Haus von Reality Leigh Winner in Augusta, Georgia. Sie beobachten ihre Zielperson, die erst seit wenigen Monaten bei einem Dienstleister des Geheimdiensts NSA arbeitet. Einen Tag später nehmen die Ermittler die 25-jährige Winner fest. Zwei Tage später wird sie angeklagt, unter dem Espionage Act. Sie soll geheime Informationen des Staates weitergegeben haben.

Die Vorwürfe gegen Winner drehen sich um ein als «streng geheim» eingestuftes NSA-Dokument aus dem Mai – das am Montag vom Portal «The Intercept» veröffentlicht worden ist und seitdem weltweit Schlagzeilen macht. Es geht darin um Erkenntnisse der NSA zu bislang unbekannten russischen Hackeraktivitäten, die auf die US-Präsidentschaftswahl im November 2016 zielten.

In dem Fall kommt viel zusammen: Das nicht enden wollende Drama um die versuchte Einflussnahme Russlands auf die US-Wahl; die Lecks aus dem Geheimdienstapparat, die Präsident Donald Trump wütend machen – und dann die wohl unrühmliche Rolle des Enthüllungsportals «Intercept».

Denn Reality Winner wurde als mutmassliche Informantin der Journalisten bereits am Tag der Veröffentlichung angeklagt. Die Suche der Behörden nach dem Leak wirkt wie eine Ermittlung im Zeitraffer. Während andere Quellen in der Sphäre der Geheimdienste es oft jahrelang oder dauerhaft schaffen, unentdeckt zu bleiben, kamen die Ermittler Winner erstaunlich schnell auf die Schliche.

Verräterische Wasserzeichen

Womöglich half ihnen, dass die vom «Intercept» online gestellten Dokumente immer noch eine Art Drucker-Wasserzeichen enthielten, eine unsichtbare Matrix aus kleinen gelben Punkten. Wer sie sichtbar macht, kann den Drucker ausfindig machen, auf dem das Dokument gedruckt wurde, inklusive Seriennummer und Druckdatum, wie mehrere Sicherheitsexperten demonstrierten.

Dieser Ermittlungsstrang über das Wasserzeichen taucht aber nicht in den Gerichtsdokumenten auf. Auch die Bürgerrechtler von der Electronic Frontier Foundation betonen, dass die Drucker-Punkte womöglich «in den Ermittlungen gar keine Rolle gespielt haben».

Unabhängig davon ist klar: Beide Seiten, die mutmassliche Leakerin sowie das Onlineportal, waren mindestens unvorsichtig, wenn nicht grob fahrlässig.

Die Journalisten haben laut FBI noch andere Dinge getan, die zur Enttarnung der mutmasslichen Quellen beigetragen haben. Das lässt den «Intercept» als potenzielle Anlaufstelle für Informanten schlecht aussehen.

Waren die Reporter unachtsam?

Bei ihren Versuchen, die Echtheit des Dokuments zu prüfen, hatten die Journalisten die NSA und das Büro des Nationalen Geheimdienstdirektors kontaktiert. Auf Bitten der Behörden schickten sie eine Kopie des fraglichen Dokuments. Sichtbare Schatten liessen die Ermittler vermuten, dass das Dokument ausgedruckt und dann zum Abtransport aus einem Regierungsgebäude geknickt worden sein muss.

Noch folgenreicher könnte gewesen sein, dass ein Reporter laut Gerichtsdokumenten auch einen Kontaktmann angeschrieben haben soll, der für einen Dienstleister der Regierung arbeitet. Ihm soll der «Intercept»-Mann offenbart haben, das Dokument sei per Post gekommen, mit einem Poststempel «Augusta, Georgia». Er vermute, so der Reporter, dass das Dokument aus der dortigen NSA-Aussenstelle stamme (also dort, wo Winner tatsächlich arbeitete). Der Kontaktmann informierte dann die Behörden über die Unterhaltungen.

Reality Winner missachtete grundlegende Regeln

Aber auch Reality Winner selbst machte Fehler, die allein wohl auch zu ihrer Enttarnung führen konnten. Ermittler fanden aber nach FBI-Angaben auf Winners Arbeitsrechner Hinweise auf E-Mail-Verkehr mit dem «Intercept». Laut FBI fand die NSA daraufhin heraus, dass Winner eine von sechs Mitarbeitern war, die das fragliche Dokument ausgedruckt hatten – als einzige von denen hätte sich bei ihr eine Verbindung zum Online-Medium finden lassen. Anders lautende Ratschläge für Informanten, etwa auf der «Intercept»-Webseite, missachtete sie damit.

Das Portal reagierte am Dienstagabend auf Nachfragen zum Umgang mit dem Informanten und mahnte zur Skepsis gegenüber den Details aus den Gerichtsdokumenten. Die sollen demnach Behauptungen und Spekulationen beinhalten, die der Agenda der Regierung dienten. Die Vorwürfe gegen Winner seien unbewiesen – «dasselbe gilt auch für die Behauptungen des FBI darüber, auf welchem Weg es Winner festnahm».

«Katastrophales Versagen beim Quellenschutz»

Der Journalist Barton Gellman, der für die «Washington Post» über die Snowden-Affäre berichtet hatte, attestierte den «Intercept»-Kollegen auf Twitter «ein katastrophales Versagen beim Quellenschutz». Es sei Standard, Dokumente auf unsichtbare Metadaten hin zu durchleuchten und diese unkenntlich zu machen. Gängige Praxis bei der Konfrontation von Behörden sei zudem, den Behörden nur Titel und Datum des Dokuments zu nennen, nicht ihnen die ganze Kopie zu zeigen.

Susan McGregor vom Tow Center für digitalen Journalismus an der Columbia-Universität in New York mahnt hingegen, sich nicht auf Kollegenschelte zu konzentrieren. «Seit den Enthüllungen von Edward Snowden gibt es sowohl bei der NSA selbst, als auch bei den Dienstleistern der Geheimdienste deutlich mehr interne Überwachung», sagt sie. Der Informant wäre wohl ohnehin aufgeflogen.

Es gehe nicht darum, ob die Reporter oder die Hinweisgeberin Schuld an der Enttarnung hätten. Für den Journalismus sei das nun anstehende Verfahren gegen Winner weitaus relevanter, glaubt McGregor.

Es ist immerhin das erste Mal, dass unter der Trump-Regierung ein Leaker angeklagt ist. Der Präsident hatte in der Vergangenheit nicht nur gegen Journalisten gekeilt, sondern auch die Justiz aufgefordert, harte Strafen für Geheimnisverräter zu verhängen. «Trump hat in der Vergangenheit immer wieder versucht, Gerichte zu beeinflussen, er könnte es auch hier versuchen», sagte McGregor. Der Fall Reality Winner könnte bald zeigen, ob er damit erfolgreich ist.

Zusammengefasst: Wie konnte die NSA-Mitarbeiterin Reality Winner so schnell auffliegen, nachdem sie laut Anklage geheime Dokumente weitergegeben hat? Zum einen war Winner selbst unvorsichtig. Zum anderen haben auch die Journalisten, deren mutmassliche Quelle Winner ist, geschlampt. Erst das anstehende Verfahren vor Gericht wird zeigen, welche Indizien Winner wie stark belasten.

Das könnte dich auch interessieren:

Kommt man schwul zur Welt? – Forscher sind der Antwort näher gekommen

Wie zur Hölle schreibt man «Liebe»? Danach hat die Schweiz 2017 gegoogelt 

«Bei welcher Temperatur serviere ich den Wein?»

«Habe beim Asthma-Mittel die Dosis erhöht» – Chris Froome an der Vuelta positiv getestet

Sunrise und Swisscom machen das Internet-Abo bald für viele überflüssig

Ausgebimmelt – Wie ein Quartierstreit das Land verändern könnte

«Danke für deine Daten, du Lauch!» Wenn der Facebook-Rückblick ehrlich wäre ...

Ein Klimmzug zuviel: «Rooftopper»-Star filmt, wie er selbst in die Tiefe stürzt

Alle Artikel anzeigen

Hol dir die App!

Brikne, 20.7.2017
Neutrale Infos, Gepfefferte Meinungen. Diese Mischung gefällt mir.
Abonniere unseren NewsletterNewsletter-Abo
11
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 72 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
11Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • Tschedai 07.06.2017 19:56
    Highlight Wie kann man jemanden den Vornamen "Reality" geben? Wirkt sehr Unreal.
    17 0 Melden
  • sleeper 07.06.2017 18:55
    Highlight Scheint ja einiges schief gegangen zu sein... Allerdings besteht bei solch offensichtlichen Versäumnissen immer die Frage eines Sündenbocks im Raum. Scheint einer dieser Fälle zu sein, in denen wir kaum je die ganze Wahrheit erfahren werden.
    8 0 Melden
  • Gelöschter Benutzer 07.06.2017 16:10
    Highlight und was steht eigentlich in diesen Leaks?
    18 2 Melden
  • Raphael Stein 07.06.2017 15:40
    Highlight Ich mach mal Popkorn zurecht. Jetzt aber dran bleiben. Ist verdammt spannend. Knicke im Papier, gelbe Punkte und so, kein Quellenschutz, Wasserzeichen, usw.
    Einfach täglich informieren.
    18 1 Melden
  • Radiochopf 07.06.2017 15:37
    Highlight Ich bin immernoch der Meinung, dass hier Ausnahmsweise der NSA ein grosser Coup gelungen ist.. 1. hat man eine Whistleblowerin auf frischer Tat gefasst und festnehmen können und 2. the intercept bloss gestellt und für weitere Whistleblower diskreditiert sowie 3. ein brisantes Dokument veröffentlicht, in dem erstmals "brauchbare" Beweise für die russ. Hacker-Theorie vorliegen.. die scheinen etwas aus ihren Fehlern gelernt zu haben.. von the intercept bin ich sehr enttäuscht, da sie sonst immer wieder gute Artikel zu Datenschutz/Sicherheit hatten und nun total selber versagt haben..
    13 6 Melden
  • blueberry muffin 07.06.2017 14:26
    Highlight Was für ein Name xD Reality Winner.

    Genial. Das Kapitel "Stupid Watergate" geht weiter :D
    68 1 Melden
  • Scaros_2 07.06.2017 14:21
    Highlight @Watson

    Heisst diese Person wirklich: Reality Leigh Winner

    39 1 Melden
    • Harpist 07.06.2017 15:50
      Highlight Ja
      11 1 Melden
  • King_Cone 07.06.2017 14:20
    Highlight Reality Winner... was für ein Name für eine Whistleblowerin...
    50 1 Melden
  • Thrasher 07.06.2017 14:15
    Highlight Wie dämlich muss man sein, um Enthüllungen über den Arbeitgeber über den Arbeitsrechner zu verbreiten?
    48 1 Melden
    • Chrutondchabis 07.06.2017 16:20
      Highlight Wie dämlich muss man sein um diese Geschichte zu glauben?
      22 11 Melden

Ausgerechnet er: US-Präsident Trump ruft zu Ruhe und Mässigung in Nahost auf

US-Präsident Donald Trump hat angesichts der Unruhen in Nahost nach seiner Anerkennung von Jerusalem als Hauptstadt Israels zu «Ruhe und Mässigung» aufgerufen. Er strebe eine dauerhafte Friedensvereinbarung in der Region an.

«Der Präsident hat Ruhe und Mässigung gefordert, und wir hoffen, dass die Stimmen der Toleranz die des Hasses übertönen», sagte Trumps Sprecher Raj Shah zu Journalisten an Bord der Präsidentenmaschine Air Force One, die Trump am Freitagabend (Ortszeit) zu einer …

Artikel lesen