„Presse“: Bundesheerpanne gefährdete internationale Übung

Eine Panne beim österreichischen Bundesheer habe eine internationale Hubschrauberübung in Portugal gefährdet, schreibt „Die Presse“ (Samstag-Ausgabe). Österreich nimmt derzeit zusammen mit Portugal, Belgien, Deutschland und den Niederlanden an der Übung „Hotblade 2013“ teil, die von der Europäischen Verteidigungsagentur der EU organisiert wurde.

Interne Details unwissentlich über Foto veröffentlicht

Laut „Presse“ war auf der Website des Verteidigungsministeriums auf einem Foto mit an der Übung beteiligten Piloten im Hintergrund ein Flipchart zu sehen, auf dem die Internetadresse für einen sogenannten Webmail-Account inklusive Loginname und Passwort erkennbar war. Streng vertrauliche militärische Daten auch der anderen Teilnehmerländer seien so weltweit zugänglich gewesen, darunter Briefings sowie Einsatz- und Flugpläne.

Auch die Sendefrequenzen zur Kommunikation seien damit offengelegen, so „Die Presse“. Die Zeitung zitiert den Wiener IT-Sicherheitsexperten Horst Neumayer, der meint, es wäre ferner möglich gewesen, „Schadsoftware in die Militärcomputer mehrerer Nationen zu bringen“.

Passwörter geändert, Foto entfernt

Das Verteidigungsministerium betonte in einer schriftlichen Stellungnahme gegenüber der „Presse“, es handle sich bei den Login-Daten um Zugangscodes zu einem Portal, das „mit der Anzeigetafel auf einem Flughafen oder herkömmlich erwerbbaren Smartphone-Apps, die über Flugbewegungen informieren, vergleichbar ist“. Nach Bekanntwerden der Panne „wurden entsprechende Maßnahmen auf nationaler als auch internationaler Ebene veranlasst - die Passwörter wurden geändert und das Foto vom Bundesheer-Server genommen“.

Kommandant: Nicht gefährdet

Durch die vorübergehende Veröffentlichung des Fotos sei die Hubschrauberübung in Portugal nicht gefährdet gewesen, sagte der Kommandant der 63 an der Übung teilnehmenden Bundesheerangehörigen, Oberst Hannes Mittermair, am Abend in einem Telefongespräch mit der APA. Durch den auf dem Foto sichtbaren Zugang zu dem Webportal seien nur die Flugpläne der Militärmaschinen einsehbar gewesen. Diese seien jedoch ebensowenig geheim wie die Kommunikationssendefrequenzen.

Es hätte auch jemand, der kein Pilot ist, die Flugpläne wegen der komplizierten Codierung gar nicht ändern können. Und selbst wenn dies gelungen wäre, hätte dies wegen verschiedener Sicherheitsmaßnahmen keine Auswirkung auf die Sicherheit der Übung gehabt. „Der Übungsablauf hat nicht eine Sekunde gelitten“, betonte Mittermair. Zweck der Übung „Hotblade 2013“ in Portugal sei es, „auf europäischer Ebene zusammenzuarbeiten“ sowie Abläufe und Verfahren zu üben. Dass die Website des Verteidigungsministeriums am Freitag nicht einsehbar war, hat laut Mittermair nichts mit dem Foto zu „Hotblade 2013“ zu tun, sondern sei auf routinemäßige Wartungsarbeiten zurückzuführen.