Eine fiktionale Geschichte über reale Prinzipien von Zugriffskontrolle, Gesundheitsdatenschutz, Insider Threat und kritischer Infrastruktur. Technische Methoden zur Überwachung, Manipulation oder Sabotage bleiben bewusst abstrahiert. (Mit AI - Unterstützung kreiert)
1. Harper
Harper Quinn war zweiundsechzig und konnte sich keinen vernünftigen Grund vorstellen, warum irgendein fremder Staat sich ausgerechnet für sie interessieren sollte.
Sie arbeitete drei Tage in der Woche in einer kleinen Buchhandlung in Potsdam, organisierte gelegentlich Lesungen und lebte seit neunzehn Jahren mit Daniel zusammen. Verheiratet waren sie nie. Harper nannte ihre Beziehung deshalb manchmal eine „wilde Ehe“, vor allem, weil Daniel jedes Mal die Augen verdrehte, wenn sie diesen Ausdruck benutzte.
Daniel arbeitete in einem Bundesministerium. Sein Fachgebiet war Energiepolitik: Gasnetze, Speicher, europäische Abhängigkeiten und jene komplizierten Beziehungen, die sich von Deutschland über Südosteuropa bis nach Moldau und in die Ukraine zogen.
Er war kein prominenter Beamter, und niemand kannte sein Gesicht aus dem Fernsehen. Er gehörte zu jenen Menschen, die Akten lesen, Zahlen verstehen und dafür sorgen, dass andere später Entscheidungen treffen können.
Manche Dinge aus seiner Arbeit erzählte er Harper. Andere nicht. Wenn er sagte, darüber dürfe er nicht sprechen, fragte sie nicht weiter.
Harper besaß keine Sicherheitsfreigabe, kannte keine dienstlichen Passwörter und hatte keinen Zugang zu vertraulichen Regierungssystemen. Deshalb hielt sie sich für vollkommen irrelevant.
Später würde genau dieser Gedanke sie beschäftigen.
Im Frühjahr kaufte sie sich ein neues Smartphone. Das alte hatte vier Jahre gehalten, was Harper als kleinen persönlichen Sieg gegen die Elektronikindustrie betrachtete. Das neue war eigentlich viel zu teuer, hatte aber eine Kamera, die ihr gefiel.
Nach dem Kauf gingen Harper und Daniel essen. Das Smartphone lag währenddessen eine Weile unbeaufsichtigt zwischen Einkaufstaschen und Jacken.
Nichts geschah, das Harper aufgefallen wäre.
Und gerade deshalb würde sie sich später an diesen Mittag erinnern: nicht, weil er ungewöhnlich gewesen war, sondern weil er vollkommen gewöhnlich gewesen war.
Zu Hause richtete sie Banking, Signal, Messenger, die Krankenkassen-App und ihre elektronische Patientenakte ein.
Die ePA gefiel Harper. Zum ersten Mal hatte sie das Gefühl, ihre medizinische Vergangenheit nicht mehr über ein Dutzend Arztpraxen und Krankenhäuser verteilt zu haben. Sie hatte sogar ältere Unterlagen selbst eingescannt: Laborwerte, einen orthopädischen Bericht, einen Krankenhausbrief und einen psychotherapeutischen Abschlussbericht aus einer schwierigen Phase ihres Lebens.
Alles bekam einen Namen, alles eine Kategorie und alles lag sauber dort, wo es hingehörte.
Harper fand das beruhigend.
Sie dachte nicht darüber nach, dass gute Ordnung Informationen auch leichter auffindbar machen konnte.
Ein paar Wochen später war sie zur Routineuntersuchung bei ihrer Gynäkologin. Am Empfang gab sie ihre Gesundheitskarte ab. Die MFA steckte sie ins Lesegerät, reichte sie zurück und bat Harper, im Wartezimmer Platz zu nehmen.
Harper nahm sich eine Zeitschrift.
Die Karte war eingelesen, der Termin begann, und für Harper war der Vorgang damit erledigt. Millionen Menschen machten das jeden Tag.
Sie hatte keinen Grund, darüber nachzudenken, was im Hintergrund technisch geschah. Noch weniger wusste sie, welche Informationen innerhalb der Praxis anschließend theoretisch erreichbar waren und welche davon für diesen Termin tatsächlich gebraucht wurden.
Warum hätte sie das wissen sollen?
Harper verkaufte Bücher. Sie administrierte keine medizinische Zugriffsarchitektur.
Der erste seltsame Moment kam Monate später.
Daniel räumte am Abend seine Tasche aus und fragte beiläufig: „Woher weißt du eigentlich, dass ich Donnerstag später komme?“
Harper sah von ihrem Tablet auf. „Du hast es erzählt.“
„Nein.“
„Natürlich hast du.“
Daniel schüttelte den Kopf. „Der Termin wurde erst heute endgültig bestätigt.“
Harper grinste. „Dann habe ich hellseherische Fähigkeiten.“
Diesmal lachte Daniel, und nach dreißig Sekunden war das Thema beendet.
Erst viel später erinnerte Harper sich wieder an diesen Satz, an die Küche, an ihr Smartphone, an die vernetzten Geräte auf der Arbeitsplatte und an den Sprachassistenten im Regal.
Damals waren es einfach Haushaltsgeräte.
2. Madison
Madison war sechzehn und beherrschte die Kunst, Erwachsene mit einem einzigen Blick wissen zu lassen, dass sie gerade etwas ausgesprochen Dummes gesagt hatten.
Sie war Harpers Tochter. Daniel war nicht ihr Vater, gehörte aber zum Haushalt, seit Madison denken konnte. Familie war für sie weniger eine biologische Kategorie als eine Liste von Menschen, die wussten, wie sie ihren Tee trank.
Im Frühjahr hatte Madison einen Schwangerschaftstest gemacht. Er war positiv.
Drei Wochen später war sie nicht mehr schwanger.
Harper wusste davon. Daniel nicht.
Madison hatte sich dafür entschieden, und Harper hatte diese Entscheidung respektiert. Danach wollte Madison nicht mehr darüber reden.
Für sie wurde die Sache irgendwann Vergangenheit.
Im Gesundheitssystem blieb sie dokumentiert: ein Datum, ein Befund, ein medizinischer Vorgang, wenige Zeilen in einer Akte.
Cassidy Reed arbeitete seit elf Jahren als MFA in der gynäkologischen Gemeinschaftspraxis.
Sie war zuverlässig, wusste, welche Ärztin ständig ihren Schlüssel suchte, welche Patientinnen Medikamente vergaßen und welche Verwaltungsprogramme montags grundsätzlich schlechter zu funktionieren schienen als freitags.
Cassidy kannte die Regeln. Sie kannte die Schweigepflicht, und sie wusste, dass technische Zugriffsmöglichkeiten keine Einladung waren, alles anzusehen, was auf einem Bildschirm erreichbar war.
Dann bekam ihr Bruder Probleme.
Zunächst waren es Schulden. Später waren es Menschen.
Cassidy erfuhr davon erst, als jemand vor ihrer Wohnung stand und ihr erklärte, dass ihr Bruder Hilfe brauche. Man verlangte zunächst nichts Dramatisches, sondern lediglich eine Bestätigung: War eine bestimmte Person Patientin in der Praxis?
Cassidy sagte Nein.
Einige Tage später zeigte man ihr ein Foto ihres Bruders.
Danach kamen kleinere Forderungen. Ein Name. Ein Termin. Die Bestätigung, dass eine Person tatsächlich behandelt worden war.
Cassidy redete sich ein, dass sie keine medizinischen Inhalte weitergab. Diese Grenze hielt eine Weile.
Dann bekam sie einen neuen Namen.
Harper Quinn.
Und eine Frage:
Was gibt es dort, das die Familie unbedingt privat halten möchte?
Cassidy antwortete nicht.
Zwei Tage später erhielt sie eine Nachricht über ihren Bruder. Danach öffnete sie Harpers Datensatz.
Gezielt.
Nicht aus Neugier.
Sie sah sich mehrere Dokumente an und stieß schließlich auf Madison.
Sechzehn Jahre. Schwangerschaft. Abbruch.
Cassidy saß lange vor dem Bildschirm. Sie wusste, dass sie jetzt nicht mehr behaupten konnte, es gehe nur um administrative Informationen.
Trotzdem nahm sie ihr Telefon und fotografierte den relevanten Ausschnitt.
Das Bild ging an eine Nummer, deren Besitzer sie nicht kannte.
Ihr Bruder war am nächsten Abend wieder zu Hause, und Cassidy überzeugte sich selbst davon, dass es damit vorbei war.
Eine Woche später bekam Harper eine Nachricht.
Madison sollte besser lernen, wem sie vertraut.
Harper hielt sie zunächst für einen schlechten Scherz.
Dann kam ein Bild.
Keine Aufnahme ihrer Tochter. Nur eine medizinische Zeile mit Namen, Datum, Praxis und Eingriff.
Harper setzte sich.
Die Nachricht enthielt noch keine Forderung, aber das machte sie nicht weniger bedrohlich. Jemand wusste etwas über Madison, das Madison selbst nur sehr wenigen Menschen erzählt hatte.
Harper löschte die Nachricht und verstand unmittelbar danach, dass Löschen nichts mehr änderte.
Die Information war bereits außerhalb jenes Kreises, in dem sie hätte bleiben sollen.
Sie sagte Daniel zunächst nichts. Vielleicht wollte sie Madison schützen, vielleicht wollte sie hoffen, dass das Problem verschwinden würde, wenn sie nicht darauf reagierte.
Dann kam eine zweite Nachricht.
Donnerstag, 18:30 Uhr. Bleibt es dabei?
Harper las sie zweimal.
Dann noch einmal.
Es war Daniels Termin. Nicht irgendein Termin, sondern ein Treffen, über das er am Küchentisch telefoniert hatte.
Harper blickte automatisch durch den Raum: auf ihr Smartphone, den Router, das vernetzte Küchengerät und den Sprachassistenten.
Sie schaltete Geräte aus und zog Stecker. Es vermittelte ihr das Gefühl, etwas zu tun.
Ob es technisch irgendeinen Unterschied machte, wusste sie nicht.
Als Daniel nach Hause kam, zeigte sie ihm die Nachrichten.
Zuerst las er nur.
Dann fragte er: „Was ist mit Madison?“
Harper antwortete nicht, aber Daniel verstand.
Für einige Minuten war er kein Ministerialbeamter, kein Energieexperte und kein sicherheitsüberprüfter Beschäftigter. Er war nur der Mann, der seit Jahren mit Madison frühstückte und gerade erfuhr, dass sie etwas erlebt hatte, von dem sie ihm bewusst nichts erzählt hatte.
Danach kehrte sein beruflicher Reflex zurück.
„Wer hatte Zugriff?“
Harper sah ihn an. „Auf ihre Akte? Woher soll ich das wissen?“
„Es gibt Protokolle.“
„Wo?“
Daniel nahm ihr Smartphone.
Er wusste es selbst nicht.
Gemeinsam suchten sie sich durch die App, durch Aktivitäten, Berechtigungen, Datenschutz und Untermenüs. Irgendwann fanden sie eine Liste mit Praxisnamen, Zeitpunkten und Vorgängen.
Harper scrollte.
„Da steht die Praxis.“
„Ja.“
„Aber welcher Mensch dort?“
Daniel schwieg.
„Kann man das herausfinden?“
„Vielleicht über die Praxis.“
Harper hob den Blick. „Vielleicht?“
Daniel legte das Telefon auf den Tisch.
Harper sagte leise: „Du wirst für deinen Beruf sicherheitsüberprüft. Aber wir können nicht einmal sofort feststellen, welcher Mensch die Krankenakte meiner Tochter geöffnet hat.“
Daniel widersprach nicht.
3. Wyatt
Wyatt Mercer war siebenundvierzig und arbeitete als Vorarbeiter für ein Unternehmen, das technische Anlagen im Bereich Gastransport und Gasspeicherung wartete.
Er war kein Manager und hatte keinen Zugang zu irgendeinem großen strategischen Lagebild. Seine Arbeit bestand aus Dingen, die niemand bemerkte, solange sie funktionierten: kontrollieren, messen, dokumentieren, nachfragen und gegebenenfalls noch einmal kontrollieren.
Wyatt mochte Maschinen, weil Maschinen nicht beleidigt waren, wenn man ihnen sagte, dass etwas nicht stimmte. Menschen fanden meistens noch einen dritten Zustand zwischen richtig und falsch.
Vor acht Jahren hatte Wyatt ein Alkoholproblem gehabt. Es folgten Therapie, ein Rückfall und noch eine Therapie.
Seit sieben Jahren war er trocken.
Sein Arbeitgeber wusste davon nichts, und Wyatt sah auch keinen Grund, warum er davon wissen sollte. Die Sache war Vergangenheit.
In seiner elektronischen Patientenakte existierten Teile dieser Vergangenheit weiterhin.
Wyatt holte regelmäßig Medikamente in derselben Apotheke. Gesundheitskarte, Rezept, ein kurzer Scherz, Danke, bis nächste Woche.
Er ging davon aus, dass die Apotheke das sah, was eine Apotheke brauchte: Medikamente, Wechselwirkungen, vielleicht Allergien.
Er hatte nie darüber nachgedacht, ob technisch darüber hinaus noch andere Informationen erreichbar sein könnten.
Warum hätte er?
Wyatt arbeitete an Gasinfrastruktur. Er war kein Spezialist für Gesundheitsdatenschutz.
Eines Abends sprach ihn auf einem Parkplatz ein Fremder an.
„Sieben Jahre“, sagte der Mann.
Wyatt blieb stehen. „Bitte?“
„Sieben Jahre trocken. Respekt.“
Wyatt spürte seinen Puls im Hals. „Wer sind Sie?“
„Niemand.“
Der Mann ging weiter.
Es gab keine Forderung.
Noch nicht.
Das war beinahe schlimmer.
Später kamen Nachrichten. Nicht viele und nie eindeutig genug, dass Wyatt daraus sofort verstanden hätte, was von ihm erwartet wurde.
Aber sie waren deutlich genug, um ihm klarzumachen, dass jemand seine medizinische Vergangenheit kannte. Jemand wusste außerdem, wo er arbeitete und welche Menschen ihm wichtig waren.
Wyatt begann schlechter zu schlafen.
Auf der Arbeit fiel zunächst nichts auf. Er kam pünktlich, erledigte seine Kontrollen und unterschrieb die vorgesehenen Protokolle.
Nur seine innere Schwelle veränderte sich.
Eine Auffälligkeit, bei der er früher noch einmal nachgefragt hätte, konnte plötzlich bis zum nächsten Termin warten. Eine Kontrollmessung, die er früher wiederholt hätte, erschien nun ausreichend plausibel. Ein offener Punkt blieb länger offen.
Keine dieser Entscheidungen war Sabotage, und keine hätte allein einen schweren Vorfall verursacht.
Dafür gab es schließlich zweite Kontrollen, Vorgesetzte, Dokumentationen und Prüfschritte.
Das System war darauf ausgelegt, dass ein einzelner Mensch einen Fehler machen konnte.
Es war weniger gut darauf vorbereitet, wenn mehrere Schutzschichten gleichzeitig ein wenig dünner wurden.
4. Logan
Logan Price war Werkstattmeister.
Er kannte Wyatt seit Jahren als Kunden. Sie waren keine Freunde, aber Logan wusste, welchen Kaffee Wyatt im Wartebereich trank, und Wyatt wusste, dass Logan freitags möglichst früh verschwinden wollte, weil seine Tochter Fußball spielte.
Auch Logan hatte eine Vergangenheit.
Sie war medizinisch, privat und hatte nichts mit Autos zu tun. Vor allem ging sie keinen Kunden etwas an.
Trotzdem bekam Logan irgendwann einen Ausdruck zugeschickt.
Seinen eigenen.
Danach folgte eine Forderung: Ein Kunde solle am nächsten Morgen wegen eines angeblich dringenden Herstellerhinweises in die Werkstatt kommen.
Mehr nicht.
Kein Fahrzeug sollte beschädigt werden, niemand verlangte eine technische Manipulation. Es ging lediglich um einen Termin.
Logan fragte, warum.
Er bekam keine Antwort.
Dann tat er, was von ihm verlangt wurde.
Wyatt erhielt am Abend eine dringende Nachricht. Sein Fahrzeug müsse wegen einer sicherheitsrelevanten Herstelleraktion kurzfristig geprüft werden.
Wyatt fluchte.
Bei Sicherheitsrückrufen diskutierte er trotzdem nicht.
Am nächsten Morgen fuhr er zur Werkstatt. Logan nahm den Wagen an, und Wyatt wartete.
Vierzig Minuten vergingen.
Dann fünfzig.
Etwas mehr als eine Stunde später kam Logan zurück.
„Systemfehler“, sagte er. „Ihr Wagen ist gar nicht betroffen.“
Wyatt starrte ihn an. „Ich bin jetzt eine Stunde zu spät.“
„Ich weiß. Tut mir leid.“
Logan vermied seinen Blick.
Wyatt bemerkte es, dachte aber nicht weiter darüber nach.
Werkstätten machten Fehler, Software ebenso, und Menschen sowieso.
Für Wyatt war es nur ein Glitch.
5. Die Hitze
Der Sommer wurde ungewöhnlich heiß.
Mehrere Tage lang stiegen die Temperaturen weit über das, was in Deutschland noch als angenehm galt. Medien diskutierten über Schulen, Asphalt, Klimaanlagen und Waldbrandgefahr.
Bei Wyatt ging es um andere Dinge: Belastungen, Wartungsintervalle und Reservespannen.
Seit einiger Zeit existierte an einer Anlage eine unscheinbare Auffälligkeit. Es gab keinen akuten Alarm und nichts, das für sich allein eine Katastrophe angekündigt hätte.
Es war lediglich ein Zustand, der hätte geklärt werden sollen.
Wyatt hatte ihn nicht entschieden genug weitergegeben. Die nächste Kontrollstufe hatte ihn nicht gründlich genug hinterfragt, und eine weitere Prüfung war dokumentiert worden.
Auf dem Papier sah alles plausibel aus.
Genau das war das Problem.
Nirgendwo stand in roten Buchstaben: Hier entsteht gerade eine Krise.
Es gab nur mehrere kleine Abweichungen, die einzeln erklärbar waren.
An dem Morgen, an dem Wyatt wegen des Werkstatttermins verspätet zur Arbeit kam, war die Schichtübergabe bereits erfolgt. Ein Kollege hatte Aufgaben übernommen, ein anderer ging davon aus, dass Wyatt einen bestimmten Punkt bereits geprüft hatte, und Wyatt wiederum glaubte später, jemand anderes werde ihn noch einmal ansehen.
Dann traf die außergewöhnliche Belastung auf einen technischen Zustand, der zu lange unentdeckt geblieben war.
Um 11:46 Uhr kam der erste relevante Alarm.
Wenige Minuten später war klar, dass eine größere Betriebsstörung entstanden war.
Die Anlage wurde gesichert, Versorgungsströme mussten neu organisiert und Ersatzkapazitäten aktiviert werden.
Binnen kurzer Zeit war aus einem technischen Problem ein politischer Vorgang geworden.
Daniel war zu diesem Zeitpunkt auf dem Weg zu einem Treffen.
Ein Energieexperte aus Moldau wollte ihm gemeinsam mit einer Vertreterin eines europäischen Untersuchungsnetzwerks Unterlagen zeigen. Es ging um wirtschaftliche Verflechtungen, Zwischenfirmen, Energieunternehmen und Einflussstrukturen.
Keine Presse, keine Minister, kein Fototermin.
Nur drei Menschen in einem Besprechungsraum.
Daniel hatte Wochen auf dieses Treffen gewartet.
Dann klingelte sein Telefon.
Störung.
Krisenrunde.
Zurück ins Ministerium.
Der Termin musste abgesagt werden.
Der moldauische Experte konnte nicht länger bleiben, die andere Teilnehmerin ebenfalls nicht. Ein neuer Termin sollte folgen.
Er kam zunächst nicht zustande.
6. Drei Aktenzeichen
Die folgenden Untersuchungen liefen getrennt voneinander.
Die Anlagenstörung wurde technisch untersucht. Harper und Madison wandten sich wegen der medizinischen Daten an die Praxis und später an weitere Stellen. Die Werkstatt prüfte den angeblichen Rückruf, Logan sprach von einem internen Fehler, und Cassidy meldete sich krank.
Nichts davon sah aus wie Teil einer gemeinsamen Geschichte.
Eine gynäkologische Praxis hatte nichts mit einem Gasspeicher zu tun, eine Werkstatt nichts mit einem Bundesministerium und Wyatts frühere Suchterkrankung nichts mit Moldau.
Harper war Buchhändlerin.
Madison war sechzehn.
Jede Institution sah ihren eigenen Vorgang, jeder Vorgang bekam eine Nummer und jedes Aktenzeichen landete in einem anderen System.
Alexia kam über Harper dazu.
Sie kannte Harper über Adi’ra und Daniel aus mehreren energiepolitischen Veranstaltungen. Beruflich arbeitete Alexia für eine europäische Umweltorganisation, die sich zunehmend mit Energieabhängigkeiten, Resilienz und politischem Einfluss auf Infrastruktur beschäftigte.
Harper erzählte ihr von Madisons Akte.
Alexia stellte zunächst nur einfache Fragen.
Wer hatte Zugriff? Was zeigte das Protokoll? Was zeigte es nicht? Wer innerhalb einer Praxis konnte technisch auf Dokumente zugreifen? Was passierte mit heruntergeladenen Informationen? Und wie ließ sich im Nachhinein feststellen, welcher konkrete Mensch etwas geöffnet hatte?
Harper hatte auf viele dieser Fragen keine Antwort.
Das ärgerte sie.
„Ich bin zweiundsechzig und arbeite in einer Buchhandlung“, sagte sie irgendwann. „Soll ich meine medizinischen Logs prüfen wie eine Firewall?“
Alexia schrieb den Satz auf.
Harper verzog das Gesicht. „Warum schreibst du das auf?“
„Weil genau das die Frage ist.“
„Nein“, sagte Harper. „Das ist die Antwort.“
Alexia ging zur Praxis.
Cassidy saß am Empfang.
„Ich möchte mit Ihrer Datenschutzbeauftragten sprechen.“
„Haben Sie einen Termin?“
„Nein.“
„Dann müsste ich zunächst …“
Alexia legte einen Ausdruck auf den Tresen.
Darauf standen Praxisname, Datum, Uhrzeit und ein protokollierter Vorgang.
Cassidy sah auf das Papier und dann auf Alexia.
Alexia ließ die Stille stehen.
Schließlich sagte sie: „Ich möchte verstehen, wie Sie intern nachvollziehen, welche Benutzerkonten zu diesem Zeitpunkt auf die Patientenakte zugegriffen haben.“
Cassidy schluckte.
„Das müssen Sie mit unserer Datenschutzbeauftragten klären.“
„Das werde ich.“
Alexia nahm den Ausdruck wieder an sich.
„Danke.“
Mehr sagte sie nicht.
Cassidy wusste trotzdem, dass die Sache nicht verschwinden würde.
7. Darf und kann
Die Antworten auf Alexias spätere Anfragen waren oft korrekt.
Zugriffe seien gesetzlich begrenzt, missbräuchliche Zugriffe verboten, Beschäftigte medizinischer Einrichtungen unterlägen strengen Pflichten, Versicherte könnten Berechtigungen verwalten und Zugriffe würden protokolliert. Bei Verstößen gebe es Beschwerdewege und Aufsicht.
Alexia stellte deshalb irgendwann eine kürzere Frage:
Was verhindert technisch, dass eine berechtigte Person etwas öffnet, das sie medizinisch nicht braucht?
Die Antworten wurden länger.
Die Frage blieb gleich.
Ein IT-Sicherheitsforscher erklärte ihr den Unterschied später auf einem Blatt Papier.
Er schrieb zwei Wörter darauf.
DARF
und darunter:
KANN
„Das Recht definiert das erste“, sagte er. „Eine gute technische Zugriffskontrolle versucht, das zweite möglichst eng daran anzupassen.“
Alexia sah auf die beiden Wörter.
„Und wenn dazwischen Platz bleibt?“
„Dann brauchen Sie weitere Schutzschichten.“
„Logging.“
„Unter anderem.“
„Damit sehe ich hinterher, was passiert ist.“
„Wenn Sie hinschauen.“
Alexia nickte langsam.
„Und wenn jemand die Information bereits kopiert hat?“
Der Mann lehnte sich zurück.
„Dann können Sie einen Account sperren, untersuchen und sanktionieren.“
Alexia wartete.
Er ergänzte:
„Aber Wissen können Sie nicht zurücksetzen.“
8. Die falsche Frage
Je länger Alexia recherchierte, desto stärker störte sie eine Annahme, die sie selbst gemacht hatte.
Sie hatte gefragt: Wer wollte Madisons Gesundheitsdaten?
Vielleicht war das die falsche Frage.
Vielleicht wollte niemand Madisons Gesundheitsdaten als solche.
Vielleicht waren sie nur ein Hebel.
Harper war der Weg zu Daniel. Wyatt war ein Teil der betrieblichen Schutzkette. Logan konnte eine Stunde erzeugen.
Keiner von ihnen musste das eigentliche Ziel sein.
Vielleicht bestand das Ziel in etwas viel Unspektakulärerem.
Einem Termin.
Oder, genauer gesagt:
darin, dass dieser Termin nicht stattfand.
Alexia begann, die Zeitlinien übereinanderzulegen: den Zugriff auf Harpers Familienakte, die erste Nachricht, die Kenntnis von Daniels Termin, Wyatts Verhaltensänderung, den Werkstatttermin, die Verspätung, die Anlagenstörung und schließlich das abgesagte Treffen.
Adi’ra saß ihr gegenüber und betrachtete die Ausdrucke.
„Das kann Zufall sein.“
„Natürlich.“
„Mehrere Zufälle.“
„Auch das.“
„Du glaubst es trotzdem nicht.“
Alexia schüttelte den Kopf.
„Ich weiß nicht, was ich glaube.“
Sie deutete auf die Blätter.
„Ich sehe nur, dass jede Stelle ihren eigenen Vorfall erklärt.“
„Und?“
„Niemand erklärt die Verbindung.“
Adi’ra betrachtete die Zeitlinie erneut.
„Was verbindet sie?“
Alexia antwortete:
„Menschen.“
9. Kein Saboteur
Wyatt wurde mehrfach befragt.
Er hatte nichts absichtlich beschädigt, keine Anweisung bekommen, einen technischen Fehler zu verursachen, und niemand hatte ihm gesagt, er solle eine bestimmte Kontrolle auslassen.
Die Veränderung war subtiler gewesen.
Schlafmangel.
Angst.
Und die ständige Vorstellung, jemand könne seine Vergangenheit an seinen Arbeitgeber schicken.
„Ich habe meine Arbeit gemacht“, sagte er zu Alexia.
„Aber anders.“
Wyatt schwieg.
„Ja.“
„Hat jemand verlangt, dass du etwas sabotierst?“
„Nein.“
„Dass du einen bestimmten Fehler machst?“
„Nein.“
„Was wollten sie dann?“
Wyatt sah lange auf den Tisch.
„Dass ich nicht mehr klar denke.“
Alexia sagte nichts.
Nach einigen Sekunden fügte Wyatt hinzu:
„Vielleicht war das schon genug.“
10. Ein anderer Sicherheitsstandard
Während ihrer Recherche sprach Alexia mit einem ehemaligen IT-Fachmann aus einem Rechenzentrum.
Er erzählte ihr von einem Vorfall, bei dem ein Benutzerkonto auf sensible Systeme zugegriffen hatte, obwohl der dazugehörige Mitarbeiter offiziell im Urlaub war.
Zunächst hatte man nachgefragt: War der Zugriff legitim? Gab es einen dienstlichen Grund?
Als keine zeitnahe plausible Erklärung kam, wurde der Zugang vorsorglich gesperrt.
Danach konnte weiter untersucht werden.
War alles in Ordnung, ließ sich der Zugang wieder öffnen.
Alexia schrieb sich zwei Worte auf:
erst klären
Dann dachte sie an Harper.
Dort konnte ein Zugriff stattfinden, und ein Log konnte ihn später möglicherweise sichtbar machen. Eine Datenschutzbehörde konnte ihn untersuchen, eine Praxis intern nachforschen.
Aber zu diesem Zeitpunkt konnte die Information längst den vorgesehenen Raum verlassen haben.
Alexia formulierte einen Satz und las ihn Adi’ra vor:
„Bei einem auffälligen Serverzugriff sperren wir notfalls, bis wir wissen, dass er legitim ist. Bei einer Gesundheitsinformation kann die Frage nach der Legitimität erst gestellt werden, nachdem sie schon gelesen wurde.“
Adi’ra dachte kurz nach.
„Den versteht meine Mutter.“
Alexia grinste.
„Dann behalte ich ihn.“
11. Moldau
Ein Jahr später reiste Alexia nach Chișinău.
Offiziell ging es um Energieabhängigkeiten, Infrastrukturresilienz und die politische Verwundbarkeit kleiner europäischer Staaten.
Inoffiziell wollte sie den Mann treffen, den Daniel damals nicht hatte treffen können.
Die Reise verlief zunächst enttäuschend unspektakulär.
Ein Gesprächspartner sagte kurzfristig ab. Ein anderer antwortete plötzlich nicht mehr. Eine Person, die ihr zuvor ausführlich schriftlich Auskunft gegeben hatte, erklärte beim persönlichen Treffen, sie wolle „zu diesem Thema momentan nichts sagen“.
Niemand drohte Alexia.
Niemand folgte ihr offensichtlich.
Und niemand schob ihr kryptische Botschaften unter die Hoteltür.
Das machte die Sache nicht angenehmer.
Im Gegenteil.
Sie konnte nie sagen, ob überhaupt etwas geschah. Vielleicht hatten Menschen schlicht ihre Meinung geändert. Vielleicht war das Thema politisch sensibler geworden. Vielleicht hatte irgendwo jemand angerufen.
Vielleicht auch nicht.
Diese Unsicherheit war zermürbender als jede eindeutige Drohung.
Der moldauische Energieexperte sagte den ersten Termin ebenfalls ab.
Beim zweiten erschien er zwanzig Minuten zu spät.
Sie trafen sich in einem ruhigen Café. Er bestellte Tee und fragte zunächst nach Alexias Organisation, ihrer Finanzierung und danach, mit wem sie bereits gesprochen hatte.
Erst danach erwähnte sie Berlin.
„Das Treffen damals mit Daniel.“
Der Mann sah sie an.
„Das ist lange her.“
„Es kam wegen der Anlagenstörung nicht zustande.“
„Ja.“
„Was wollten Sie ihm damals geben?“
Der Mann rührte seinen Tee um.
„Unterlagen.“
„Worüber?“
„Dinge, die inzwischen bekannt sind.“
„Damals aber nicht.“
Er blickte auf.
Alexia wartete.
Schließlich sagte er: „Man überschätzt manchmal Dokumente.“
„Und unterschätzt?“
„Zeit.“
Mehr wollte er zunächst nicht sagen.
Später erklärte er, die Unterlagen hätten bestimmte wirtschaftliche Beziehungen früher sichtbar machen können. Prüfungen hätten Monate früher begonnen, einige Personen wären möglicherweise schneller in den Fokus geraten.
Keine spektakuläre Enthüllung.
Kein Staatsstreich.
Vielleicht nur Monate.
Vielleicht ein Jahr.
Für manche Interessen konnte genau das reichen.
Am letzten Abend wurde Alexia von zwei Männern angesprochen, die ihren Namen kannten und behaupteten, für eine staatliche Stelle zu arbeiten.
Sie zeigten keine Ausweise, nach denen Alexia hätte fragen wollen.
Das Gespräch blieb höflich. Die Männer interessierten sich dafür, warum eine Umweltorganisation sich mit Vorgängen beschäftigte, die ihrer Ansicht nach eher in den Bereich nationaler Sicherheit gehörten.
Alexia antwortete, dass Energieinfrastruktur Umweltpolitik sei.
Einer der Männer lächelte.
„Nicht immer nur.“
Dann wollten sie wissen, welche deutschen Stellen sie bereits kontaktiert hatte.
Alexia beantwortete die Frage nicht.
Das Gespräch dauerte vielleicht zehn Minuten.
Es gab keine Drohung.
Gerade deshalb erzählte Alexia Adi’ra später davon.
„Was wollten sie?“, fragte Adi’ra.
„Dass ich merke, dass sie wissen, dass ich da bin.“
„Hat funktioniert.“
„Ja.“
Die Umweltorganisation änderte danach einige ihrer Reise- und Kommunikationsregeln.
Keine Leibwächter und keine gepanzerten Fahrzeuge, sondern bessere Vorbereitung, klarere Kontaktketten, eine strengere Trennung privater und dienstlicher Geräte und weniger unnötige Informationen in alltäglichen Systemen.
Alexia fand es ironisch.
Sie hatte mit einer Recherche über Gesundheitsdaten angefangen und am Ende die Reiseorganisation einer Umwelt-NGO verändert.
Adi’ra fand das weniger überraschend.
„Du schaust immer zu lange auf die Pfeile zwischen den Kästen.“
„Das ist mein Problem.“
„Nein“, sagte Adi’ra. „Das Problem ist, dass andere nur auf die Kästen schauen.“
12. Die Fragen
Alexia veröffentlichte zunächst keine große Theorie über ausländische Nachrichtendienste.
Dafür konnte sie zu wenig beweisen.
Sie veröffentlichte Fragen.
Warum kann eine Patientin einem konkreten Leistungserbringer nicht genau die Dokumente freigeben, die für einen bestimmten Zweck benötigt werden?
Warum folgt technische Autorisierung nicht enger dem medizinischen Need-to-know?
Warum hängt die Entdeckung eines möglicherweise unzulässigen Zugriffs davon ab, dass Versicherte wissen, wo ihre Protokolle zu finden sind und was darin überhaupt auffällig wäre?
Warum gibt es bei hochsensiblen Daten nicht stärkere Mechanismen, die unnötige Kenntnisnahme bereits vor dem Zugriff begrenzen?
Und wer betrachtet Gesundheitsinformationen nicht nur als Datenschutzproblem, sondern auch als möglichen Hebel gegen Menschen, die in vollkommen anderen Systemen arbeiten?
Flughäfen, Häfen, Bahn, Energieversorgung, Telekommunikation, Rechenzentren, Wasserwirtschaft und Industrie.
Es ging nicht darum, zu behaupten, dass dort überall ePA-Erpressungen stattfanden.
Dafür gab es keinen Beleg.
Es ging um etwas Grundsätzlicheres.
In komplexen Infrastrukturen gibt es Menschen, deren scheinbar kleine Entscheidungen Teil der Sicherheitsarchitektur sind. Menschen, die noch einmal nachfragen, eine Auffälligkeit melden, eine Anlage vorsorglich stoppen, eine Kontrolle nicht einfach unterschreiben oder eine Ausnahme eskalieren.
Nicht jeder dieser Menschen besitzt Geheimnisse.
Aber manche besitzen Handlungsspielraum.
Die Fragen begannen weiterzuwandern.
Ein Datenschutzverband griff eine davon auf, ein Abgeordneter stellte eine andere, ein IT-Sicherheitsforscher sprach öffentlich über die Lücke zwischen rechtlicher Zweckbindung und technischer Granularität.
Eine Zeitung übernahm den Vergleich mit dem ungewöhnlichen Serverzugriff.
Dann ein Podcast.
Dann eine Fachveranstaltung.
Irgendwann wusste kaum noch jemand, von wem eine bestimmte Frage ursprünglich stammte.
Alexia mochte das.
Eine Frage wurde interessanter, wenn sie ihren Urheber nicht mehr brauchte.
13. Harper
Monate später gab Harper ein Interview.
Nicht unter ihrem echten Namen.
Madisons Geschichte blieb anonymisiert.
Die Journalistin fragte: „Hatten Sie vorher Vertrauen in die elektronische Patientenakte?“
Harper dachte nach.
„Ja.“
„Warum?“
„Weil mir gesagt wurde, dass niemand meine Daten einfach verwenden darf.“
„Und heute?“
Harper nahm einen Schluck Wasser.
„Heute weiß ich, dass ‚darf nicht‘ und ‚kann nicht‘ verschiedene Sätze sind.“
Die Journalistin schwieg kurz.
„Sie hätten die Zugriffe kontrollieren können.“
Harper lächelte müde.
„Natürlich.“
Dann legte sie die Hände auf den Tisch.
„Ich hätte also regelmäßig meine Krankenakte auditieren sollen, um herauszufinden, ob medizinisches Personal nur das gelesen hat, was es lesen durfte.“
„So würden die Verantwortlichen es vermutlich nicht formulieren.“
„Ich schon.“
14. Wyatt
Wyatt kündigte schließlich.
Niemand zwang ihn.
Der Untersuchungsbericht stellte keine bewusste Sabotage durch ihn fest. Es gab technische Faktoren, organisatorische Schwächen, unklare Verantwortlichkeiten und mehrere Kontrollen, die nicht so funktioniert hatten, wie sie sollten.
Wyatt sagte trotzdem, er vertraue sich nicht mehr.
Alexia traf ihn später noch einmal.
„Das Problem war nicht, dass man dir grundsätzlich nicht vertrauen konnte“, sagte sie.
Wyatt sah sie an.
„Was dann?“
„Dass ein Sicherheitssystem darauf angewiesen war, dass niemand jemals einen wirksamen Hebel gegen dich findet.“
Wyatt dachte lange darüber nach.
„Gibt es ein System, bei dem das nicht so ist?“
Alexia schüttelte den Kopf.
„Nein.“
„Dann ist das doch hoffnungslos.“
„Nein.“
Sie zeigte auf seine Kaffeetasse.
„Man baut Systeme so, dass ein einzelner Mensch möglichst wenig Schaden verursachen kann, selbst wenn etwas schiefgeht.“
Wyatt nickte langsam.
„Least Privilege.“
Alexia grinste.
„Jetzt klingst du wie meine IT-Leute.“
15. Die Pfeile
Zwei Jahre später saß Alexia in Brüssel in einem Raum mit Menschen, die früher wahrscheinlich kaum gemeinsam über dasselbe Problem gesprochen hätten.
Dort saßen Fachleute aus Gesundheitsrecht, Datenschutz, Cybersecurity, Medizin, kritischer Infrastruktur, Patientenvertretungen und Resilienzforschung.
Auf der Leinwand standen mehrere Kästen nebeneinander.
Gesundheit.
Energie.
Sicherheit.
Infrastruktur.
Alexia hörte lange zu.
Dann meldete sie sich.
„Ich glaube, wir machen einen Fehler.“
Der Vorsitzende sah zu ihr.
„Welchen?“
Alexia deutete auf die Präsentation.
„Wir behandeln jeden dieser Bereiche, als wäre er ein eigenes System. Gesundheit hier, Energie dort, Datenschutz dort drüben und nachrichtendienstliche Risiken wieder woanders.“
Sie stand auf und ging zur Leinwand.
Mit dem Finger zog sie eine imaginäre Linie zwischen den Kästen.
„Aber ein Angreifer muss sich nicht an unsere Zuständigkeiten halten.“
Niemand sagte etwas.
Alexia setzte sich wieder.
Später am Abend öffnete sie auf ihrem Laptop die alte Zeitlinie.
Cassidys Zugriff.
Harpers Nachricht.
Wyatts Veränderung.
Logans Werkstatttermin.
Die Verspätung.
Die Anlagenstörung.
Daniels abgesagtes Treffen.
Sie betrachtete die Liste lange.
Es gab noch immer Dinge, die nicht bewiesen waren. Vielleicht würden sie nie bewiesen werden. Vielleicht waren manche Verbindungen Zufall, andere vielleicht nicht.
Für die Sicherheitsfrage spielte das irgendwann nur noch eine begrenzte Rolle.
Ein Threat Model musste nicht beweisen, dass eine Angriffskette bereits benutzt worden war.
Es musste zeigen, dass sie möglich war und wo sie unterbrochen werden konnte.
Alexia setzte den Cursor unter die letzte Zeile.
Sie schrieb nur einen Satz:
Die Berechtigung war größer als ihr Zweck.
Dann schloss sie den Laptop.
Liebe Ike, eine packende Story. Die aber literarisch zu konstruiert wirkt. Es werden am Anfang zusammenhanglose Szenen nacheinander „gedreht“, die am Ende den Plot auflösen. Die epa ist zu früh der Feind. Wenn eine Figur in Aktion mit der anderen Reibungpunkte hat, sich daraus nach und nach Konsequenzen ergeben, wirkt es schlüssiger. So habe ich eher das Gefühl, ein Drehbuch zu lesen. Wenn ich so ehrlich sein darf.
Packend! Danke für die Geschichte!