Alle Artikel · 17.12.2025 11:20
Spionage auf hoher See – wie ein unscheinbarer USB-Stick die Sicherheitsarchitektur Europas erschüttert
Es beginnt wie eine jener Nachrichten, die man morgens überfliegt, um erst einen Moment später innezuhalten. Ein USB-ähnliches Gerät, entdeckt auf einem Mittelmeer-Fährschiff. Ein lettischer Matrose, festgenommen in Sète. Die französische Inlandsaufklärung, alarmiert. Und...
Es beginnt wie eine jener Nachrichten, die man morgens überfliegt, um erst einen Moment später innezuhalten. Ein USB-ähnliches Gerät, entdeckt auf einem Mittelmeer-Fährschiff. Ein lettischer Matrose, festgenommen in Sète. Die französische Inlandsaufklärung, alarmiert. Und plötzlich steht ein alltäglicher Fährbetrieb im Verdacht, Teil eines größeren, dunkleren Spiels geworden zu sein.
Was sich Mitte Dezember im südfranzösischen Hafen von Sète abspielte, liest sich wie das Drehbuch eines Agentenfilms, nur ohne Filmmusik. Statt Touristen mit Sonnenhüten betraten Beamte der Direction générale de la sécurité intérieure, kurz DGSI, das 188 Meter lange Fährschiff Fantastic, das unter italienischer Flagge fährt und bis zu 2.000 Passagiere durch das Mittelmeer transportieren kann. Der Grund: ein konkreter Hinweis der italienischen Behörden. An Bord, so der Verdacht, befand sich ein digitales Einfallstor für Spione.
Der französische Innenminister Laurent Nuñez fand deutliche Worte. Eine „sehr ernste Angelegenheit“ sei das, erklärte er im Sender franceinfo. Der Vorwurf: Der Versuch, in das Datenverarbeitungssystem eines Schiffs einzudringen. Kein Hackerangriff aus der Ferne, kein anonymer Code aus einem Serverpark irgendwo auf der Welt, sondern physisch installiert, direkt im Maschinenraum der digitalen Infrastruktur. Das allein verleiht der Affäre eine besondere Brisanz.
Festgenommen wurden zwei Crewmitglieder, ein Bulgare und ein Lette. Für den bulgarischen Seemann endete die Geschichte nach der Vernehmung. Der junge Lette hingegen, kaum älter als Mitte zwanzig, sitzt seither in Untersuchungshaft. Gegen ihn wurde Anklage erhoben wegen schwerer Delikte: organisierter Angriff auf ein automatisiertes Datenverarbeitungssystem, Besitz von spezieller Hacker-Hardware und – besonders brisant – Handeln im Interesse einer ausländischen Macht.
Im Zentrum der Ermittlungen steht ein kleines technisches Gerät, äußerlich unscheinbar, funktional hochgefährlich. Eine Art digitaler Schlüssel, der als sogenannter RAT fungieren soll, ein Remote Access Tool. Solche Programme ermöglichen den Zugriff auf Computersysteme aus der Ferne, oft unbemerkt, oft vollständig. Im Kontext eines Fährschiffs bedeutet das: Navigation, Kommunikation, möglicherweise sogar Antrieb und Sicherheitssysteme. Ein Albtraumszenario für jede maritime Behörde.
Dass die DGSI die Ermittlungen übernommen hat, überrascht nicht. Sie ist in Frankreich zuständig für Spionageabwehr und innere Sicherheit. In Fachkreisen gilt sie als nüchtern, wenig alarmistisch. Umso bemerkenswerter wirkt die öffentliche Wortwahl des Innenministers, der offen von möglicher ausländischer Einflussnahme sprach. Man müsse die Spur der „ingérence étrangère“ verfolgen, sagte Nuñez – und fügte einen Satz hinzu, der zwischen den Zeilen laut hallte. In letzter Zeit stammten solche Eingriffe häufig aus demselben Land.
Russland, so viel war ohne Namensnennung klar, steht im Raum. Die Hypothese einer russischen Einflussnahme wird geprüft, bestätigt ist sie nicht. Der Anwalt des Beschuldigten, Maître Thibault Bailly, wies diese Lesart scharf zurück. Die These sei „superfétatoire“, überflüssig, erklärte er. Die Ermittlungen würden zeigen, dass der Fall weniger beunruhigend sei, als es zunächst wirke. Ein klassischer Verteidigungssatz, nüchtern vorgetragen, doch in der Öffentlichkeit verhallt er bislang.
Denn die Symbolik dieser Affäre reicht weit über den konkreten Vorfall hinaus. Ein Fährschiff, ein Verkehrsmittel des Alltags, gerät ins Visier möglicher ausländischer Akteure. Keine militärische Einrichtung, kein Regierungsnetzwerk, sondern zivile Infrastruktur. Genau darin liegt die eigentliche Brisanz. Wer heute Macht ausüben will, greift nicht zwingend zu Panzern oder Raketen. Er greift zu Codes, Schnittstellen, Schwachstellen.
Man muss kein Technikexperte sein, um die Dimension zu verstehen. Moderne Schiffe sind schwimmende Rechenzentren. Navigation, Stabilisierung, Treibstoffmanagement – alles digital gesteuert. Ein erfolgreicher Zugriff von außen könnte nicht nur wirtschaftlichen Schaden anrichten, sondern Menschenleben gefährden. Und ja, das klingt dramatisch. Aber genau das ist die neue Normalität.
Die Ermittler stehen nun vor einer diffizilen Aufgabe. Sie müssen klären, ob der junge Lette allein handelte, ob er angeworben wurde, ob Geld floss, ob es Hintermänner gibt. War es ein gezielter Akt staatlicher Spionage oder ein kriminelles Unterfangen mit politischem Beiklang? Antworten darauf liefert nur mühsame Ermittlungsarbeit, Logdatei für Logdatei, Vernehmung für Vernehmung.
Währenddessen hat die Fantastic den Hafen längst wieder verlassen. Das verdächtige Gerät wurde entfernt, analysiert, gesichert. Der Fährbetrieb läuft weiter, als sei nichts geschehen. Und doch bleibt ein Rest Unruhe. Wenn ein einzelner USB-Stick genügt, um Sicherheitsapparate in Alarmbereitschaft zu versetzen, dann zeigt das vor allem eines: wie verletzlich selbst scheinbar robuste Systeme geworden sind.
Vielleicht liegt darin die eigentliche Lehre dieses Falls. Spionage ist heute kein fernes Schattenspiel mehr, sondern Teil des Alltags. Sie versteckt sich nicht nur in Botschaften und Ministerien, sondern auch dort, wo Urlauber an Bord gehen und Seemänner ihre Schichten wechseln. Ein bisschen gruselig ist das schon. Aber Wegschauen hilft nicht.
Die Justiz wird ihren Weg gehen, die Politik ihre Schlüsse ziehen. Und wir Leser bleiben mit der Erkenntnis zurück, dass die großen Fragen der Sicherheit oft in kleinen Dingen beginnen. In diesem Fall: mit einem Stecker, kaum größer als ein Daumen.
Von Andreas M. Brucker