Deutsche Unternehmen werden ausspioniert, zeigen dies aber selber den Behörden selten an. Spionage und Sabotage durch fremde Nachrichtendienste könnte ganze Wirtschaftszweige lahm legen. Oliver Schonschek sprach mit Verfassungsschützern in Stuttgart

„Ihr Handy legen Sie bitte ins Schließfach“, sagt der Pförtner am Eingang des Landesamtes für Verfassungsschutz Baden-Württemberg in Stuttgart.

„Seit es Kamera-Handys mit einer Auflösung von fünf Megapixel und mehr gibt, braucht man keine besondere Ausrüstung mehr, um vertrauliche Dokumente möglichst unbemerkt zu fotografieren“, sagt Karl-Friedrich Fecht von der Abteilung Spionageabwehr, Geheim- und Sabotageschutz, der zusammen mit Harald Woll, Leiter dieser Abteilung des Stuttgarter Verfassungsschutzes, in dem Konferenzraum auf mich wartet.

„Immer mehr Firmen und Behörden verbieten das Mitführen eines Handys“, so Fecht weiter. „Die heimlichen Aufnahmen können vom Handy ins Internet übertragen oder an ein anderes Handy weitergeleitet und direkt anschließend wieder gelöscht werden. Dies macht deutlich, dass der Nachweis für Wirtschaftsspionage zunehmend schwieriger wird. Der Informationsschutz erlebt zur Zeit einen massiven Umbruch“, beschreibt Harald Woll die aktuelle Situation.

Attacke durch „China-Trojaner“ hält anWährend noch gewisse Maßnahmen gegen die Spionage mit Kamera-Handys Erfolg versprechend sind, läuft die Trojaner-Attacke, die auch das Kanzleramt heimgesucht hatte, unvermindert weiter. „Das ist eine ganz neue Form von Spionageangriffen“, erklärt Fecht. Die Herkunft dieser Trojaner sei nicht bewiesen, dennoch gebe es viele Hinweise, die auf Täter aus der Volksrepublik China hindeuten.

Ganze Lawinen von E-Mails mit diesen Trojanern würden seit geraumer Zeit Internetnutzer in Deutschland und verschiedenen anderen Nationen erreichen. Nicht nur die Anzahl der Trojaner-Mails ist enorm, auch die damit verbundene Arbeit. „Hier geht es nicht um Einzeltäter oder eine kleine Gruppe. Die E-Mails sind sehr professionell gestaltet und werden nach den Techniken des Social Engineering erstellt.

Der Empfänger wird also ganz gezielt angesprochen und mit vertrauenserweckenden Informationen dazu veranlasst, eine der E-Mail beigefügte Datei zu öffnen. Hierdurch wird dann der im Anhang enthaltene Schadcode ausgeführt, welcher nicht nur der Datenspionage, sondern auch der Sabotage dienen kann“, schildert Fecht.

Noch keine Abwehr möglich

„Man kann den Empfängern nicht einmal einen Vorwurf machen. Die Täuschung ist wirklich gut. So wird zum Beispiel bei einer dem Empfänger bekannten E-Mail-Adresse nur ein Buchstabe getauscht, um die Attacke zu vertuschen. Anti-Malware-Programme haben bislang wenig Chancen, diesen Trojaner zu entdecken. Außerdem wird er variiert“, so der Verfassungsschützer Karl-Friedrich Fecht.

Ob sich wirklich ein staatlicher Nachrichtendienst hinter dieser Attacke verbirgt, ist nicht klar. Warum jedoch ein Land wie China, das das Internet umfassend im eigenen Land kontrolliert, bislang nichts dagegen unternehmen konnte, ist ebenso unklar.

„Als Grundlage für einen Angriff reicht prinzipiell schon die einfachste Form des Social Engineering, das Sammeln und Auswerten von Visitenkarten mit E-Mailadresse“, meint Harald Woll. „China selbst hat erklärt, ebenfalls angegriffen zu werden. Chinesische Wissenschaftler protestieren zur Zeit gegen die Behauptung, dass Praktikanten, Studenten und Gelehrte aus ihrem Land den Aufenthalt in Deutschland für Spionagezwecke missbrauchen“, so Woll weiter.

Keine Praktikanten mehr aus Fernost?

Ob ein deutsches Unternehmen Praktikanten aus Fernost annimmt oder nicht, ist für Harald Woll eine Frage der Firmenphilosophie. „Wenn ein China-Engagement geplant wird und dafür Führungskräfte ausgebildet werden sollen, die sich in dem Land auskennen, kann es eine Option sein, Praktikanten aus China einzustellen.

Das muss jede Firma im Rahmen ihres Risikomanagements für sich entscheiden“, erklärt Woll. Insbesondere Firmen, die dem Geheimschutz unterliegen oder für die Infrastruktur Deutschlands von großer Bedeutung sind, erhalten eine umfassende Beratung und Unterstützung durch den Verfassungsschutz. „Unter besonderen rechtlichen Bedingungen können Personenchecks durchgeführt werden. Selbst Nachrichtendienste, die Spione in Unternehmen einschleusen wollen, machen gelegentlich Fehler“, macht Woll deutlich.Unternehmen, die nicht dem Geheimschutz unterliegen, können ebenfalls um Unterstützung durch den Verfassungsschutz bitten. „Wir helfen im Rahmen unserer rechtlichen und personellen Möglichkeiten. Die Konkurrenzausspähung durch andere Unternehmen ist allerdings kein Fall für den Verfassungsschutz, hier ist die Polizei zuständig“, erklärt Woll den Unterschied zu der Abwehr staatlicher Spionagedienste.

Leben wir in einem Überwachungsstaat? Wohl kaum, und wenn, dann würden wir es merken, oder nicht? Bei „Überwachung“ fallen sofort Schlagworte wie, Abhören, Lauschangriff, Onlinedurchsuchung, Vorratsdatenspeicherung, auf. Es riecht nach Spionage, 007, Wanzen, Denunziantentum, Telefonüberwachung und Handyüberwachung, man denkt sofort an die versteckte Überwachungskamera, das Richtmikrofon, Polizei und Detektive, Funk, Sender, Minispione, kurz es wimmelt sofort von Begriffen aus der Sparte der Spionageartikel und allgemein bekanntem Detektivzubehör. An die Kamera im Laden, an der Tankstelle, das Babyphone im Kinderzimmer, die Minikamera in der Umkleidekabine, den Chip im Pass, die Webcam auf öffentlichen Plätzen, die Ortung mittels GPS im Navi des Autos und auch an die Standortbestimmung via Handyüberwachung haben wir uns gewöhnt und halten diese Technik auch für nützlich und unumgänglich. Erst wenn die Spycam und der Peilsender im Navi, die Überwachung von Servern und Privatcomputern gegen einen selbst betrieben wird, wenn hochauflösbare Bilder, aufgenommen von digitalen Kameras angebracht an Tornados mit dem Ziel der Observation von Bürgern, geschossen werden, dann wird auch dem Landsmann klar, dass hier die Privatsphäre auf’s Schärfste unter die Lupe genommen wird. Herkömmliche Spionage zur Abwehr von Feinden, oder gar Betriebsspionage, die mittels Mikrofilmen mit versteckten Spycams getätigt wird, ist ein verruchtes aber legitimes Mittel, und diese werden durch den Zweck bekanntlich geheiligt. Der Bewegungsmelder mit eingebautem Minispion, die durch Funk gesteuerte Alarmanlage, das Arsenal an Aufsperrtechnik eines Schlüsseldienstes, samt Elektropick, Keylogger und Multipick, jagt niemandem wirklich Angst ein, dagegen versucht sich jeder Internetuser und Onlinebanker mit Virenscannern und allerhand Software gegen Angriffe von Hackern und Datenschnüffelei seitens des Staates zu erwehren.
Jeder schützt sein geistiges, mobiles sowie immobiles Eigentum nach bestem Wissen und Gewissen. So will zwar nicht jeder seinen Nachbarn abhören, die SMS seiner Frau lesen, oder gar eine Raumüberwachung mit dem Richtmikrofon, einer Überwachungskamera und derlei mehr Polizeitechnik installieren, sicherlich kommt er aber nicht herum, sich eine Alarmanlage zu kaufen, oder gar darauf zu achten, dass sein PC nicht durch einen Tastaturspeicher angreifbar wird. Gerade das Internet mit seinen Websites und dem dazugehörenden Onlineshop bietet jedem Privatmenschen, aber auch dem Profi, sich Detektivzubehör oder gar eine komplette Überwachungsanlage auszusuchen und zu bestellen.

Das Thema Überwachung, Spionage und die Abwehr vor ebensolchen Angriffen ist im Hightech – Zeitalter mindestens genauso wichtig, wenn nicht brisanter, als im letzten Jahrtausend, als das Abhören und Überwachen noch analog betrieben wurde. Wo früher noch die gute alte Überwachungskamera, die klassiche Wanze und der Minispion zur Raumüberwachung herhalten musste, kommt man heute nicht mehr an ausgefeilten Techniken bei Spionageartikeln vorbei. Ohne das Labtop geht heute, außer vielleicht bei der Aufsperrtechnik, die zwar hochentwickelt ist, aber an Werkzeug wie den Elektropick, Multipick oder den Dietrich nicht vorbeikommt, gar nichts mehr. Komplette Systeme zur Handyüberwachung und Telefonüberwachung, vom Chip angefangen über spezielle Software, bis hin zum Monitoring, können wireless (ohne Kabel durch Funk) und somit an jedem Standort eingesetzt werden. Die Ortung von Handys, Menschen und Objekten, ist heute im Gegensatz zu früherer, harter Arbeit eines Detektives, ein Kinderspiel. Durch die Möglichkeiten des Datentransfers via Internet, sind auch den Möglichkeiten der Spionage und Überwachung, ja auch dem Sammeln von Daten und Informationen fast keine Grenzen gesetzt. Es ist nicht so, dass die Spycam, die Minikamera, das Richtmikrofon nun mehr ausgedient hätten, ein Onlineshop beisspielsweise diese aus ihrer Produktpalette werfen wird, sondern die Technik, mit denen Kameras, Mikrofone, eben klassische Polizeitechnik und Spionageartikel bestückt werden, ist mit der Anwendung eines Computers immer ausgereifter und kompatibler geworden. Beim Abhören eines Telefonanschlusses oder bei der Handyüberwachung ist der PC, der die gesammelten Daten, oft durch Funk übertragen, erfasst und verarbeitet, nicht mehr wegzudenken. Auch bei der Alarmanlage, Schlössern und Tresoren ist höchste Technik am Werk, um sie vor Angriffen, eben durch die weiterentwickelte Aufsperrtechnik z.B. dem Keylogger, zu schützen. Aber selbst der Computer ist nicht unantastbar geblieben, was die Angriffe der Hackerszene, die mit installierten Viren via E-mail ein System zum Abstürzen bringen können, oder von Betrügern, die weltweit vernetzt sind, um den Onlinebankern durch Phishing ihr Erspartes abzuluchsen, deutlich zeigen. Beliebte Techniken sind hier unter anderem der Trojaner und Tastaturspeicher.

Wenn Sie sich zu schützen, oder aber selbst Informationen sammeln wollen, sei es privat oder gewerblich als Detektiv, Ermittler der Polizei, Sicherheitsexperte oder Schlüsseldienst, sind Sie  gut beraten, bevor Sie etwas kaufen, sich in einem einschlägigem Geschäft, oder besser auf Websites mit einem gut sortiertem Onlineshop schnell und zuverlässig zu informieren, bevor Sie die Technik ihrer Wahl bestellen.

Es ist keine Seltenheit – das eigene Personal bestiehlt den Arbeitgeber. Selbst ein eingesteckter Kugelschreiber oder eine mitgenommene Schere ist heutzutage ein Kündigungsgrund. Der Verlust derartiger Gegenstände ist seitens der Unternehmen zwar verschmerzbar, aber sollte dies zur Gewohnheit werden, steigen die Betriebsausgaben für Bürogegenstände stetig an.

Es geht aber noch dreister. Schnell ist es passiert, dass das Verkaufspersonal lange Finger bekommt und bei der Kundenabrechnung in die Kasse greift. Es gibt Fälle, in denen Angestellte über einen Zeitraum von mehr als 10 Jahren kontinuierlich Geld entwendeten. Erst als bei den Chefs sich die Verdachtsmomente häuften, wurden die Angestellten überführt. Eine verdeckte Überwachung mit einer Videokamera brachte alles ans Licht. 

Eine Miniatur Funkkamera, die sogenannte Spy Cam, wurde als Spion Kamera in der Decke versteckt. Das aufgezeichnete Bildmaterial der Spionage Kamera lieferte den erforderlichen Beweis. Eine Durchführung einer Spionage durch eine Funkkamera – eine getarnte Kamera – eine Minikamera ist legal. Voraussetzung hierfür sind bestehende Verdachtsmomente. 

Auch der Erwerb einer Spycam ist hierzulande legalisiert und das Kaufen kann in speziellen Onlinehops für Überwachungstechnik bzw. Sicherheitstechnik vollzogen werden. Die Montage der Spionage Kameras gestaltet sich recht einfach und kann von jedem Hobby-Handwerker durchgeführt werden. Falls jedoch Hilfe benötigt werden sollte, so wird das geschulte Fachpersonal die gewünschte Unterstützung bieten können. 

Recherchen ergeben, Spycams, Minikameras oder eine Funkkamera in einem Onlineshop im Internet zu kaufen ist nicht so teuer, wie im Vorfeld angenommen wurde. Je nach Variante kann die Spionage eines Arbeitsplatzes bereits unter 100,00 Euro erfolgen. Auch wenn die optimale Videoüberwachung teurer ausfallen sollte, so sollte bedacht werden, öfters vorkommende Diebstähle kommen für die Zukunft gesehen, den Unternehmen weitaus teurer zu stehen.