Portugals Verteidigungsminister Nuno Melo: Hacker gaben sich auf WhatsApp als er aus

Die Offenlegung

Nuno Melo, Portugals Minister für Nationale Verteidigung, machte den Angriff am Montag, 2. November, in Statements gegenüber der Nachrichtenagentur Lusa in Athen öffentlich. Er sagte, sein persönliches Telefon sei kompromittiert worden, sodass Dritte seine Nummer nutzen, Nachrichten in seinem Namen versenden und Kommunikation umleiten konnten. Nach dem, was ihm mitgeteilt wurde, nutzten die Angreifer Schwachstellen des Geräts aus, das keine Software-Updates mehr installieren konnte. Melo sagte, die Eindringlinge hätten seine Kontakte kopiert und über WhatsApp Nachrichten in seinem Namen verschickt. Die Situation sei durch den Austausch des Geräts gelöst worden.

Fragen im Parlament

Am Donnerstag, 5. November, wurde Melo in der Assembleia da República während der Detaildebatte über den Haushaltsentwurf 2027 befragt. Nuno Simões de Melo, Abgeordneter von Chega, kritisierte ihn dafür, nicht dafür gesorgt zu haben, dass seine Geräte größtmögliche Zuverlässigkeit und Sicherheit bieten, und deutete an, Regierung und Ministerbüro hätten dieses Anliegen nicht gezeigt. Melo entgegnete, niemand, auch nicht Regierungsmitglieder, sei gegen solche Eingriffe immun. Er fügte hinzu, er sei bereits als Mitglied des Europäischen Parlaments trotz Sicherheitsmaßnahmen Ziel gewesen, und auch Regierungen in Spanien, den Niederlanden und den Vereinigten Staaten seien getroffen worden.

Melo antwortete direkt auf die Kritik.

„Der geehrte Abgeordnete mag sich für von Gott gesalbt und im Hinblick auf die von ihm verwendeten Geräte für unverwundbar halten, aber ich versichere Ihnen, das ist er nicht.“

Melo sagte, er habe den Fall aus „pädagogischen“ Gründen öffentlich gemacht, und warnte, viele Portugiesen wüssten nicht, dass iPhones, die nicht aktualisiert werden können, angegriffen werden können. In derselben Haushaltsdebatte argumentierte die Sozialistische Partei (PS), der Anstieg der Verteidigungsinvestitionen sei auf Putin und Trump zurückzuführen, und warf dem Minister „fanfarronice“, also Prahlerei, vor.

Cybersicherheitsbehörden

Das Nationale Cybersicherheitszentrum (CNCS) erklärte, es sei über den Angriff auf das persönliche Telefon des Ministers informiert worden, das inzwischen ausgetauscht sei. In Zusammenarbeit mit der Kriminalpolizei (Judicial Police) seien geeignete Maßnahmen zur Eindämmung dieser Art von Vorfall ergriffen worden. Das CNCS machte keine Angaben dazu, ob durch den Zugriff sensible Verteidigungsangelegenheiten oder persönliche Daten des Ministers gefährdet wurden. Das Verteidigungsministerium lehnte auf Anfrage von Lusa weitere Angaben ab, auch dazu, ob Informationen kompromittiert wurden oder ob NATO- und EU-Verbündete informiert wurden. Die Initiative Cidadãos pela Cibersegurança forderte Aufklärung von der Regierung und verwies auf die Sicherheit staatlicher Kommunikation; sie brachte die Möglichkeit von Spionage ins Spiel, da das Telefon einem Minister gehörte.

Position der Regierung

Der Minister für die Präsidentschaft, Leitão Amaro, sagte in der Woche des 2. November im Parlament, die Regierung folge denselben Verfahren, die NATO-Länder und Regierungen der Europäischen Union zum Schutz der Kommunikation ihrer Mitglieder anwenden. Er bestätigte, dass es sich bei dem Gerät um Melos persönliches Telefon handelte. Ob die Angreifer auf Daten zugegriffen haben, wurde in den bisherigen Erklärungen nicht beantwortet.