Es ist ein Krimi,
den ich euch hier erzähle.
Einer, der wirklich passiert ist,
im Schweizer Geheimdienst.
Er hier hat jahrelang
beim Nachrichtendienst des Bundes
NDB gearbeitet
und habe heikelste Informationen
an Russland weitergegeben.
Immer, wenn es um möglichen
Datenabfluss nach Russland geht,
ist allerhöchste Alarmstufe
angesagt.
Eine Russland-Affäre
im Schweizer Geheimdienst.
Das hat politische Brisanz,
das muss man politisch aufarbeiten.
Mit den neuen Informationen
bekommt die Cyber-Affäre
eine ganz neue Dimension,
eine internationale Dimension.
Es geht um zwei wichtige
befreundete Geheimdienste,
die die Schweiz früh gewarnt haben.
Es geht um diesen Geheimbericht, in
dem das alles steht, und die Frage:
Liess sich der Schweizer Geheimdienst
von Russland ausspionieren?
Mit Untertiteln von SWISS TXT
* Unheilvolle Musik *
In Genf im November 2020.
Dieser Tag erschüttert
den Schweizer Geheimdienst.
Irgendwo in Genf
treffen sich an diesem Tag
oberste Geheimdienstler
vom Schweizer Geheimdienst NDB
und von einem
wichtigen Partnerdienst.
Dieser Partnergeheimdienst
ist alarmiert und warnt.
Ein Mitarbeiter
des Schweizer Geheimdienstes
habe hochsensible Informationen
weitergegeben
an die russische Firma Kaspersky.
Diese Infos seien abgeflossen,
sagt später auch
ein anderer wichtiger Geheimdienst.
Und zwar vom Schweizer NDB
über Kaspersky
an russische Geheimdienste.
So steht es im Bericht.
Wegen des Datenabflusses,
so die Warnung ...
Die zwei ausländischen Partnerdienste
drohen,
die Zusammenarbeit mit dem
Schweizer Geheimdienst zu beenden.
Das alles hat der NDB selbst
so geschrieben im Geheimbericht.
Darin sehen wir: Die Russland-Affäre
zog sich über mind. fünf Jahre.
Es geht um eine Abhängigkeit
des Schweizer Geheimdienstes
von einer russischen Firma,
um viele suspekte Kontakte
und eine Art Datenhandel.
* Aufreibende Musik *
Wir reisen nach London
und treffen einen,
der Geheimdienste und Russland
sehr gut kennt.
Christo Grosev war beim bekannten
Recherchenetzwerk Bellingcat.
Er recherchiert seit Jahren
zu russischen Spionen,
darum steht er in Russland
auf einer Fahndungsliste.
Und er hat viel mit Alexey Nawalny
zusammengearbeitet,
dem berühmten Oppositionspolitiker,
der vergiftet wurde
und später
in einem russischen Gefängnis umkam.
Die Gefahr von Russland
werde bei uns unterschätzt, sagt er.
Wir sehen in diesem Bericht,
dass über die Firma Kaspersky
hochsensible Daten
geleakt worden sein sollen.
An den russischen
Militärgeheimdienst GRU
und möglicherweise an den
russischen Inlandsgeheimdienst FSB.
Wie bedeutend ist das?
Conradin und ich haben wochenlang
recherchiert und schnell gemerkt:
Im Fokus dieser Russland-Affäre steht
ein Mann. Wir nennen ihn Herr W.
Er ist
ein Schweizer Cyberspezialist.
Der Geheimdienst hat ihn angestellt
als Chef eines neuen Cyberteams,
das 2014/2015 aufgebaut wurde.
Dieser Job ist zentral
für die Sicherheit der Schweiz.
Cyber bedeutet:
gestohlene Daten, Hacker, Sabotage.
Russian hackers are accused of ...
Malicious software
has run riot around the world.
Prosecutors announced cyber hacking
and bank fraud charges ...
Die Schweizer Verteidigungsministerin
hat es schon 2021 so gesagt:
Es vergeht kein Tag, ohne dass
Cyberangriffe verzeichnet werden.
Und der Schweizer Geheimdienstchef
letztes Jahr so:
Die grösste Spionagebedrohung
der Schweiz geht aktuell
von mehreren russischen
Nachrichtendiensten aus.
In der Schweiz dienen diese Cyber-
angriffe hauptsächlich der Spionage.
Aber die Akteure
können auch andere Ziele
wie Sabotage,
Manipulation und Desinformation
gegenüber Zielen im Ausland
verfolgen.
Kurz: Cyberangriffe
sind ein riesiges Problem.
Solche Angriffe zu verhindern
und aufzuklären,
ist eine Aufgabe des
Schweizer Geheimdienstes, des NDB.
In einem Werbevideo
präsentiert sich der NDB selbst so:
Der Nachrichtendienst des Bundes NDB
arbeitet für die Freiheit
und Sicherheit der Schweiz.
Der NDB arbeitet dafür
mit anderen Geheimdiensten zusammen.
Der NDB
kooperiert tagtäglich intensiv
mit über 100 Partnerdiensten
im In- und Ausland.
Er trägt zum Schutz der kritischen
Infrastrukturen der Schweiz bei.
Herr W. und sein Cyberteam
sollen also genau das machen:
die Schweiz im Internet schützen.
Hackerangriffe aufzuklären,
ist ein wichtiger Teil davon.
Ablaufen könnte das etwa so:
Hacker greifen Frankreich an,
legen z.B. das Stromnetz lahm.
Der französische Geheimdienst merkt,
dieser Cyberangriff kommt
von Servern aus der Schweiz.
Die Franzosen kontaktieren Herrn W.
Er soll mehr herausfinden.
W. und sein Team
sammeln Informationen,
z.B. von privaten
Cybersicherheitsfirmen.
Jetzt wissen sie genau, welche Server
die Hacker benutzt haben.
Herr W. geht auf die Providerfirmen
zu, die diese Server betreiben.
Manchmal bekommt er von ihnen
noch mehr Daten.
Mit diesen Informationen
findet er heraus:
Die Hacker gehören in diesem Beispiel
zu einer berühmten
russischen Gruppierung,
die dem russischen Staat nahe ist.
Frankreich wurde also
von Russland angegriffen.
Diese Informationen teilen die
Partnergeheimdienste miteinander.
Herr W. und sein Team
sind richtig erfolgreich.
Das bestätigen uns alle,
mit denen wir gesprochen haben.
Das Cyberteam glänzt -
innerhalb des NDB, beim Bundesrat
und auch international.
Nur: Herr W. und sein Team
foutieren sich in den Jahren
2015-2020 um viele Regeln.
Sie ziehen quasi
einen Dienst im Dienst auf.
Sie haben eigene Computer installiert
und eigene Infrastruktur aufgebaut.
Das steht so im Geheimbericht.
Sie haben
eine Art Hackergerät gebastelt,
das sie womöglich bei Opfern
von Cyberangriffen eingesetzt haben.
Und sie haben Daten
illegal beschafft - ohne Bewilligung.
Dieses illegale Datenbeschaffen
kam irgendwann ans Licht.
Die Medien berichteten darüber,
auch wir von SRF Investigativ.
Der NDB und das Verteidigungs-
ministerium starteten Untersuchungen.
Es gab mehrere Berichte -
einen internen vom NDB selbst,
einen von einer Anwaltskanzlei,
von einem Gutachter,
den das VBS beauftragt hat,
und von der Aufsichtsbehörde AB-ND.
Weitere wichtige Stellen
befassten sich mit der Affäre:
die Aufsichtsbehörde des Parlaments,
die GPDel,
und die damalige Bundesrätin
persönlich, Viola Amherd.
Diese Berichte sind nicht öffentlich
und z.T. geheim.
D.h., nur sehr wenige Leute wissen,
was drinsteht.
Vereinzelt haben die Behörden
öffentlich kommuniziert,
z.B. eine Zusammenfassung
veröffentlicht.
Aber dort ging es nur
um die illegale Datenbeschaffung.
Ein kleiner Teil dessen,
was passiert ist,
ist der Öffentlichkeit bekannt.
Das kommt aus dem internen
Untersuchungsbericht heraus.
In diesem Bericht
steht Schwarz auf Weiss,
was der NDB
in eigener Sache untersucht hat.
Und dieser Geheimbericht
hat es in sich.
Das Cyberteam um Herrn W.
hat nicht nur Daten gesammelt,
sondern auch heikle Daten geteilt,
eine Art Datenhandel betrieben.
Inoffiziell,
mit verschiedenen privaten Firmen.
Die wichtigste Partnerfirma
des Cyberteams: Kaspersky.
Kaspersky ist
eine riesige Cybersicherheitsfirma.
Sie verkauft
weltweit Softwareprodukte,
um Laptops z.B. vor Viren
und Cyberangriffen zu schützen.
Er hat Kaspersky gegründet:
Jewgeni Kaspersky.
Für Kaspersky ist die Schweiz
ein wichtiger Standort.
Vor einigen Jahren verlegten sie
auch Server aus Russland hierher.
Aber Kaspersky
ist mehr als ein Softwaregigant.
Es ist eine russische Firma,
die immer wieder
mit russischen Geheimdiensten
in Verbindung gebracht wird.
Wir zeigen Christo Grosev unsere
Recherchen. Er kennt Kaspersky.
Jewgeni Kaspersky bestreitet
eine solche Verbindung
und Spionagevorwürfe immer wieder.
Fakt ist aber: Er war an einer Uni
des sowjetischen Geheimdienstes KGB.
Es gibt regelmässig Recherchen,
die zeigen,
wie nah die Firma Kaspersky
dem russischen Staat ist.
Z.B. soll Russland
mithilfe von Kaspersky-Software
US-Beamte ausspioniert haben.
Und Kaspersky soll geholfen haben,
Spionagedrohnen für
die russische Armee zu entwickeln.
In den USA
ist Kaspersky seit über 20 Jahren
auf dem Radar der Geheimdienste.
Im US-Parlament wurden hochrangige
Geheimdienstmitarbeiter gefragt:
U.a. in den USA oder Grossbritannien
dürfen die Behörden darum
seit Jahren
keine Kaspersky-Software benutzen.
Die EU gab 2018 eine Warnung raus.
Auch einzelne Länder
wie Deutschland oder Frankreich
warnen vor den Kaspersky-Produkten.
Und genau auf diese
umstrittene russische Firma
hat sich der Schweizer Geheimdienst
eingelassen.
* Dramatische Klänge *
Hier in Bern
an der Papiermühlestrasse
ist der NDB zu Hause,
der Schweizer Geheimdienst.
Hier werden sensibelste Geheimnisse
gehütet.
Und von hier sind offenbar Infor-
mationen an Kaspersky abgeflossen.
Die Kontakte zu Kaspersky
sind laut dem Geheimbericht ...
Das hat Herr W. selbst
so zu Protokoll gegeben.
Anders gesagt:
Der Schweizer Geheimdienst
ist 2015-2020
abhängig von der russischen Firma.
Herr W. und sein Team
arbeiten offenbar
offiziell mit Kaspersky zusammen.
Im Geheimbericht steht, der NDB
habe einen Vertrag mit Kaspersky,
wie mit anderen
Cybersicherheitsfirmen auch.
Das darf der Geheimdienst auch.
Gegen Geld gibt es Informationen
aus sog. Feeds.
Das sind Daten,
die dem NDB helfen, herauszufinden,
welche Server die Hacker
für ihre Angriffe benutzen.
Offenbar arbeitet nicht nur
die Schweiz mit Kaspersky zusammen,
sondern auch INTERPOL, die
internationale Polizeiorganisation.
Beim Schweizer Cyberteam
gibt es 2015-2020 aber
noch einen inoffiziellen Teil.
Die Zusammenarbeit des NDB
mit Kaspersky ging viel weiter.
Neun Personen von Kaspersky
werden im Geheimbericht
als inoffizielle Kontakte aufgezählt.
Er sei eine personne de confiance,
eine Vertrauensperson,
gibt Herr W. zu Protokoll.
Es gab persönliche Treffen.
Sie kommunizierten z.T. auch
über private Threema-Chats.
Der Geheimdienstmitarbeiter W.
teilte über seine private Mailadresse
Informationen
mit den Kaspersky-Leuten.
Aber was genau dealte das
Schweizer Cyberteam mit Kaspersky?
Kaspersky erhielt offenbar
auch Informationen vom NDB,
wie andere Cybersicherheitsfirmen
auch.
So steht es im Bericht.
Hat Herr W. Geheimdienstinfos
an Kaspersky
und andere Unternehmen weitergegeben,
quasi als Geschenk?
In einem internen Chat,
der im Bericht zitiert wird,
schreibt es Herr W. mit Bezug
zu einer anderen Firma genau so.
Das Team soll Daten zusammensuchen,
schreibt er -
nicht um einen bestimmten Hacker-
angriff, einen APT, aufzuklären,
sondern als "present",
als Geschenk an die Firma.
Es geht noch weiter:
Der NDB soll auch Malware-Samples
an Kaspersky weitergeben.
Das sind Beweisspuren
von Cyberangriffen.
Und sie sollen eine Software
von Kaspersky dazu betrieben haben.
Wir zeigen den Fall
Arndt Freytag Loringhoven.
Er ist in Deutschland
eine gewichtige Stimme.
Mein Name Arndt Freytag Loringhoven.
Ich bin ehemaliger Diplomat.
Ich war mehrfach
in Russland eingesetzt,
früher Vizepräsident
des Bundesnachrichtendienstes
und später Geheimdienstkoordinator
der NATO.
Was sagt er zur Zusammenarbeit
mit Kaspersky?
Kaspersky ist technisch
eine hoch professionelle Firma,
sicherlich immer noch
an der Weltspitze.
Sie arbeitet aber in einem Land, das
eine massive Sicherheitsbedrohung
für ganz Europa - nicht nur
für die Ukraine - darstellt.
Deswegen ist die Anfälligkeit
für Spionage oder Sabotage
ein sehr ernstzunehmendes Risiko.
Nur schon die Kaspersky-Software
sieht Arndt Freytag skeptisch.
Durch diese Virenscanner kann man
technisch sehr tief eindringen
und technische oder auch inhaltliche
Daten gewinnen.
Beides kann von grossem Interesse
sein für die russische Seite.
Christo Grosev sagt auch,
bei einer solchen Zusammenarbeit
werde die Schweiz immer mehr
preisgeben als sie bekommt -
auch bei etwas scheinbar Harmlosem
wie dem Weitergeben
von Malware-Samples.
Wie ordnet er
diese Zusammenarbeit ein?
Wir haben Kaspersky
mit den Vorwürfen konfrontiert.
Sie antworten schriftlich.
Die Firma sei nicht solchen
russischen Gesetzen unterworfen.
Herr W. und seine russischen
Kontakte - das fiel irgendwann auf:
zwei befreundeten ausländischen
Geheimdiensten, eben hier in Genf.
Wir erinnern uns: Der Partnerdienst
warnt den Schweizer Geheimdienst.
Hochsensible Daten
seien an Kaspersky abgeflossen.
Nur: Das war gar nicht
der erste Hinweis.
Der kam schon zwei Jahre früher.
Im September 2018
trifft in Bern eine Meldung ein
von einem anderen
grossen Partnerdienst.
Ein Mitarbeiter des NDB habe
hochsensible Daten weitergegeben.
GRU-Offiziere
sind russische Geheimdienstler.
Und der März 2018
ist ein auffälliger Zeitpunkt.
Dann wurden
der Doppelagent Sergei Skripal
und seine Tochter vergiftet -
von russischen Geheimdienstlern.
Den Haag, also die Niederlande,
sind bei diesem Fall wichtig.
Dort werden kurz darauf russische
Geheimdienstagenten verhaftet.
Die Schweiz war involviert,
weil im Labor Spiez
das Gift untersucht wurde.
Hat Herr W. also Informationen
zum Skripal-Fall weitergegeben?
Aus dem Bericht wird das nicht klar,
aber es könnte erklären,
warum die ausländischen Geheimdienste
so alarmiert waren.
Immer wenn es um möglichen
Datenabfluss nach Russland geht
oder die Gefahr davon, ist
allerhöchste Alarmstufe angesagt.
Da verstehen die Partnerdienste
natürlich überhaupt keinen Spass.
Ob es im Bericht wirklich um den
Skripal-Fall geht, wissen wir nicht.
Aber für Christo Grosev
ist es naheliegend.
Wir haben den NDB konfrontiert.
Er schreibt zu all unseren Fragen:
Für den Westen und damit die Schweiz
sei Russland schon seit Jahren
eine Gefahr, sagt der ehemalige
deutsche Geheimdienstler.
Dass Russland kein adäquater
Kooperationspartner mehr ist
für westliche Länder und Dienste,
sondern im Wesentlichen
eine Bedrohung.
Mit einem solchen Land
ist die Gefahr,
dass die Zusammenarbeit
für Spionage, Sabotage
oder vielleicht sogar hybride
Kriegsführung ausgenutzt wird,
so gross,
dass sich auch eine technische Koo-
peration nicht rechtfertigen lässt.
Und dass die Russland-Affäre
schon ein paar Jahre her ist,
2015-2020, ändert das etwas?
Aus heutiger Sicht wissen wir,
dass das damalige Russland schon
das gleiche war wie das heutige.
Ein Russland,
das eine massive Bedrohung
für seine Nachbarschaft und
das Verhältnis zum Westen darstellt.
Die zwei befreundeten Geheimdienste
haben die Schweizer ab 2018
offenbar mehrmals gewarnt.
Wer innerhalb des NDB von diesen
Warnungen wusste, bleibt unklar.
Aber offenbar setzten die
Geheimdienste irgendwann Druck auf.
Im Geheimbericht hat es einen Satz,
der es in sich hat.
Weil die Partnergeheimdienste ...
Die zwei westlichen Partner drohten,
nicht mehr mit dem Schweizer
Geheimdienst zusammenzuarbeiten -
zwei Jahre nach der ersten Warnung.
Das kann grossen Schaden anrichten.
Ich kann mir kaum vorstellen,
dass die Zusammenarbeit
mit diesen Diensten
dadurch nicht stark belastet wurde.
Das heisst nicht unbedingt,
dass sie zum Stillstand kommt.
Aber was man in solchen Fällen
häufig beobachtet, ist,
dass die Zusammenarbeit
formal weiterläuft,
dass man keine totale Krise ausruft,
aber eigentlich
die Substanz ausgehöhlt wird.
Dass man aus mangelndem Vertrauen
nichts mehr miteinander teilt,
das von nachrichtendienstlichem Wert
ist.
Wenn Sie ein Adjektiv wählen müssten,
welches Adjektiv wäre es?
Besorgniserregend.
Was bedeutet das alles
für die Schweiz?
Wir fragen zwei Sicherheitspolitiker,
die es wissen müssen:
Balthasar Glättli und Thomas Hurter.
Mit den neuen Informationen
bekommt die Cyberaffäre
eine ganz neue Dimension,
eine internationale Dimension.
Da wurden offenbar sensible Daten
ausgetauscht auf einem Weg,
auf dem sie ziemlich direkt
beim russischen Geheimdienst landen.
Die Frage, ob das nicht auch
eine illegale nachrichtendienstliche
Tätigkeit ist
zulasten, zum Schaden der Schweiz,
muss man sauber abklären.
Wenn ein Nachrichtendienst
so funktioniert,
gefährdet er auf der einen Seite
das eigene Land,
auf der anderen Seite ist es so,
dass diese Daten
missbraucht werden können.
Drittens verliert man das Vertrauen
international,
bei allen anderen
Nachrichtendiensten.
Das hat eine politische Brisanz.
Das muss man politisch aufarbeiten.
Sicherheitspolitisch muss man sagen,
ist das ein relativ grosses Thema.
Was macht denn der Nachrichtendienst
heute?
Was machen die Leute,
die in diesem Team waren
und noch beim Nachrichtendienst
arbeiten, heute?
Wie wird heute sichergestellt,
dass geführt und nicht
mit beiden Augen weggeschaut wird?
Der Geheimbericht zeigt, wie das
Cyberteam bis 2020 gearbeitet hat.
Aber er lässt
zwei grosse Fragen offen:
Was ist nachher passiert mit den
Kontakten und Zusammenarbeiten?
Und ist es plausibel, dass Herr W.
das alles alleine aufgezogen hat?
Nachdem die zwei befreundeten
Geheimdienste interveniert haben,
wird W. im Dezember 2020
ins Homeoffice versetzt
und verlässt später den Geheimdienst.
Am letzten Tag beim NDB
nimmt er seinen Laptop nach Hause
und behält ihn noch drei Monate
bei sich - bis im März 2021.
Er sagt, weil es auch
private Informationen darauf hatte.
Laut Informationen aus dem Bericht
setzt das Team Cyber,
das Team von Herrn W.,
den Laptop dann nochmals neu auf.
Die Daten sind also vernichtet.
Auch Macbooks und iPhones des Teams
zieht der Geheimdienst ein
für die Untersuchung, aber syste-
matisch ausgewertet werden sie nicht.
Und der NDB bekommt intern Hinweise.
Wer das Löschen angeordnet
oder bewilligt hat, ist unklar.
Welche Rolle spielte das Team von W.?
Und welche sein direkter Chef?
Auch das bleibt offen.
Wir konfrontierten Herrn W.
mit all diesen Informationen.
Er wollte bis zum Schluss
nicht mit uns sprechen.
Sein Anwalt schreibt,
er sei befragt worden
und habe umfassend kooperiert
bei der Untersuchung des NDB.
Dabei habe man ...
Unsere Fragen seien aus der Luft
gegriffen und könnten nur aus ...
Herr W. könne diese ..
Er sei aber weiterhin
zur Geheimhaltung verpflichtet.
Antworten gibt es aber
von oberster Stelle.
Die damalige Bundesrätin
und Verteidigungsministerin
Viola Amherd schreibt:
Gemeint ist das externe Gutachten.
Nachher habe sie dem NDB
Aufträge erteilt, schreibt sie.
Auch er gibt Antworten.
Martin Pfister,
seit ein paar Wochen Bundesrat.
Er ist heute Vorsteher
des Verteidigungsministeriums
und damit verantwortlich
für den Geheimdienst.
Herr Bundesrat, der Geheimdienst
hat eine Russland-Affäre.
Was sagen Sie dazu?
Ein funktionierender
Nachrichtendienst
ist für die Schweiz
von zentraler Bedeutung.
Gerade in dieser
von Unsicherheit geprägten Weltlage
ist es wichtig, dass die Schweiz
ein Auge hat in die Welt raus.
Diese Vorwürfe
betreffen den Nachrichtendienst
zwischen 2015 und 2020.
Anschliessend wurden
drei ausführliche Berichte gemacht,
die sich mit diesen Fragen
beschäftigen.
Jetzt geht es darum, zu prüfen,
ob die Massnahmen getroffen wurden,
die in diesen Berichten
empfohlen worden waren.
Wie prüfen Sie das?
Was machen Sie genau?
Gab es Strafanzeigen?
Was haben Sie vor?
Wichtig ist, dass jetzt
diese Massnahmen geprüft werden.
Ich habe dafür eine Administrativ-
untersuchung eingeleitet
und noch einmal Punkt für Punkt
überprüft, ob alle Empfehlungen
aus den ausführlichen Experten-
berichten wirklich umgesetzt wurden,
obwir jetzt
in einer anderen Situation sind.
Ich schaue genau hin.
Es ist mir wichtig,
dass wir das Vertrauen
in den NDB haben,
denn er ist für uns zentral.
Sind auch Strafermittlungen in Gang?
Es sind keine Strafermittlungen für
die Zeitperiode 2015-2020 in Gang.
Wie stellen Sie heute sicher,
dass keine Daten,
nach Russland abfliessen,
die nicht sollten?
Das ist Bestandteil
dieser administrativen Untersuchung.
Ich will wissen, ob alle Massnahmen
getroffen wurden,
die wir in den drei Berichten
empfohlen hatten,
damit wir jetzt
an einem guten Ort sind.
Das Vertrauen in den NDB
ist von zentraler Bedeutung.
Ich setze alles daran,
dass das wiederhergestellt wird.
Der Geheimdienst schreibt
auf Anfrage von SRF Investigativ,
der NDB inklusive Cyberteam
sei im März 2024 ...
Bei der neuen Untersuchung,
die Bundesrat Pfister ankündigt,
will der NDB kooperieren.
Inhaltlich
nimmt weder der Geheimdienst
noch das Verteidigungsministerium
Stellung zu unseren Fragen.
Bekannt ist diese Geschichte
bis jetzt als Cyber-Affäre.
Seit dieser Recherche ist klar:
Der Geheimdienst
hat eine Russland-Affäre.
SWISS TXT / Accessibility Services
M. Riedi - 2025