WikiLeaks #Vault7: Die CIA ist nackt

Presse-Mitteilung

Heute, am Dienstag den 7. März 2017, beginnt WikiLeaks seine neue Serie von Veröffentlichungen über die U.S. Central Intelligence Agency. Durch WikiLeaks mit dem Code-Namen “Vault 7“ versehen, ist es die größte jemals veröffentlichte Publikation geheimer Dokumente der Agency.

Der erste volle Teil der Serie, “Year Zero“, enthält 8.761 Dokumente und Dateien von einem isolierten Hochsicherheitsnetzwerk innerhalb des Center for Cyber Intelligence der CIA in Langley, Virgina. Er folgt einer vorangegangenen Enthüllung aus dem vergangenen Monat über das Ausspionieren französischer politischer Parteien und Kandidaten im Vorfeld der Präsidentenwahl im Jahr 2012 durch die CIA.

Kürzlich hat die CIA die Kontrolle über den Großteil ihres Hacking-Arsenals verloren, darunter Malware, Viren, Trojaner, waffenfähig gemachte “Zero Day“-Exploits, Malware-Fernkontrollsysteme und damit verbundene Dokumentationen. Diese außerordentliche Kollektion, welche sich auf mehrere hundert Millionen Zeilen Code beläuft, gibt seinem Besitzer die gesamte Hacking-Kapazität der CIA an die Hand.

Die Archive wurden unter ehemaligen US-Regierungshackern und -Kontraktoren ohne Autorisation zirkuliert, von denen einer WikiLeaks mit Teilen des Archivs versorgt hat.

“Year Zero“ offenbart das Ausmaß und die Zielrichtung des geheimen weltweiten Hacking-Programms der CIA, seines Malware-Arsenals und dutzende “Zero Day“-Exploits gegen ein breites Spektrum von US-amerikanischen und europäischen Firmenprodukten, darunter Apples iPhone, Googles Android, Microsofts Windows und sogar Samsung-Fernseher, welche insgeheim zu Mikrofonen gemacht wurden.

Seit 2001 hat die CIA politische und budgetäre Überlegenheit gegenüber der National Security Agency der USA erlangt. Die CIA hat sich nicht nur seine jetzt verrufene eigene Drohnenflotte aufgebaut, sondern eine sehr andere Art geheimer, weltumspannender Macht – seine eigene bedeutende Flotte von Hackern. Die Hacking-Abteilung der Agency wurde davon befreit, seine oft kontroversen Operationen gegenüber der NSA (ihrem vordersten bürokratischen Rivalen) offenzulegen, um sich der Hacking-Kapazitäten der NSA zu bedienen.

Bis Ende 2016 hatte die Hacking-Abteilung der CIA, welche formal unter das Center for Cyber Intelligence (CCI) der Agency fällt, über 5.000 registrierte Nutzer und produzierte mehr als eintausend Hacking-Systeme, Trojaner, Viren und andere “waffenfähig gemachte“ Malware. So sieht die Größenordnung der Unternehmungen der CIA zum Stand 2016 aus; ihre Hacker hatten mehr Code verwertet, als für den Betrieb von Facebook benötigt wird. Die CIA hatte faktisch ihre “eigene NSA“ erschaffen, mit noch weniger Rechenschaftspflicht und ohne die Frage zu beantworten, ob eine derart massive Budgetausgabe auf die Duplizierung der Kapazitäten einer rivalisierenden Agentur gerechtfertigt sein könnte.

In einer Stellungnahme gegenüber WikiLeaks beschreibt die Quelle detailliert Regelfragen, von denen sie sagt, dass sie dringend öffentlich diskutiert werden müssen, darunter auch, ob die Hacking-Kapazitäten der CIA die ihr übertragene Macht übersteigt und dazu das Problem der öffentlichen Aufsicht über die Agentur. Die Quelle wünscht den Anstoß einer öffentlichen Debatte über die Sicherheit, Erschaffung, Nutzung, Verbreitung und demokratische Kontrolle von Cyber-Waffen.

Sobald eine einzige Cyber-“Waffe“ “losgelassen“ wird, kann sie sich innerhalb von Sekunden über die ganze Welt ausbreiten und von rivalisierenden Staaten, der Cyber-Mafia und heranwachsenden Hackern gleichermaßen genutzt werden.

Julian Assange, der Chefredakteur von WikiLeaks sagte:

»Es besteht ein extremes Ausbreitungsrisiko bei der Entwicklung von Cyber-“Waffen“. Vergleiche können gezogen werden zwischen der unkontrollierten Verbreitung solcher “Waffen“, was zu der Unfähigkeit sie einzugrenzen führt, kombiniert mit ihrem hohen Marktwert und dem weltweiten Waffenhandel. Aber die Signifikanz von “Year Zero“ geht weit über die Wahl zwischen Cyber-Krieg und Cyber-Frieden hinaus. Die Veröffentlichung ist auch aus politischer, legaler und forensischer Perspektive außergewöhnlich.«

WikiLeaks hat die “Year Zero“-Enthüllung sorgfältig begutachtet und substanzielle CIA-Dokumentationen publiziert, wobei die Verbreitung von “scharfen“ Cyber-Waffen solange vermieden wird, bis ein Konsens hinsichtlich der technischen und politischen Natur des Programms der CIA entstanden ist und darüber, wie solche “Waffen“ analysiert, entschärft und öffentlich gemacht werden sollten.

WikiLeaks hat weiter entschieden, einige identifizierende Informationen innerhalb von “Year Zero“ für gründliche Analysen zu überarbeiten [zensieren]. Diese Überarbeitungen beinhalten zehntausende CIA-Ziele und Angriffsmaschinen in ganz Latein-Amerika, Europa und den Vereinigten Staaten. Obwohl wir uns über die unvollkommenen Ergebnisse der gewählten Herangehensweise im Klaren sind, bleiben wir weiterhin unserem Veröffentlichungsmodell verpflichtet und weisen darauf hin, dass die Quantität der veröffentlichten Seiten in “Vault 7“ mit dem ersten Teil (“Year Zero“) bereits die Gesamtzahl an Seiten übersteigt, welche in den ersten drei Jahren von Edward Snowden über die NSA enthüllt wurden.