Joint Sigint Cyber Unit

mini|Zentrale der AIVD in Zoetermeer, worin sich auch das leitende Büro der JSCU befindet Die Joint Sigint Cyber Unit (JSCU) ist eine von den niederländischen Geheimdiensten AIVD und MIVD gemeinsam betriebene Organisation, die für das Abhören von Funk- und Satellitenkommunikation (Sigint) zum Zwecke der geheimdienstlichen Auswertung zuständig ist. Die JSCU nahm am 15. Juni 2014 ihren Betrieb auf und löste die 2002 eingerichtete Nationale Signals Intelligence Organisatie (NSO) ab.

Organisation Seit Ende 2012 wurde die Einrichtung der JSCU von einem gemeinsamen Team des AIVD und MIVD unter dem Namen Project Symbolon vorbereitet.

Die Joint Sigint Cyber Unit wird von einem Vorstand geleitet, dem mindestens der Generaldirektor von AVID, der Direktor von MIVD und der Leiter der JSCU angehören. Für Angelegenheiten, die über die eigentliche Arbeit der Einheit hinausgehen, gibt es den Verwaltungsrat der JSCU, dem die Generalsekretäre der Ministerie van Algemene Zaken, des Innenministeriums und des Verteidigungsministeriums angehören.

Der Hauptsitz der JSCU befindet sich mit seinen 350 Beschäftigten im AIVD-Gebäude in Zoetermeer. Weitere Mitarbeiter befinden sich bei dem MIVD in Den Haag. Für die 100 bis 150 Personen des MIVD, die für die JSCU im AIVD-Gebäude arbeiten, forderte das AIVD erneut eine Sicherheitsuntersuchung (vergleichbar Sicherheitsüberprüfung in Deutschland). Das MIVD akzeptierte dies, aber die fraglichen Soldaten, die oft bereits Zugang zur höchsten Geheimhaltungsstufe hatten, fühlten sich durch den Verdacht des AIVD so beleidigt, dass sie rechtliche Schritte forderten.

Die JSCU verfügt über Kapazitäten für Computer Network Operations (CNO). Diese bestehen aus den drei Bereichen: Computer and Network Defense (CND) Computer and Network Investigation (CNI) Computer and Network Exploitation (CNE)

Alle JSCU-Cyber-Operationen werden von einer Arbeitsgruppe durchgeführt, die aus ungefähr 80 bis 100 Personen besteht. Diese Einheit umfasst Teams für Abfangaktivitäten, Computer Network Defense (CND) und Computer Network Attack (CNA). Das CNA-Team besteht aus Hackern, die feindliche Computernetzwerke offensiv angreifen dürfen. Die Anzahl der Hacker stieg von fünf im Jahr 2014 auf fünfzig im Jahr 2019, während die Gesamtzahl der JSCU-Mitarbeiter in diesem Jahr auf 700 stieg. In Bezug auf die Hacking-Fähigkeiten sollen sie zu den Top 5 der Welt gehören.

Rechtliche Rahmenbedingungen Als gemeinsamer Bestandteil von AIVD und MIVD fallen die Aktivitäten der JSCU unter das Gesetz über die Nachrichten- und Sicherheitsdienste 2017 (Wiv 2017). Beide Dienste haben in den vertraglichen Vereinbarungen über die Joint Sigint Cyber Unit vom 3. Juli 2014 festgelegt, welche Aufgaben und Befugnisse von der JSCU wahrgenommen werden können.

Aufgaben Basierend auf diesen Vereinbarungen hat die JSCU die folgenden Aufgaben: Erfassung elektronischer Daten, einschließlich des Abhörens der Kommunikation mit technischen Mitteln Diese Daten zugänglich und durchsuchbar machen und miteinander verknüpfen (Unterstützung bei der) Analyse der Daten und Untersuchung auf Cyber-Bedrohungen und „sprachliche Befähigungen“ („taalcapaciteit“) Bereitstellung von Abhör- und Cyber-Techniken, falls erforderlich, vor Ort in oder in der Nähe von Einsatzgebieten Innovation und Wissensentwicklung in diesen Bereichen, um rechtzeitig auf technologische Entwicklungen reagieren zu können

Befugnisse Auf der Grundlage des Vertrages kann die JSCU die folgenden besonderen Befugnisse zur Erfüllung ihrer Aufgaben ausüben: Observieren und Verfolgung von Personen (Art. 20 Wiv 2002) Sammeln von Informationen unter einem Deckmantel (Art. 21 Wiv 2002) Eindringen in Computer vermittels Hackerangriffen (Art. 24 Wiv 2002) gezieltes Abschöpfen von Kommunikationsinhalten durch Anzapfen von Telefonen und Internetleitungen (Art. 25 Wiv 2002) ungezieltes Abschöpfen von Satelliten- und Funkverkehr von oder in andere Länder (Art. 26 & 27 Wiv 2002) Anfordern von Benutzerdaten von Telekommunikationsunternehmen (Art. 28 & 29 Wiv 2002) Um diese Befugnisse ausüben zu können, haben die Mitarbeiter Zugang zu allen Orten, die beispielsweise zur Bereitstellung (Installation) von „Beobachtungs- und Registrierungsmitteln“ erforderlich sind (Art. 30 Wiv 2002).

Besondere Befugnisse, wie die Durchsuchung von nicht zugänglichen Orten oder verborgenen Objekten, die Untersuchung von Gegenständen zur Identifizierung von Personen (Art. 22 Wiv) sowie das Öffnen von Post (Art. 23 Wiv) sind nicht Bestandteil der Aufgaben der JSCU.

Arbeit Die Erschließung des Funk- und Satellitenverkehrs wurde bisher von der National Signals Intelligence Organization (NSO) durchgeführt, die seit 2002 ebenfalls im Auftrag und unter der Verantwortung des AIVD und des MIVD tätig war und 2014 in der JSCU aufging.

Im Januar 2018 wurde bekannt, dass das CNA-Team der JSCU seit Sommer 2014 das Netzwerk der russischen Hacker-Gruppe Cosy Bear, auch als APT29 bezeichnet, infiltrieren und somit beobachten konnte, wie diese Gruppe versuchte, in die Computersysteme der Demokratischen Partei der USA, des US-amerikanischen Außenministeriums und des Weißen Hauses einzudringen. Diese Informationen wurden daraufhin an die US-Geheimdienste CIA und die NSA weitergegeben, die auf diese Weise Beweise für den russischen Einfluss auf die Präsidentschaftswahl in den Vereinigten Staaten 2016 erhielten.

Abhörstationen Um die drahtlose Kommunikation abzufangen, verfügt die JSCU über drei Überwachungsstationen: Burum in Westfriesland zum Abfangen des Satellitenverkehrs und Eibergen in der Provinz Gelderland zum Abfangen des Hochfrequenzfunkverkehrs. Eine dritte, jetzt geschlossene Funküberwachungsstation befand sich seit 1968 in Eemnes (Provinz Utrecht). Das NSO verfügte auch über Personal und Ausrüstung an Standorten im Ausland. mini|380px|JSCU-Bodenstation innerhalb It Grutte Ear nahe Burum (2012)

Bodenstation Burum Die Abhörstation für die Satellitenkommunikation befindet sich (zurzeit noch) in Burum in Friesland und wurde am 6. September 2005 in Betrieb genommen. Diese Station war der Nachfolger der ehemaligen Bodenstation im nahen Zoutkamp, wo seit Ende der 1970er Jahre zwei Satellitenschüsseln standen, um die kommerziellen Satelliten von Intelsat abzuhören. Nach Einwänden der Anwohner beschloss das Verteidigungsministerium, diese Satelliten-Bodenstation nicht zu erweitern und nahm sie am 1. Januar 2008 außer Betrieb.

Man fand auf dem Gelände der 1973 errichteten Satellitensendestation It Grutte Ear nordwestlich von Burum einen neuen Platz. 2005 wurde mit dem Bau einer neuen und größeren NSO-Bodenstation begonnen (offizieller Name: Satelliet Grondstation Burum, abgekürzt: SGS NSO) mit zwei großen 18-Meter-Satellitenschüsseln, neun kleineren Schüsseln mit je 11 Meter Durchmesser, vier sogenannten „Waffeleisen“ mit einem Durchmesser von vier Metern und den dazugehörigen Gebäuden. Sieben Anlagen fangen die Kommunikation über Intelsat-Satelliten ab und acht kommunizieren über Inmarsat-Satelliten. Die neue Bodenstation wurde ab Ende 2006 schrittweise in Betrieb genommen.

Bodenstation Eibergen Eine zweite Überwachungsstation der JSCU befindet sich an der Militärbasis Kamp Holterhoek bei Eibergen im Achterhoek, wo seit 1967 das Verbindungsbataillon 898 die Telekommunikation des ehemaligen Ostblocks überwachte. 1998 fusionierte dieses Bataillon mit der Verbindungsgruppe 1 der Koninklijke Luchtmacht Alphen und einem Teil des Marine Inlichtingendienst (das technische Informationsverarbeitungszentrum) aus Eemnes zum neuen Operationeel Verbindings-Inlichtingen Centrum (OVIC), das in Eibergen gegründet wurde. 1997 wollte das Verteidigungsministerium auf dem Gelände von Kamp Holterhoek drei 95 Meter hohe Masten und drei weitere, je 75 Meter hohe, Masten auf dem Gelände platzieren zwischen denen Antennendrähte in kuppelförmiger Form gespannt waren. Zur Erleichterung der Anwohner schienen 2003 vier kreisförmige Bereiche mit zusammen 12 Stabantennen von 15 Metern Höhe ausreichend zu sein.Kamp Holterhoek: meer dan een militair complex (I), PDF 5,22 MB, S. 25–26. Seit 2007 wurde hier der Hochfrequenzfunkverkehr abgefangen, mit dem beispielsweise die Kommunikation von Militärregimen auf der ganzen Welt überwacht werden kann. Berichten zufolge arbeiten Dutzende von Spezialisten im Verwervingscentrum (Auswertungszentrum) Eibergen (VC Eibergen), welche sich hauptsächlich mit der Interpretation der abgefangenen Informationen befassen.'Eibergen' luistert mee met de Taliban, De Stentor am 28. Juni 2007

Triangulationsanlage Eemnes Im Osten des Dorfes Eemnes befindet sich die Radioempfangsstation der Koninklijke Marine. Dies wurde vom Geheimdienst der Marine (MARID) und später vom Militaire Inlichtingendienst (MID) bzw. Militaire Inlichtingen- en Veiligheidsdienst (MIVD) verwaltet. Die Station wurde seit 2006 von der NSO verwaltet und seit 2014 von der JSCU. Hinter dem Gelände befindet sich ein kreisförmiges Antennenfeld, das aus zwölf Masten besteht. Dieses wird für Zwecke der automatisierten Triangulation verwendet (siehe auch Funkpeilung).

Auswertungssysteme Über die Systeme, mit denen die JSCU anschließend die vom Funk- und Satellitenverkehr abgefangenen Daten verarbeitet, sind folgende Informationen bekannt:

Im Jahr 2009 startete das MIVD eine erste Version eines neuen Informationsverarbeitungssystems, mit dem unter anderem Informationen aus Millionen von Dokumenten innerhalb von 30 Millisekunden gefunden werden konnten. Später sollten auch „Expertentreffen, Formen der Zusammenarbeit, Kettenansätze und die Verknüpfung strukturierter und unstrukturierter Informationen“ möglich sein.MIVD: Laut den Jahresberichten kaufte der Dienst in den Jahren 2010 und 2011 ein neues „SIGINT-Produktionsunterstützungssystem“, von dem die erste Version 2013 und weitere Versionen 2014 verfügbar sein würden.Jahresbericht Militaire Inlichtingen- en Veiligheidsdienst 2012, PDF 2,84 MB, S. 16

Die Überwachung erlaubte im Prinzip nur das Abfangen von nicht kabelgebundener Kommunikation, da zum Zeitpunkt der Ausarbeitung dieses Gesetzes der gesamte internationale Verkehr gleichzeitig über drahtlose Verbindungen erfolgte. Heute führen die meisten Verbindungen über Erd- und Unterwasserkabel, die jedoch viel schwieriger zugänglich sind. Im Jahr 2011 sprach der Kontrollausschuss für die Nachrichten- und Sicherheitsdienste (CTIVD) der niederländischen Regierung eine Empfehlung aus, in der er unter anderem dazu riet, zu untersuchen, ob die Dienste eine breitere Befugnis zum Abfangen von Telekommunikation über Kabel erhalten sollten.Regering onderzoekt internettap voor veiligheidsdiensten, 29. Dezember 2011 Das entsprechende Gesetz aus dem Jahr 2002 sei „etwas veraltet“. Daraufhin verlangte die Zweite Kammer der Generalstaaten, das Unterhaus des Parlaments, eine Evaluierung. Mit diesem Auftrag wurde im Februar 2013 die unabhängige Dessens-Kommission gegründet, benannt nach einem leitenden Direktor des niederländischen Justizministeriums Dr. C.W.M. Dessens, die am 2. Dezember desselben Jahres ihren Bericht vorlegte. Die Kommission empfahl, künftig auch das ungezielte Abhören und Aufzeichnen leitungsgebundener Telekommunikation zu erlauben.