Der Nachrichtendienst des Bundes (NDB) hat eine Truppe, die Hackerangriffe frühzeitig erkennen und verhindern soll. Dieser Bereich Cyber hat, wie das Verteidigungsdepartement (VBS) unter Viola Amherd gestern mitteilte, in den letzten Jahren offenbar selbst systematisch gegen das Gesetz verstossen. Dem Vernehmen nach in etwa 100 Fällen.
Gemäss Nachrichtendienstgesetz braucht der NDB die Bewilligung des Bundesverwaltungsgerichts zur Durchführung von bestimmten «Beschaffungsmassnahmen». Zu den bewilligungspflichtigen Massnahmen gehören Überwachungen des Fernmeldeverkehrs und Einsatz von besonderen Geräten zur Überwachung des Fernmeldeverkehrs.
Laut VBS wurden «im Zeitraum von 2015 bis 2020 gemäss derzeitigen Erkenntnissen im Rahmen der Informationsbeschaffung zu möglichen Cyberangriffen auch Informationen beschafft, welche dem Fernmeldegeheimnis unterstehen».
Dabei wurde offenbar die vom Gesetz vorgeschriebene Bewilligung nicht eingeholt. Laut VBS wurde ebenfalls ohne gerichtliche Genehmigung «der Netzwerkverkehr von Servern, die von Cyberangreifern benutzt wurden, aufgezeichnet».
Laut Gesetz braucht es bei solchen Abhörmassnahmen nach der Genehmigung durch das Bundesverwaltungsgericht auch die Freigabe durch die VBS-Chefin. Auch diese Freigabe wurde folglich natürlich nicht eingeholt.
Betroffen von diesem mutmasslich illegalen Vorgehen der Cyber-Bekämpfer des Bundes waren «ausländische Angreifer, die Cyberangriffe gegen die Schweiz bzw. Schweizer Interessen oder von der Schweiz aus gegen ausländische Einrichtungen verübten», so das VBS.
Amherd hat jetzt eine Administrativuntersuchung eröffnet, die von alt SP-Bundesrichter Niklaus Oberholzer geführt wird. Er scheint Vertrauensmann des Bundes im Geheimbereich zu sein, untersuchte er doch bereits die Crypto-Affäre.
Er soll jetzt klären, was genau passierte und wer verantwortlich ist. Langjähriger Cyber-Chef des Nachrichtendienstes ist Vizedirektor Philipp Kronig. Bis auf weiteres wurde der Bereich Cyber mittlerweile dem Bereich Auswertung unterstellt.
Die illegalen Praktiken begannen noch unter Markus Seiler, der bis Ende 2017 NDB-Chef war und heute Generalsekretär im Aussendepartement ist. Offenbar war es der NDB selbst, der die Unregelmässigkeiten letztes Jahr bemerkte.
Der NDB habe die illegalen Praktiken nach Vorliegen erster detaillierter Meldungen eingestellt und Ende April 2021 vertiefte Abklärungen ausgelöst, so das VBS. Das VBS orientierte zudem die Aufsichtsbehörden Geschäftsprüfungsdelegation (GPDel) des Parlaments und die Aufsichtsbehörde über die Nachrichtendienste (AB-ND).
Es ist davon auszugehen, dass der Geheimdienstausschuss GPDel des Parlaments demnächst eine eigene Untersuchung (Inspektion) der Vorfälle einleiten wird.
(aargauerzeitung.ch)
Das Problem dbei ist das Angriffe meisten nur kurze Zeit stattfinden und man sofort Protokolieren muss was passiert. Wenn man zuerst eine genemigung braucht, ist der ANrgiff vorbei und man schaut in die Rohre...
Man kann IT Kriminalität nicht umbedingt mit normaler Kriminalität vergleichen. (Ausgenommen sind ATPs)
"IcH hAbE jA nIcHtS zU vErBeRgEn"