Vizepräsident des Bundesnachrichtendienstes Dag Baehr nutzte jahrelang eine bei einem Datenleck veröffentlichte Telefonnummer

Ursprung des Datenlecks bei der Auktionsplattform

Die private Mobilfunknummer, persönliche E-Mail-Adressen und die Wohnadresse von Dag Baehr in Oberbayern blieben mehrere Jahre lang öffentlich im Internet abrufbar. Die offengelegten Datensätze stammten aus einem Cyberangriff des Jahres 2020 auf eine US-Online-Auktionsplattform für Kunst, Antiquitäten und Sammlerstücke. Nach diesem Eindringen veröffentlichten Cyberkriminelle die persönlichen Daten von mehr als 3,4 Millionen Kunden im Internet. Zum Zeitpunkt des Datenlecks war Baehr stellvertretender Kommandeur des Kommandos Strategische Aufklärung der Bundeswehr. Obwohl das Auktionshaus seine Nutzer kurz nach dem Vorfall per E-Mail über die gestohlenen Zugangsdaten informierte, blieben die Informationen im gesamten Internet abrufbar.

Operative Zuständigkeiten beim BND

2023 übernahm Baehr das Amt des militärischen Vizepräsidenten des Bundesnachrichtendienstes (BND) und gehört damit zu den höchstrangigen Sicherheitsbeamten Deutschlands. Im Rang eines Generalmajors der Bundeswehr, wo er den Spitznamen „Eisbär“ trägt, verantwortet Baehr die strategische militärische Auslandsaufklärung. Seine Abteilung ist dafür zuständig, Entwicklungen zu russischen Atomwaffenarsenalen, nordkoreanischen ballistischen Raketenprogrammen und chinesischen Weltraumwaffensystemen zu verfolgen. Obwohl er Vorgänge verantwortet, die strengster Geheimhaltung unterliegen, nutzte Baehr die kompromittierte Mobilfunknummer weiter. Investigativjournalisten von WDR und Süddeutscher Zeitung nahmen am 9. September 2026 über die geleakte Nummer direkt Kontakt zu ihm auf.

Amtliche Erreichbarkeit und Gerätenutzung

Baehr erklärte, er habe die Telefonnummer vor allem aus familiären Gründen behalten und ihre Nutzung auf private Bekannte beschränkt, denen es schwerfiel, sich eine neue Nummer zu merken. Zudem gab er an, das Mobilgerät werde regelmäßig mit Software-Scans auf möglichen Schadcode überprüft. Mehrere aktive Militärangehörige und Regierungsvertreter berichteten jedoch, sie nutzten genau diese Nummer als einzigen Mobilkontakt zu Baehr, obwohl sie keine private Beziehung zu ihm unterhielten. Das der Nummer zugeordnete WhatsApp-Profil zeigte das Bild eines Eisbären, das zu seinem militärischen Rufzeichen passt. Baehr räumte ein, dass die weitere Nutzung der offengelegten Leitung ein Fehler gewesen sei, und bestätigte, die Situation kürzlich korrigiert zu haben.

Überwachungsanfälligkeit und Reaktion

Sicherheitsanalysten erklärten, offengelegte persönliche Informationen ermöglichten feindlichen ausländischen Diensten, Geräte zu lokalisieren, Kommunikation zu überwachen und gezielte Phishing-Kampagnen zu starten. Der Nachrichtendienstexperte Christopher Nehring erläuterte gegenüber der Süddeutschen Zeitung, welche Bandbreite an Bedrohungsszenarien durch offengelegte persönliche Daten entsteht.

Mit solchen Daten kann ein Angreifer eine ganze Menge anfangen.

Nehring wies darauf hin, dass feindliche Akteure Kontaktlisten nutzen können, um Verhaltensprofile mit persönlichen Gewohnheiten und Aufenthaltsorten zu erstellen oder Personen aus dem beruflichen Umfeld einer Zielperson anzusprechen. Russische Nachrichtendienste setzen zunehmend Messenger wie WhatsApp und Signal ein, um sensible Ziele zu überwachen, was in jüngster Zeit zu Warnungen in NATO-Mitgliedstaaten geführt hat. Auf Anfrage zu der Berichterstattung wollte der BND den Vorfall nicht kommentieren. Ein Sprecher des Bundeskanzleramts erklärte, die Regierung nehme Lecks, die Personal von Sicherheitsbehörden betreffen, ernst und führe Risikobewertungen durch, halte aber an ihrer strikten Linie fest, zu einzelnen Personalangelegenheiten keine Stellung zu nehmen.