Berlijnse senator gehackt: verdenking valt op Iran

Cyberaanval op senator

Nadat Felor Badenberg slachtoffer werd van een cyberaanval, maakt ze zich zorgen over de veiligheid van haar familie en de politieke debatten in het land.

De Berlijnse justitie-senator Felor Badenberg Bernd von Jutrczenka/dpa

De Berlijnse senator voor Justitie, Felor Badenberg (CDU), is slachtoffer geworden van een cyberaanval. Volgens actuele informatie heeft er een gerichte aanval plaatsgevonden op een werkplek in het managementkantoor van het Senaatsdepartement van Justitie, zo meldde het Senaatsdepartement van Justitie. Er zijn ook persoonsgegevens gestolen. Dit omvatte e-mails van en naar personen die sinds 1 februari 2023 contact hadden met de directie van het Senaatsdepartement. Der Spiegel was de eerste die hierover berichtte. Het spoor lijkt naar Iran te leiden. En in Berlijn rijzen er vragen over de IT-beveiliging van de Berlijnse autoriteiten.

De justitiële administratie bevestigde tegenover de Berliner Zeitung dat hackers onder andere Badenbergs digitale agenda, met daarin haar afspraken en contactgegevens, hebben gestolen. Ook privégegevens zijn hierin opgenomen. Zo kan bijvoorbeeld een nauwkeurig bewegingsprofiel worden opgesteld. De gevolgen hiervan zijn onvoorspelbaar.

Volgens de justitie begon de aanval blijkbaar toen, weken nadat de senator met een vertegenwoordiger van de Centrale Raad voor Joden had gesproken, een e-mail die zogenaamd van die vertegenwoordiger afkomstig was, in Badenbergs kantoor arriveerde. Na enige uitwisseling kwam er geen reactie.

Toen de Centrale Raad kort daarna een vermeende afspraak met Badenberg niet kon bevestigen, werd het Badenbergs team duidelijk: er had nooit daadwerkelijk een e-mailwisseling plaatsgevonden met een hooggeplaatste vertegenwoordiger van de Centrale Jodenraad, maar met een andere, onbekende partner. Blijkbaar had een medewerker van de Senaatsadministratie op een link geklikt in een e-mail gericht aan Badenberg. Dit zou een computer met malware hebben besmet.

Volgens berichten is er een onderzoek gestart naar de aard, omvang en achtergrond van de misdaad. De Staatsrecherche en diverse andere instanties zijn hierbij betrokken. Ook de Berlijnse Commissaris voor Gegevensbescherming en het Bundesamt für Verfassungsschutz (Bundesamt für Verfassungsschutz) zijn op de hoogte gesteld. De getroffen computer en alle correspondentieapparatuur zijn onmiddellijk van het netwerk losgekoppeld.

Woordvoerster van de Berlijnse Senaat: Alleen de rechterlijke macht wordt getroffen

Andere departementen van de Senaat werden blijkbaar niet aangevallen. "We gaan er momenteel van uit dat alleen het ministerie van Justitie getroffen is", aldus Senaatswoordvoerster Christine Richter. De cyberaanval werd niet besproken tijdens de Senaatsvergadering.

De verdenking valt op Iran. Volgens een woordvoerder koestert Badenberg diezelfde verdenking. Ze wordt in Der Spiegel als volgt geciteerd: "De gerichte, ogenschijnlijk professioneel voorbereide aanval toont aan welke middelen worden gebruikt om kritische stemmen te intimideren." Met name de toegang tot persoonsgegevens en agendagegevens laat zien hoe ernstig de dreiging van cyberaanvallen is. "En dat baart me zorgen, vooral met het oog op de veiligheid van mijn gezin."

Senator Hacked Justice: Zorgen over veiligheid van familie

Felor Badenberg werd 50 jaar geleden in Teheran geboren en ging daar tot 1986 naar de basisschool. In die tijd werd de hoofdstad van Iran gebombardeerd tijdens de oorlog tussen Iran en Irak. In die tijd besloot het gezin het land te verlaten. Badenberg kwam op twaalfjarige leeftijd met haar ouders naar Duitsland, waar ze in het Rijnland naar school ging.

Na haar studie ging Badenberg werken bij het Bundesamt für Verfassungsschutz in Keulen, waar ze uiteindelijk opklom tot vicepresident. Ze verwierf onder andere een reputatie als "AfD-jager". In 2023 aanvaardde ze een oproep uit Berlijn om senator voor Justitie te worden. Aanvankelijk was ze onpartijdig, maar nu is ze lid van de CDU.

Felor Badenberg, een tegenstander van het mullah-regime in Iran

Een aanwijzing voor een hack uit Iraanse bron is Badenbergs uitgesproken verzet tegen het mullah-regime in haar voormalige thuisland. Zo steunde ze vanuit Duitsland de protesten onder de slogan "Vrouw, Leven, Vrijheid" in Iran in 2022 na de dood van Mahsa Amini . Deze slogan staat symbool voor de eis voor meer vrouwenrechten, vrijheid en een einde aan de onderdrukking in Iran.

Badenberg heeft al tientallen jaren de Duitse nationaliteit, maar staat officieel geregistreerd als een dubbele nationaliteit, omdat Iran iemands nationaliteit over het algemeen niet intrekt. Het is daarom goed mogelijk dat het regime Felor Badenberg nog steeds als een oppositiefiguur beschouwt, zelfs duizenden kilometers verderop in Duitsland.

Cyberaanval op senator: waarom werkte IT-beveiliging niet?

In haar interview met de Berliner Zeitung verbreedt de senator haar perspectief op de gevolgen van dergelijke hackeraanvallen. "Ze variëren van diefstal van vertrouwelijke gegevens tot het opzettelijk beïnvloeden van politieke debatten", schrijft de politica. "Daarom moeten we de cyberveiligheid bij overheidsinstanties consequent versterken, medewerkers bewustmaken en aanvallen resoluut aanpakken."

Het ITDZ, het staatsbedrijf voor IT-services , is verantwoordelijk voor de cyberbeveiliging van de Berlijnse overheid. Dit roept vragen op: Is het ITDZ op dit gebied state-of-the-art? Wat weet het Bundesamt für Verfassungsschutz (Bundesamt für Verfassungsschutz) over de hackers? Is de Iraanse geheime dienst mogelijk verantwoordelijk voor verdere cyberaanvallen?