Der Bundestag befindet sich in einer angespannten Phase, nachdem mehrere Abgeordnete und hochrangige Militärangehörige Opfer gezielter Phishing‑Angriffe wurden. Die Angreifer verschafften sich über manipulierte Nachrichten Zugang zu den Signal‑Accounts der Betroffenen und konnten damit sensible Regierungsinformationen einsehen. Vor diesem Hintergrund hat das Unternehmen Signal angekündigt, umfangreiche Gegenmaßnahmen zu implementieren, während im Plenum bereits über die Evaluation eines alternativen, auditierbaren Messengers debattiert wird.
Hintergründe
Nach Angaben eines anonymen Mitarbeiters des Bundeskriminalamts, der gegenüber dieser Redaktion sprach, handele es sich bei den Vorfällen um ein koordiniertes Vorgehen ausländischer Akteure, die gezielt Kommunikationskanäle von Entscheidungsträgern infiltrieren wollten. "Die Angreifer nutzten sozialtechnische Manipulation in Kombination mit leicht zu erratenden Passphrasen", bestätigte der Insider.
Signal, ein Open‑Source‑Projekt, das von der gemeinnützigen Signal Foundation betrieben wird, reagierte umgehend. Ein Sprecher der Stiftung erklärte, dass künftig eine mehrstufige Authentifizierung und ein maschinelles Lernsystem zur Erkennung von Anomalien im Nachrichtenverkehr eingeführt werden sollen. Darüber hinaus plane das Unternehmen, die Server‑Infrastruktur vollständig auf europäische Rechtsräume umzustellen.
Reaktionen aus dem In‑ und Ausland
Ein leitender Beamter des Bundesministeriums für Wirtschaft und Energie, der ebenfalls anonym bleiben wollte, betonte: "Wir erwarten von Kommunikationsanbietern höchste Sicherheitsstandards. Die aktuelle Situation zwingt uns, alternative Lösungen zu prüfen."
Im Vereinigten Königreich äußerte das Office of National Cyber Security Centre (ONC‑C) in einer offiziellen Mitteilung, dass die Vorfälle "ein weiteres Zeichen dafür seien, dass staatliche Institutionen weltweit ihre digitale Resilienz stärken müssen". Das britische Pendant, der Messenger Whisper, wurde bereits von mehreren Ministerien als möglicher Kandidat für die Zusammenarbeit mit dem deutschen Parlament genannt.
Unterdessen mahnte ein Mitglied des Europäischen Parlaments, das sich mit Cybersicherheit befasst, die EU auf, verbindliche Standards für Ende‑zu‑Ende‑Verschlüsselung zu etablieren. "Einheitliche Vorgaben verhindern, dass einzelne Staaten im Dunkeln tappen", sagte die Abgeordnete.
Ausblick
Der Bundestag hat eine Sonderkommission eingesetzt, die bis Ende des Quartals ein Prüfungsgutachten vorlegen soll. Ziel ist es, einen Messenger zu identifizieren, der sowohl den strengsten kryptografischen Standards entspricht als auch einer transparenten unabhängigen Audits unterzogen werden kann.
Signal selbst plant, bis zum Jahreswechsel ein Pilotprojekt mit einer begrenzten Gruppe von Abgeordneten durchzuführen. Sollten die neuen Sicherheitsmechanismen erfolgreich sein, könnte das Unternehmen seine Position als bevorzugter Kommunikationskanal wieder festigen.
Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Uebertreibung und dient ausschliesslich der Unterhaltung.
