Systemadministratoren haben oft Zugriff auf das gesamte Netzwerk eines Unternehmens und sind daher beliebte Ziele für Geheimdienste. Die Enthüllungsplattform The Intercept hat am Donnerstag Dokumente  veröffentlicht, die zeigen, wie unbekümmert die Agenten der National Security Agency (NSA) mit der Privatsphäre unschuldiger IT-Experten umgehen.

Der Bericht setzt sich aus mehreren Einträgen eines NSA-Agenten zusammen, der in einem internen Forum über seine Aufgabe berichtet, in Unternehmensnetzwerke einzudringen. Aus den Beiträgen mit der Überschrift "Ich jage Sys-Admins" geht hervor, dass vor allem Systemadministratoren ausländischer Internet- und Telefonkonzerne ausgenutzt werden, um Netzwerke auszuspionieren. Über konkrete Fälle hatte der SPIEGEL schon mehrfach berichtet: So griffen Agenten des britischen GCHQ gezielt die Rechner von IT-Fachkräften der Telekommunikationsunternehmen Belgacom und Mach  an. NSA-Agenten verschafften sich Zugang zum internen Netzwerk eines internationalen Unterseekabelsystems .

In einem Beitrag ermuntert der NSA-Agent seine Kollegen sogar dazu, die Macht über die Daten zu missbrauchen. "Eine der coolsten Sachen ist, wie viele Daten wir direkt vor der Nase haben", schreibt der Spion in einem Beitrag. "Wenn wir nur die Daten sammeln, die wir wollen ... Ja, dann würden wir einige unserer Anforderungen erfüllen, aber wir würden eine ganze Welt der Möglichkeiten verpassen." Das sei doch, als trüge man auf einer Reise eine Augenbinde und nähme sie nur an den Zielorten ab.

Katzen in lustigen Posen mit unterhaltsamen Bildtexten

Dabei scheint es die Agenten kaum zu kümmern, dass die Administratoren in der Regel völlig unschuldig sind und keiner Straftat verdächtig werden. Sie werden schlicht als Türöffner betrachtet. "Wer könnte ein besseres Ziel sein als die Person, die bereits die 'Schlüssel zum Königreich' besitzt?", heißt es in einem der Beiträge.

Auch bleibt es meist nicht bei der reinen Suche nach Passwörtern. Laut den Dokumenten sichtet der NSA-Mitarbeiter auch private E-Mails der Administrationen und beobachtet ihre Aktivitäten bei Facebook. Der Agent schreibt unter der Rubrik "lustige Dinge, die man von einem Systemadministrator bekommen kann" beispielsweise von "Katzen in lustigen Posen mit unterhaltsamen Bildtexten".

Sein Wissen hat der NSA-Agent aber offenbar nicht auf Hackerkonferenzen gesammelt. Er rät seinen Kollegen von den Treffen ab - und lobt stattdessen die Mitarbeiter des Geheimdienstes in höchsten Tönen. Es sei schon ein paar Jahre her, dass er auf einer Sicherheitskonferenz gewesen sei. Der Besuch der Defcon, eines jährlichen Hackertreffens in Las Vegas, sei eine "enttäuschende Erfahrung" gewesen. "Man stellt sich an, um einen Platz zu bekommen, und ertappt sich dabei, wie man angestrengt jemandem zuhört, der im Grunde gar nichts zu sagen hat." Viel besser sei es, durch die Büros der NSA zu streifen und mit Kollegen zu sprechen, die sich auf einem bestimmten Gebiet gut auskennen.

Sogenannte Website-Maskerade-Aktionen der NSA

Die NSA will sich gegenüber The Intercept wieder einmal nicht konkret zu den Spähangriffen auf Systemadministratoren äußern und flüchtete sich in allgemeine Floskeln über Rechtmäßigkeit und Regelwerk.

Laut dem Snowden-Dokument verlässt sich der Geheimdienst beim Ausspähen von Administratoren vor allem auf die Quantum-Infiltrationsmethode, die nach SPIEGEL-Informationen  auch der britische Geheimdienst GCHQ einsetzt. Dafür werden zunächst über öffentliche Netzwerke wie LinkedIn die Personen ausgewählt, die Zugriff auf das Unternehmensnetzwerk haben. Diesen Mitarbeitern wird daraufhin im Browser die aktuell erwünschte Website angezeigt, einzelne Datenpakete enthalten jedoch Spähsoftware, die den Rechner des Opfers zu einem Werkzeug der Agenten macht. Genau erklärt wird die Quantum-Methode hier.