Nokia sagte diesen Monat, dass es seine Verkäufe in Russland einstellen werde, und prangerte die Invasion der Ukraine an. Aber das finnische Unternehmen erwähnte nicht, was es zurückließ: Geräte und Software, die das leistungsfähigste Instrument der Regierung für digitale Überwachung mit dem größten Telekommunikationsnetz des Landes verbinden.
Das Tool wurde verwendet, um Anhänger des russischen Oppositionsführers Aleksei A. Nawalny aufzuspüren. Ermittler sagten, es habe die Telefongespräche eines Kreml-Gegners abgehört, der später ermordet wurde. Es wird als System for Operative Investigative Activities (SORM) bezeichnet und wird derzeit höchstwahrscheinlich auch eingesetzt, da Präsident Wladimir V. Putin Antikriegsstimmen in Russland aussondert und zum Schweigen bringt.
Mehr als fünf Jahre lang stellte Nokia Ausrüstung und Dienstleistungen bereit, um SORM mit Russlands größtem Telekommunikationsanbieter MTS zu verbinden, wie Firmenunterlagen der New York Times zufolge vorliegen. Obwohl Nokia keine Technologie zum Abfangen von Kommunikation herstellt, legen die Dokumente dar, wie es mit staatlich verbundenen russischen Unternehmen zusammengearbeitet hat, um die Verbindung des SORM-Systems mit dem MTS-Netzwerk zu planen, zu rationalisieren und Fehler zu beheben. Russlands wichtigster Geheimdienst, der FSB, verwendet SORM, um Telefongespräche abzuhören, E-Mails und Textnachrichten abzufangen und andere Internetkommunikationen zu verfolgen.
Die Dokumente aus den Jahren 2008 bis 2017 zeigen in bisher nicht gemeldeten Details, dass Nokia wusste, dass es ein russisches Überwachungssystem ermöglichte. Die Arbeit war für Nokia unerlässlich, um Geschäfte in Russland zu tätigen, wo es zu einem Top-Lieferanten von Geräten und Dienstleistungen für verschiedene Telekommunikationskunden geworden war, um deren Netze zu unterstützen. Das Geschäft brachte Hunderte von Millionen Dollar an Jahreseinnahmen ein, obwohl Herr Putin im Ausland immer kriegerischer und zu Hause immer kontrollierender wurde.
Jahrelang profitierten multinationale Unternehmen von der steigenden russischen Nachfrage nach neuen Technologien. Jetzt zwingt die weltweite Empörung über den größten Krieg auf europäischem Boden seit dem Zweiten Weltkrieg sie dazu, ihre Rolle zu überdenken.
Der Konflikt in der Ukraine hat die Vorstellung auf den Kopf gestellt, dass Produkte und Dienstleistungen agnostisch sind. In der Vergangenheit argumentierten Technologieunternehmen, es sei besser, in autoritären Märkten zu bleiben, selbst wenn dies bedeutete, Gesetze einzuhalten, die von Autokraten geschrieben wurden. Facebook, Google und Twitter haben Mühe, ein Gleichgewicht zu finden, wenn sie unter Druck gesetzt werden, zu zensieren, sei es in Vietnam oder in Russland, während Apple mit einem staatlichen Partner zusammenarbeitet, um Kundendaten in China zu speichern, auf die die Behörden zugreifen können. Intel und Nvidia verkaufen Chips über Wiederverkäufer in China, sodass die Behörden sie für Überwachungscomputer kaufen können.
Die Lehren, die Unternehmen aus den Geschehnissen in Russland ziehen, könnten Konsequenzen in anderen autoritären Ländern haben, in denen fortschrittliche Technologien verkauft werden. Eine Vorschrift, die dem US-Handelsministerium die Befugnis gibt, Unternehmen, einschließlich Anbieter von Telekommunikationsausrüstung, daran zu hindern, Technologie an solchen Orten zu verkaufen, war Teil eines Gesetzentwurfs namens America Competes Act, der im Februar vom Repräsentantenhaus verabschiedet wurde.
„Wir sollten ausgefeilte Überwachungstechnologie genauso behandeln wie ausgefeilte Raketen- oder Drohnentechnologie“, sagte der Abgeordnete Tom Malinowski, ein Demokrat aus New Jersey, der stellvertretender Außenminister für Menschenrechte in der Obama-Regierung war. „Wir brauchen angemessene Kontrollen für die Verbreitung dieses Zeugs, genauso wie wir es bei anderen sensiblen Gegenständen der nationalen Sicherheit tun.“
Andrei Soldatov, ein Experte für russische Geheimdienste und digitale Überwachung, der auf Anfrage von The Times einige der Nokia-Dokumente überprüft hat, sagte, dass es ohne die Beteiligung des Unternehmens an SORM „unmöglich gewesen wäre, ein solches System zu entwickeln“.
„Sie mussten gewusst haben, wie ihre Geräte verwendet werden“, sagte Herr Soldatov, der jetzt Fellow am Zentrum für europäische Politikanalyse ist.
Nokia, das die Echtheit der Dokumente nicht bestritten hat, sagte, dass es nach russischem Recht verpflichtet sei, Produkte herzustellen, die es einem russischen Telekommunikationsbetreiber ermöglichen würden, sich mit dem SORM-System zu verbinden. Andere Länder stellen ähnliche Forderungen, sagte das Unternehmen, und es müsse sich entscheiden, ob es dabei helfen soll, das Internet zum Laufen zu bringen, oder ganz aufhören soll. Nokia sagte auch, dass es keine SORM-Geräte herstellt, installiert oder wartet.
Das Unternehmen sagte, es befolge internationale Standards, die von vielen Anbietern von Kernnetzausrüstung verwendet werden und die staatliche Überwachung abdecken. Sie forderte die Regierungen auf, klarere Exportregeln darüber aufzustellen, wo Technologie verkauft werden könne, und sagte, sie „verurteile“ Russlands Invasion in der Ukraine „unmissverständlich“.
„Nokia ist nicht in der Lage, rechtmäßige Abhörfunktionen in den Netzwerken, die unsere Kunden besitzen und betreiben, zu kontrollieren, darauf zuzugreifen oder diese zu stören“, heißt es in einer Erklärung.
MTS antwortete nicht auf Anfragen nach Kommentaren.
Die Dokumente, die The Times überprüfte, waren Teil von fast zwei Terabyte an internen Nokia-E-Mails, Netzwerkschemata, Verträgen, Lizenzvereinbarungen und Fotos. Die Cybersicherheitsfirma UpGuard und TechCrunch, eine Nachrichtenwebsite, berichteten zuvor über einige der Dokumente, die Nokia mit dem staatlichen Überwachungssystem in Verbindung bringen. Nach diesen Berichten spielte Nokia das Ausmaß seiner Beteiligung herunter.
Aber The Times erhielt einen größeren Cache, der Nokias fundiertes Wissen über das Programm zeigt. Die Dokumente umfassen Korrespondenz über Nokias entsendende Ingenieure zur Untersuchung von SORM, Einzelheiten über die Arbeit des Unternehmens an mehr als einem Dutzend russischer Standorte, Fotos des MTS-Netzwerks, das mit SORM verbunden ist, Grundrisse von Netzwerkzentren und Installationsanleitungen einer russischen Firma, die die Überwachung durchgeführt hat Ausrüstung.
Nach 2017, dem Ende der Dokumente, arbeitete Nokia laut öffentlichen Ankündigungen weiter mit MTS und anderen russischen Telekommunikationsunternehmen zusammen.
SORM, das mindestens aus den 1990er Jahren stammt, ähnelt den Systemen, die von Strafverfolgungsbehörden auf der ganzen Welt verwendet werden, um kriminelle Ziele abzuhören und zu überwachen. Hersteller von Telekommunikationsgeräten wie Nokia müssen häufig sicherstellen, dass solche Systeme, die als rechtmäßiges Abfangen bekannt sind, innerhalb von Kommunikationsnetzen reibungslos funktionieren.
In Demokratien muss die Polizei im Allgemeinen einen Gerichtsbeschluss einholen, bevor sie Daten von Telekommunikationsanbietern einholt. In Russland umgeht das SORM-System diesen Prozess und funktioniert wie eine Überwachungs-Blackbox, die alle vom FSB gewünschten Daten ohne Aufsicht aufnehmen kann.
Im Jahr 2018 hat Russland ein Gesetz verschärft, das Internet- und Telekommunikationsunternehmen verpflichtet, Kommunikationsdaten auch ohne Gerichtsbeschluss an die Behörden weiterzugeben. Die Behörden haben außerdem angeordnet, dass Unternehmen Telefongespräche, Textnachrichten und elektronische Korrespondenz für bis zu sechs Monate und den Verlauf des Internetverkehrs für 30 Tage speichern. SORM arbeitet parallel zu einem separaten Zensursystem, das Russland entwickelt hat, um den Zugriff auf Websites zu blockieren.
Zivilgesellschaftliche Gruppen, Anwälte und Aktivisten haben die russische Regierung dafür kritisiert, dass sie SORM benutzt, um Putins Rivalen und Kritiker auszuspionieren. Sie sagten, das System werde jetzt mit ziemlicher Sicherheit dazu benutzt, gegen den Krieg vorzugehen. Diesen Monat gelobte Herr Putin, pro-westliche Russen, die er „Abschaum und Verräter“ nannte, aus der Gesellschaft zu entfernen, und seine Regierung hat ausländische Internetdienste wie Facebook und Instagram abgeschaltet.
Nokia ist vor allem als Pionier von Mobiltelefonen bekannt, ein Geschäft, das es 2013 verkaufte, nachdem Apple und Samsung begannen, den Markt zu dominieren. Heute erwirtschaftet das Unternehmen den Großteil seines Jahresumsatzes von 24 Milliarden US-Dollar mit der Bereitstellung von Telekommunikationsgeräten und -diensten, damit Telefonnetze funktionieren können. Laut dem Marktforschungsunternehmen Dell’Oro stammen rund 480 Millionen US-Dollar des Jahresumsatzes von Nokia aus Russland und der Ukraine oder weniger als 2 Prozent des Gesamtumsatzes.
Im vergangenen Jahrzehnt hatte der Kreml Cyberspionage ernst genommen, und Anbieter von Telekommunikationsausrüstung waren gesetzlich verpflichtet, ein Gateway für Spionage bereitzustellen. Sollte Nokia dem nicht nachkommen, wurde die Bereitschaft von Konkurrenten wie dem chinesischen Telekom-Giganten Huawei unterstellt.
Bis 2012 stellte Nokia den Dokumenten zufolge Hardware und Dienste für das MTS-Netzwerk bereit. Die von Nokia-Mitarbeitern unterzeichnete Projektdokumentation enthielt ein Schema des Netzwerks, das darstellte, wie der Daten- und Telefonverkehr zu SORM fließen sollte. Kommentierte Fotos zeigten ein Kabel mit der Aufschrift SORM, das an Netzwerkgeräte angeschlossen war und offenbar die Arbeit von Nokia-Ingenieuren dokumentierte.
Flussdiagramme zeigten, wie Daten an Moskau und FSB-Außenstellen in ganz Russland übermittelt würden, wo Agenten ein Computersystem verwenden könnten, um die Kommunikation von Personen ohne deren Wissen zu durchsuchen.
Einzelheiten zur Nutzung des Programms wurden weitgehend geheim gehalten. „Sie werden nie erfahren, dass überhaupt eine Überwachung durchgeführt wurde“, sagte Sarkis Darbinyan, ein russischer Anwalt, der Roskomsvoboda, eine Gruppe für digitale Rechte, mitbegründet hat.
Aber einige Informationen über SORM sind aus Gerichtsverfahren, zivilgesellschaftlichen Gruppen und Journalisten durchgesickert.
2011 gelangten peinliche Telefonanrufe des russischen Oppositionsführers Boris Y. Nemzow an die Medien. Herr Soldatov, der als investigativer Reporter über den Vorfall berichtete, sagte, die Telefonaufzeichnungen stammten von der SORM-Überwachung. Herr Nemzow wurde 2015 in der Nähe des Kremls ermordet.
Im Jahr 2013 enthielt ein Gerichtsverfahren, an dem Herr Nawalny beteiligt war, Einzelheiten über seine Kommunikation, von der angenommen wurde, dass sie von SORM abgefangen wurde. Im Jahr 2018 wurden einige Mitteilungen von Herrn Nawalnys Unterstützern von SORM verfolgt, sagte Damir Gainutdinov, ein russischer Anwalt, der die Aktivisten vertrat. Er sagte, Telefonnummern, E-Mail-Adressen und Internetprotokolladressen seien mit Informationen zusammengeführt worden, die die Behörden von VK, Russlands größtem sozialen Netzwerk, gesammelt hätten, das auch erforderlich ist, um den Zugriff auf Benutzerdaten über SORM zu ermöglichen.
„Diese Tools werden nicht nur verwendet, um jemanden strafrechtlich zu verfolgen, sondern um ein Dossier auszufüllen und Daten über die Aktivitäten von jemandem, über seine Freunde, Partner und so weiter zu sammeln“, sagte Herr Gainutdinov, der jetzt in Bulgarien lebt. „Beamte des Bundessicherheitsdienstes haben aufgrund der Konzeption dieses Systems uneingeschränkten Zugriff auf die gesamte Kommunikation.“
Bis 2015 erregte SORM internationale Aufmerksamkeit. In jenem Jahr bezeichnete der Europäische Gerichtshof für Menschenrechte das Programm als „System der geheimen Überwachung“, das willkürlich ohne ausreichenden Schutz vor Missbrauch eingesetzt wurde. Das Gericht entschied schließlich in einem von einem russischen Journalisten angestrengten Fall, dass die Werkzeuge gegen europäische Menschenrechtsgesetze verstoßen.
Im Jahr 2016 beauftragte MTS Nokia mit der Unterstützung beim Upgrade seines Netzwerks in großen Teilen Russlands. Laut einem Dokument hat MTS einen ehrgeizigen Plan zur Installation neuer Hardware und Software zwischen Juni 2016 und März 2017 aufgestellt.
Laut den Dokumenten, die zeigen, wie das Netzwerk das Überwachungssystem verbunden hat, hat Nokia SORM-bezogene Arbeiten in Einrichtungen in mindestens 12 Städten in Russland durchgeführt. Im Februar 2017 wurde ein Nokia-Mitarbeiter in drei Städte südlich von Moskau geschickt, um SORM zu untersuchen, heißt es in Briefen eines Nokia-Managers, der MTS-Mitarbeiter über die Reise informierte.
Nokia arbeitete mit Malvin zusammen, einer russischen Firma, die die vom FSB verwendete SORM-Hardware herstellte. Ein Malvin-Dokument wies Malvins Partner an, sicherzustellen, dass sie die richtigen Parameter für den Betrieb von SORM auf Switching-Hardware eingegeben hatten. Es erinnerte sie auch daran, die Techniker von Malvin über Passwörter, Benutzernamen und IP-Adressen zu informieren.
Malvin ist eines von mehreren russischen Unternehmen, die lukrative Aufträge für die Herstellung von Geräten zur Analyse und Sortierung von Telekommunikationsdaten erhalten haben. Einige dieser Unternehmen, darunter Malvin, gehörten einer russischen Holdinggesellschaft, Citadel, die von Alisher Usmanov kontrolliert wurde. Herr Usmanov, ein Oligarch mit Verbindungen zu Herrn Putin, ist jetzt Gegenstand von Sanktionen in den Vereinigten Staaten, der Europäischen Union, Großbritannien und der Schweiz.
Malvin und Citadel antworteten nicht auf Anfragen nach Kommentaren.
Andere Nokia-Dokumente spezifizierten, welche Kabel, Router und Ports für die Verbindung mit dem Überwachungssystem verwendet werden sollten. Netzwerkkarten zeigten, wie Geräte anderer Unternehmen, einschließlich Cisco, an die SORM-Boxen angeschlossen wurden. Cisco lehnte eine Stellungnahme ab.
Für Nokia-Ingenieure in Russland war die Arbeit im Zusammenhang mit SORM oft banal. 2017 erhielt ein Nokia-Techniker einen Auftrag nach Orel, einer Stadt etwa 225 Meilen südlich von Moskau.
„Arbeiten an der Untersuchung von SORM durchführen“, wurde ihm gesagt.
Michael Schwirtz beigetragene Berichterstattung.