Wir erinnern uns: Vor rund einem Jahr machte ein Informatiker des Schweizer "Geheimdienstes" - in dubio pro reo - ein unerlaubtes off-site-Backup geheimer Daten. Die SonntagsZeitung schrieb am 30.9.2012:

5. Mai 2012: Der Datendieb fängt an, den Mail-Server des Geheimdienstes auf mehrere mobile Festplatten zu kopieren. In den Mails sind hochsensible Dokumente ausländischer Geheimdienste.

Verhinderter Datenabfluss im Nachrichtendienst des Bundes (NDB)

Der Mann war offenbar ein Nerd par excellance. Einer aus der WG von "Big Bang Theory". Der Bericht schreibt über ihn:

Der hoch spezialisierte und sehr kompetente Individualist grenzte sich gegenüber Kollegen und Vorgesetzten zunehmend ab. (...) Weiter wurde festgehalten, dass X durch seine Fachkompetenz als einziger Mitarbeiter des NDB über sehr spezifische Kenntnisse über den Betrieb wichtiger Datenbanken des NDB verfügte.

Am 18. Mai 2012 wurde ein Mitarbeiter des NDB über einen bestehenden Informationskanal von Seiten einer Grossbank telefonisch darüber orientiert, dass ein Herr X bei einer Filiale dieser Bank ein Nummernkonto eröffnen wolle. Als Grund für die Kontoeröffnung gab er an, eine grössere Summe aus Verkäufen von Bundesdaten zu erwarten. Als X vom Bankmitarbeiter darauf hingewiesen wurde, dass Gelder aus kriminellen Aktivitäten von der Bank nicht akzeptiert würden und X seinen Vorgesetzten informieren müsse, antwortete dieser, dass sein Vorgesetzter nicht im Bild sei.

Am Abend des 25. Mai wurde X verhaftet. Dabei konnten die Datenträger vollständig sichergestellt werden. Noch am selben Wochenende wurden sie überprüft. Dabei stellte sich heraus, dass die kopierten Daten vollständig vorhanden waren.

Am 27. September 2012 wurde von der Bundesanwaltschaft öffentlich bekannt gegeben, dass X bereits konkrete Vorbereitungen für einen Datenverkauf getroffen hatte. Ebenso wurde von den Strafverfolgungsbehörden bekannt gegeben, dass es keine Hinweise gebe, dass die entwendeten Daten kopiert oder weitergegeben worden seien.

Es kann festgehalten werden, dass das Hauptziel erreicht wurde, die gestohlenen Daten sicherzustellen, deren Abfluss zu verhindern und so das Auftreten eines Schadens für die Schweiz abzuwenden.

In ihrem Schlussbericht vom 30. November 2012 stellt die NDA fest, dass es sich beim Vorfall nicht primär um einen informationstechnischen Sicherheitsvorfall handelt, sondern um eine zögerliche Reaktion in der Personalführung.