Rechtsanwalt Markus Kompa – Fachanwalt für Urheber- und Medienrecht, Köln
Blog zum Medienrecht

Was derzeit in Sachen CableGate vor sich geht, macht sprachlos wie betroffen. Derzeit fürchten etliche Informanten der USA mit Recht um Ihr Leben und ihre Freiheit, sowie um ihre Angehörigen.

Das Versagen begann bereits mit dem bodenlosen Leichtsinn, dass die US-Diplomaten in ihr Cable-System die Klarnamen ihrer Informanten einspeisten. Jeder professionelle Geheimdienst der Welt – und insoweit sind konspirativ ermittelnde Diplomaten nichts anderes – hätte diesbezüglich Pseudonyme wie z.B. CURVEBALL verwendet. Selbst den nachrichtendienstlichen Auswertern gegenüber wird häufig die Identität der Informanten aus Sicherheitsgründen nicht bekannt gegeben. Auf die Cables jedoch hatten etliche US-Bedienstete in Militär, Geheimdienst oder Diplomatie unmittelbar Zugriff – ein Leck war nur eine Frage der Zeit, zumal auch die US-Dienst auf hohem Niveau unterwandert waren. Die Existenz dieser Klarnamen in einer Datei, die dann auch noch im Ergebnis einen kompletten Dump ermöglichte, verletzte nahezu alle Regeln der Konspiration und verriet damit die gutgläubigen Zuträger der USA.

Die Cables fanden ihren Weg über das WikiLeaks-Submissionssystem zu Julian Assange. Wie man nun von James Ball weiß, einem WikiLeaks-Aussteiger, der kürzlich an die Presse ging, hatte Assange bereits von Anfang an vor, jedenfalls langfristig die Cables unredigiert zu veröffentlichen. Dieser Plan formulierte nichts weniger, als die Informanten der USA ans Messer zu liefern. Bei vielen Namen, die in den Cables landeten, wird wie bei den „Informellen Mitarbeitern“ der Stasi nicht klar sein, ob die Informanten wissentlich den USA zutrugen, oder unter falscher Flagge angeworben oder schlichtweg nur abgeschöpft wurden. Manche werden auch unter Druck gehandelt haben. Gut möglich, dass auch Doppelagenten hierunter sind, die in Wirklichkeit den USA schaden wollten, nun aber der Öffentlichkeit als Verräter ihres eigenen Landes erscheinen.

Vielleicht erklärt dieses für Assange feststehende Ziel, warum er die Regeln der sicheren Kommunikation in einer Weise missachtete, die dem derzeit bekanntesten Hacker der Welt ein Armutszeugnis in Sachen IT-Sicherheit ausstellt. Statt jedem Journalisten die Cables individuell mit einem eigenen Password zu verschlüsseln und die Datei auf dem eigenen Server zu löschen, hatte er offenbar aus reiner Faulheit nur mit einem einzigen Master-Password verschlüsselt – das offenbar jeder Journalist bekam. Zudem soll Assange dem technisch unbeleckten Guardian-Journalisten David Leigh verklickert haben, das Password funktioniere nur für einen begrenzten Zeitraum. Derartige Scherze waren bei WikiLeaks an der Tagesordnung.

Assange befand es auch nicht für nötig, dem genasführten Journalisten zu erklären, warum man Passwörter auch nach deren „Ablauf“ nie veröffentlicht, etwa weil eine Datei zwischendurch mitgeschnüffelt worden sein kann oder generell verborgen bleiben soll, wie jemand Passwörter bildet. Aber auch ohne Instruktion hätte ein Journalist niemals so geschwätzig sein dürfen, derart sensible Daten wie ein Passwort freiwillig ohne den geringsten Nutzen zu veröffentlichen. Das von Assange gewählte Passwort ist unter dem Gesichtspunkt professioneller Datensicherheit schlichtweg saudumm, ein zum Geschichtenerzählen neigender Journalist kam kaum drumherum, dieses dreiste Passwort aufzugreifen.

Dies wirkte sich deshalb fatal aus, weil jemand die besagte Datei mal eben so in die Öffentlichkeit hochgeladen hatte. Nötig soll dies deshalb geworden sein, weil Assange seine eigenen Back Ups der Cables auf drei Notebooks gespeichert hatte, die ihm abhanden kamen. Dies passierte laut dem SPIEGEL-Buch deshalb, weil er die Rechner beim Fliegen nicht ins Handgepäck mitgenommen, sondern aufgegeben hatte und anschließend der Koffer „verschwunden“ war. Derartig brisante Informationen hätte ein Profi per Stick „am Mann“ getragen oder im Netz in einer versteckten, individuell verschlüsselten Datei platziert.

Nachdem Assange nun demonstrativ selbst die unredigierten Daten veröffentlichte, haben sich namhafte Unterstützer vom WikiLeaks-Projekt losgesagt. „Reporter ohne Grenzen“ schaltete die einst aus Solidarität eingerichteten Mirrors ab. Assange hat mit dem Hintern eingerissen, was er mit den Händen geschaffen hatte.

Selbst seine neuen Jünger, die nach dem Auseinanderbrechen der WikiLeaks-Besetzung vor ca. einem Jahr hinzugekommen waren, konnte Assange nicht für die Idee begeistern, das gesamte Material unredigiert zu veröffentlichen. Sogar Assange fragwürdigster Mitarbeiter, ein bekennender Holocaustleugner, den Assange unter einem Pseudonym eingeschmuggelt hatte, war dagegen. Da dieser Mensch laut James Ball jedoch unredigiertes Material selbst mitgenommen hatte, könnten die Motive auch geschäftliche gewesen sein. Auch andere Abflüsse können nicht ausgeschlossen werden. Eins jedenfalls war klar: Bei Assange und seiner WikiLeaks-Ruine waren Daten von Whistleblowern nicht sicher. Wer Assange in den letzten Monaten für einen verantwortungsvollen Partner hielt, muss sich mindestens „naiv“ schimpfen lassen.

Es war 100% korrekt, dass Daniel Domscheit-Berg dem unberechenbaren Hazardeur Assange und seinen eigenmächtigen Leuten kein weiteres Material mehr anvertrauen wollte. Es war 100% korrekt, dass der „Architekt“ das von ihm programmierte Submission-System ausgebaut und Assange damit ein mächtiges Instrument weggenommen hatte. Alles andere wäre unverantwortlich gewesen. Es war ebenfalls 100% korrekt, in seinem Buch „Inside WikiLeaks“ auf die Person des Julian Assange einzugehen und der Öffentlichkeit Hinweise zu geben, mit welchem Wirrkopf man es bei dem vermeintlichen Guru zu tun hat. Wenn man sich anguckt, welcher Unfug in den letzten Wochen über das Thema geschrieben wurde, jedes von Twitter-Junkie Assange noch so abwegige in den Äther gepustete Gerücht dankbar aufgesogen wurde, kommt man aus dem An-den-Kopf-Greifen gar nicht mehr heraus.

Das in seinen Ansätzen großartige Kapitel WikiLeaks, das der Informationsgesellschaft unendlich viel Nutzen hätte stiften können, dürfte nunmehr Geschichte sein.