Menschen auf den Dächern: Wie die Russen die Behörden Moldawiens mit Hilfe von Antennen überwachen
Antennen am Hotel, in dem Botschaftsmitarbeiter wohnen/The Insider
„Carlsons“ vom russischen Geheimdienst
GRU- und SVR-Beamte wurden häufig auf dem Dach der russischen Botschaft und des benachbarten Hotels gesehen, wo sie Antennen und andere Geräte installierten. Solche „Streifzüge“ fanden am häufigsten vor ausländischen Treffen oder regelmäßigen Hackerangriffen statt. So sahen sie beispielsweise vor dem Angriff auf die wichtigsten Internetressourcen Moldawiens auf dem Dach der Botschaft eine Person, die für geheime Kommunikationskanäle mit dem GRU-Hauptquartier in Moskau verantwortlich war.
Die Aktivität der GRU-Offiziere nahm im Jahr 2015 zu – nachdem sie eine Wette auf den Sozialisten Igor Dodon abgeschlossen hatten. Danach begannen reguläre Beamte der GRU, des SVR, des 5. Dienstes des FSB und Mitarbeiter der moldauischen Abteilung des Büros des Präsidenten für interregionale und kulturelle Beziehungen mit dem Ausland, von denen ein erheblicher Teil aus dem Geheimdienst stammt, aktiv in Moldawien einzutreffen.
Botschaftstechniker und SVR-Beamter auf dem Dach der russischen Botschaft/The Insider
Alle 2 – 3 Jahre gibt es einen Wechsel von „Zuhörern“ und Spezialisten für das Hacken von Computernetzwerken. Nun werden sie von einem Beamten angeführt, der in Berlin beim Spionieren gesehen wurde. Auch einige andere „Diplomaten“ haben ähnliche Erfahrungen im russischen Geheimdienst.
Eine Quelle des moldauischen Grenzschutzes sagte, dass die Ehefrauen von Beamten, die auf dem Dach der Botschaft gesehen wurden, oft nach Russland und zurück fliegen. Sie führen 5-6 Flash-Laufwerke und Festplatten mit sich.
Wir glauben, dass diese Frauen als Kurierinnen eingesetzt werden, um zu schwere Akten zu transportieren. Sie genießen diplomatische Immunität und leider haben wir nicht das Recht, sie zu untersuchen“, sagte die Quelle.
Bewegung in der Nähe wichtiger Gebäude in Moldawien
Vor den Cyberangriffen gab es nicht nur Bewegung auf dem Dach der Botschaft, sondern auch im Zentrum von Chisinau. Autos mit Menschen fuhren aus der russischen Botschaft und hielten an Regierungsgebäuden, dem Parlament und dem Informations- und Sicherheitsdienst. Diese Personen wurden von Mitarbeitern der militärischen Ataschat oder ausländischen Spionageabwehrbeamten des Auslandsgeheimdienstes begleitet.
Cybersicherheitsexperten vermuteten, dass es sich dabei um Mitglieder der Hackergruppen APT28 oder APT29 handelte, die eng mit den russischen Sonderdiensten verbunden sind. Für Angriffe nutzen sie WLAN-Scanner, die nach „Lücken“ in der Sicherheit suchen. Zuvor griffen sie das Weiße Haus, die Außenministerien der Tschechischen Republik, Polens, Deutschlands, Italiens, Lettlands, Estlands, der Ukraine, Norwegens und der Niederlande, die Verteidigungsministerien Dänemarks, Italiens, Deutschlands, das NATO-Hauptquartier, die OSZE, das IOC, die WADA und andere an.