Der SMS-Skandal des Geheimdienstes ergibt keinen Sinn

Der Geheimdienst der Vereinigten Staaten soll eine Vielzahl von Daten, einschließlich Textnachrichten, die sich auf den Aufstand vom 6. Januar beziehen, dauerhaft gelöscht oder verloren haben. Der Secret Service sagt, dass die Löschungen im Rahmen eines routinemäßigen, lange geplanten Updates seines Telefonsystems erfolgten und dass er im Rahmen dieses Updates die Mobilgeräte seiner Agenten auf die Werkseinstellungen zurücksetzte und alle Daten löschte. Skeptische Beobachter vermuten eine Vertuschung der Fehler der Agentur, und eher apokalyptische Kritiker sehen die Datenlöschung als an Teil einer möglichen Verschwörung um den Putschversuch von Präsident Donald Trump zu unterstützen. Die ganze Folge ist jetzt wird vom Generalinspektor des Heimatschutzministeriums strafrechtlich untersucht.

Fast nichts an dieser Episode ergibt einen Sinn. Der Verlust dieser Texte ist bestenfalls ein Beweis für erstaunliche Inkompetenz einer Behörde, die angeblich ein raffinierter Cyberakteur sein soll, der mit der Untersuchung von Cyberkriminalität beauftragt ist. Im schlimmsten Fall weist die Fehlerparade auf dunklere Motivationen hin.

Beamte des Geheimdienstes sagten Die Washington Post dass die Löschungen nicht böswillig waren – dass sie einfach Teil eines Telefonsystem-Updates waren. Aber die bewährte Methode für jedes Systemupdate besteht heute darin, dass das neue System mit älteren Systemen abwärtskompatibel ist. Niemand, der nicht versucht, etwas zu verbergen, will den Nachrichtenverlauf verlieren – nicht für Nachrichten über den 6. Januar und nicht für profanere, sagen wir, Beschaffung oder Urlaubsgenehmigung. Eine Migration ohne Rollback-Funktion ist heutzutage einfach undenkbar.

Warum wurde die geplante Migration fortgesetzt, nachdem der Secret Service am 16. Januar eine Mitteilung zur Vorratsdatenspeicherung vom Kongress erhalten hatte? Wurde diese Mitteilung nicht an die IT-Abteilung übermittelt? Wussten die Anwälte des Secret Service nichts von dem Aufbewahrungsbescheid – ganz zu schweigen von den Verpflichtungen der Behörde nach Bundesgesetz, Aufzeichnungen für das Nationalarchiv aufzubewahren?

Selbst wenn Sie eine irreversible Migration für unerlässlich hielten, würde kein kompetenter IT-Administrator alte Nachrichten vor der Migration durch ein systemweites Backup sichern. Der Secret Service sagt, dass Backups nicht auf Systemebene durchgeführt werden, sondern dies einzelnen Benutzern überlassen wird. Als die Post berichtet: „Agenten des Geheimdienstes, von denen viele den Präsidenten, den Vizepräsidenten und andere hochrangige Regierungsführer schützen, wurden angewiesen, alle alten Textnachrichten, die Regierungsangelegenheiten betreffen, vor dem Reset auf ein internes Laufwerk der Behörde hochzuladen, sagte der hochrangige Beamte, aber viele Agenten scheint dies nicht getan zu haben.“ Das ergibt überhaupt keinen Sinn – gar keinen. Wir sprechen von Bundesakten, von denen viele (wenn nicht alle) Aufbewahrungspflichten unterliegen. Eine ausgeklügelte Cyberagentur hätte die Datenaufbewahrung nicht einzelnen Benutzern überlassen sollen, wenn sie auf Administratorebene hätte gehandhabt werden können.

Es macht auch keinen Sinn zu sagen, dass die einzigen SMS-Daten, die der Secret Service als Antwort auf eine Anfrage des Kongresses anbieten kann, ein einzelner Austausch ist. Selbst wenn der Inhalt der Textnachrichten beim Zurücksetzen auf die Werkseinstellungen der Geräte der Agenten gelöscht würde, wären mit ziemlicher Sicherheit immer noch Metadaten darüber verfügbar, wer wem wann eine SMS geschickt hat. Ebenso müssen einige der Agenten Nachrichten an Personen in anderen Behörden (oder insgesamt an Personen außerhalb der Regierung) gesendet haben, bei denen es keine Migration und somit keine Löschung gab.

Aber am schlimmsten ist, dass niemand in der Leitung des Secret Service den Gedanken und die Macht hatte, zeitgenössische Aufzeichnungen vom 6. Januar für die Nachwelt aufzubewahren. War niemand in der oberen Führungsebene daran interessiert, einen Nachbericht darüber zu erstellen, wie die Agentur an diesem Tag abgeschnitten hat? Schließlich musste der 6. Januar einer der folgenreichsten Tage für die Organisation in der jüngeren Geschichte gewesen sein, und zeitgleiche Kommunikationsaufzeichnungen waren für diese Selbstbewertung von entscheidender Bedeutung.

Für die Skeptiker scheint all diese Verwirrung auf böswilliges Verhalten hinzudeuten; Es erfordert viel Aufwand, bei einer IT-Migration so weit schief zu gehen. Aber selbst wenn dieser Datenverlust keine Vertuschung ist, ist er zutiefst beunruhigend. Der Secret Service scheint eine IT-Abteilung zu haben, die ein kleines Unternehmen in Verlegenheit bringen würde, und eine Führung, die dem öffentlichen Diskurs schmerzlich gleichgültig gegenübersteht. Sie müssen gewusst haben, dass es nicht ratsam war, die Datenlöschung weniger als einen Monat nach einem gewaltsamen Angriff auf das amerikanische Kapitol fortzusetzen. Eines ist mehr als klar: Der Geheimdienst muss ernsthaft reformiert werden.


source site

Leave a Reply