Eine fiktionale Geschichte über reale Prinzipien von Zugriffskontrolle, Gesundheitsdatenschutz, Insider Threat und kritischer Infrastruktur. Technische Methoden zur Überwachung, Manipulation oder Sabotage bleiben bewusst abstrahiert. (Mit AI - Unterstützung kreiert)
1. Harper
Harper Quinn war zweiundsechzig und konnte sich keinen vernünftigen Grund vorstellen, warum irgendein fremder Staat sich für sie interessieren sollte.
Sie arbeitete drei Tage in der Woche in einer kleinen Buchhandlung in Potsdam, organisierte gelegentlich Lesungen und lebte seit neunzehn Jahren mit Daniel zusammen. Sie waren nie verheiratet. Harper nannte es deshalb manchmal ihre „wilde Ehe“, vor allem, weil Daniel jedes Mal die Augen verdrehte.
Daniel arbeitete in einem Bundesministerium. Sein Fachgebiet war Energiepolitik: Gasnetze, Speicher, europäische Abhängigkeiten und jene komplizierten Beziehungen, die sich von Deutschland über Südosteuropa bis nach Moldau und in die Ukraine zogen.
Er war kein prominenter Beamter. Niemand kannte sein Gesicht aus dem Fernsehen. Er gehörte zu den Menschen, die Akten lesen, Zahlen verstehen und dafür sorgen, dass andere später Entscheidungen treffen können.
Manche Dinge aus seiner Arbeit erzählte er Harper. Andere nicht.
Wenn er sagte, darüber dürfe er nicht sprechen, fragte sie nicht weiter.
Harper besaß keine Sicherheitsfreigabe, kannte keine Passwörter und hatte keinen Zugang zu vertraulichen Regierungssystemen. Sie hielt sich deshalb für vollkommen irrelevant.
Später würde genau dieser Gedanke sie beschäftigen.
Im Frühjahr kaufte sie sich ein neues Smartphone.
Das alte hatte vier Jahre gehalten, was Harper als kleinen persönlichen Sieg gegen die Elektronikindustrie betrachtete. Das neue war eigentlich viel zu teuer, hatte aber eine Kamera, die ihr gefiel.
Nach dem Kauf gingen Harper und Daniel essen. Das Smartphone lag währenddessen eine Weile unbeaufsichtigt zwischen Einkaufstaschen und Jacken.
Nichts geschah, das Harper aufgefallen wäre.
Später würde sie sich an diesen Mittag erinnern.
Nicht weil er ungewöhnlich gewesen war.
Sondern weil er vollkommen gewöhnlich gewesen war.
Zu Hause richtete sie Banking, Signal, Messenger, die Krankenkassen-App und ihre elektronische Patientenakte ein.
Die ePA mochte Harper.
Zum ersten Mal hatte sie das Gefühl, ihre medizinische Vergangenheit nicht mehr über ein Dutzend Arztpraxen und Krankenhäuser verteilt zu haben. Sie hatte sogar alte Unterlagen selbst eingescannt: Laborwerte, einen orthopädischen Bericht, einen Krankenhausbrief und einen psychotherapeutischen Abschlussbericht aus einer schwierigen Phase ihres Lebens.
Alles bekam einen Namen.
Alles bekam eine Kategorie.
Alles lag sauber dort, wo es hingehörte.
Harper fand das beruhigend.
Sie dachte nicht darüber nach, dass gute Ordnung Informationen auch leichter auffindbar machen konnte.
Ein paar Wochen später war sie zur Routineuntersuchung bei ihrer Gynäkologin.
Am Empfang gab sie ihre Gesundheitskarte ab. Die MFA steckte sie ins Lesegerät, reichte sie zurück und bat Harper, im Wartezimmer Platz zu nehmen.
Harper nahm sich eine Zeitschrift.
Karte rein.
Karte raus.
Arzttermin.
Ein Vorgang, den Millionen Menschen jeden Tag erledigten.
Sie hatte keinen Grund, darüber nachzudenken, was im Hintergrund technisch geschah.
Noch weniger wusste sie, welche Informationen innerhalb der Praxis anschließend theoretisch erreichbar waren und welche davon für diesen Termin tatsächlich gebraucht wurden.
Warum hätte sie das wissen sollen?
Harper verkaufte Bücher.
Sie administrierte keine medizinische Zugriffsarchitektur.
Der erste seltsame Moment kam Monate später.
Daniel räumte am Abend seine Tasche aus und fragte beiläufig:
„Woher weißt du eigentlich, dass ich Donnerstag später komme?“
Harper sah von ihrem Tablet auf.
„Du hast es erzählt.“
„Nein.“
„Natürlich hast du.“
Daniel schüttelte den Kopf.
„Der Termin wurde erst heute endgültig bestätigt.“
Harper grinste.
„Dann habe ich hellseherische Fähigkeiten.“
Diesmal lachte Daniel.
Nach dreißig Sekunden war das Thema beendet.
Erst viel später erinnerte Harper sich an diesen Satz.
An die Küche.
An das Smartphone.
An die vernetzten Geräte auf der Arbeitsplatte.
An den Sprachassistenten im Regal.
Damals waren es einfach Haushaltsgeräte.
2. Madison
Madison war sechzehn und beherrschte die Kunst, Erwachsene mit einem einzigen Blick wissen zu lassen, dass sie gerade etwas ausgesprochen Dummes gesagt hatten.
Sie war Harpers Tochter.
Daniel war nicht ihr Vater, aber seit Madison sich erinnern konnte, gehörte er zum Haushalt. Familie war für sie weniger eine biologische Kategorie als eine Liste von Menschen, die wussten, wie sie ihren Tee trank.
Im Frühjahr hatte Madison einen Schwangerschaftstest gemacht.
Positiv.
Drei Wochen später war sie nicht mehr schwanger.
Harper wusste davon.
Daniel nicht.
Madison hatte sich dafür entschieden, und Harper hatte ihre Entscheidung respektiert.
Danach wollte Madison nicht mehr darüber reden.
Für sie war es irgendwann Vergangenheit.
Im Gesundheitssystem blieb es dokumentiert.
Ein Datum.
Ein Befund.
Ein medizinischer Vorgang.
Wenige Zeilen in einer Akte.
Cassidy Reed arbeitete seit elf Jahren als MFA in der gynäkologischen Gemeinschaftspraxis.
Sie war zuverlässig, wusste, welche Ärztin ständig ihren Schlüssel suchte, welche Patientinnen Medikamente vergaßen und welche Verwaltungsprogramme montags grundsätzlich schlechter zu funktionieren schienen als freitags.
Sie kannte Regeln.
Sie kannte Schweigepflicht.
Und sie wusste, dass technische Zugriffsmöglichkeiten keine Einladung waren, alles anzusehen, was auf einem Bildschirm erreichbar war.
Dann bekam ihr Bruder Probleme.
Zunächst waren es Schulden.
Später waren es Menschen.
Cassidy erfuhr davon erst, als jemand vor ihrer Wohnung stand und ihr erklärte, dass ihr Bruder Hilfe brauche.
Man verlangte zunächst nichts Dramatisches.
Nur eine Bestätigung.
War eine bestimmte Person Patientin in der Praxis?
Cassidy sagte Nein.
Einige Tage später zeigte man ihr ein Foto ihres Bruders.
Danach kamen kleinere Forderungen.
Ein Name.
Ein Termin.
Die Bestätigung, dass eine Person tatsächlich behandelt worden war.
Cassidy redete sich ein, dass sie keine medizinischen Inhalte weitergab.
Diese Grenze hielt eine Weile.
Dann bekam sie einen neuen Namen.
Harper Quinn.
Und eine Frage.
Was gibt es dort, das die Familie unbedingt privat halten möchte?
Cassidy antwortete nicht.
Zwei Tage später bekam sie eine Nachricht über ihren Bruder.
Danach öffnete sie Harpers Datensatz.
Gezielt.
Nicht aus Neugier.
Sie sah sich mehrere Dokumente an und stieß schließlich auf Madison.
Sechzehn.
Schwangerschaft.
Abbruch.
Cassidy saß lange vor dem Bildschirm.
Sie wusste, dass sie jetzt nicht mehr behaupten konnte, es gehe nur um administrative Informationen.
Trotzdem nahm sie ihr Telefon.
Sie fotografierte den relevanten Ausschnitt.
Das Bild ging an eine Nummer, deren Besitzer sie nicht kannte.
Ihr Bruder war am nächsten Abend wieder zu Hause.
Cassidy überzeugte sich selbst davon, dass es damit vorbei war.
Eine Woche später bekam Harper eine Nachricht.
Madison sollte besser lernen, wem sie vertraut.
Harper hielt sie zunächst für einen schlechten Scherz.
Dann kam ein Bild.
Keine Aufnahme ihrer Tochter.
Nur eine medizinische Zeile.
Name.
Datum.
Praxis.
Eingriff.
Harper setzte sich.
Die Nachricht enthielt noch keine Forderung.
Das machte sie nicht weniger bedrohlich.
Jemand wusste etwas über Madison, das Madison selbst nur sehr wenigen Menschen erzählt hatte.
Harper löschte die Nachricht.
Dann verstand sie, dass Löschen nichts mehr änderte.
Die Information war jetzt außerhalb jenes Kreises, in dem sie hätte bleiben sollen.
Sie sagte Daniel zunächst nichts.
Vielleicht wollte sie Madison schützen.
Vielleicht wollte sie hoffen, das Problem würde verschwinden, wenn sie nicht darauf reagierte.
Dann kam eine zweite Nachricht.
Donnerstag 18:30 bleibt bestehen?
Harper las sie zweimal.
Dann noch einmal.
Es war Daniels Termin.
Nicht irgendein Termin.
Ein Treffen, über das er am Küchentisch telefoniert hatte.
Harper blickte automatisch durch den Raum.
Auf ihr Smartphone.
Auf den Router.
Auf das vernetzte Küchengerät.
Auf den Sprachassistenten.
Sie schaltete Geräte aus und zog Stecker.
Es vermittelte ihr das Gefühl, etwas zu tun.
Ob es technisch irgendeinen Unterschied machte, wusste sie nicht.
Als Daniel nach Hause kam, zeigte sie ihm die Nachrichten.
Zuerst las er nur.
Dann fragte er:
„Was ist mit Madison?“
Harper sagte nichts.
Daniel verstand.
Für einige Minuten war er kein Ministerialbeamter, kein Energieexperte und kein sicherheitsüberprüfter Beschäftigter.
Er war nur der Mann, der seit Jahren mit Madison frühstückte und gerade erfuhr, dass sie etwas erlebt hatte, von dem sie ihm bewusst nichts erzählt hatte.
Danach kehrte sein beruflicher Reflex zurück.
„Wer hatte Zugriff?“
Harper sah ihn an.
„Auf ihre Akte? Woher soll ich das wissen?“
„Es gibt Protokolle.“
„Wo?“
Daniel nahm ihr Smartphone.
Er wusste es selbst nicht.
Gemeinsam suchten sie sich durch die App. Aktivitäten, Berechtigungen, Datenschutz, Untermenüs.
Irgendwann fanden sie eine Liste.
Praxisnamen.
Zeitpunkte.
Vorgänge.
Harper scrollte.
„Da steht die Praxis.“
„Ja.“
„Aber welcher Mensch dort?“
Daniel schwieg.
„Kann man das herausfinden?“
„Vielleicht über die Praxis.“
Harper hob den Blick.
„Vielleicht?“
Daniel legte das Telefon auf den Tisch.
Harper sagte leise:
„Du wirst für deinen Beruf sicherheitsüberprüft. Aber wir können nicht einmal sofort feststellen, welcher Mensch die Krankenakte meiner Tochter geöffnet hat.“
Daniel widersprach nicht.
3. Wyatt
Wyatt Mercer war siebenundvierzig und arbeitete als Vorarbeiter für ein Unternehmen, das technische Anlagen im Bereich Gastransport und Gasspeicherung wartete.
Er war kein Manager und hatte keinen Zugang zu irgendeinem großen strategischen Lagebild.
Seine Arbeit bestand aus Dingen, die niemand bemerkte, solange sie funktionierten.
Kontrollieren.
Messen.
Dokumentieren.
Nachfragen.
Noch einmal kontrollieren.
Wyatt mochte Maschinen, weil Maschinen nicht beleidigt waren, wenn man ihnen sagte, dass etwas nicht stimmte.
Menschen fanden meistens noch einen dritten Zustand zwischen richtig und falsch.
Vor acht Jahren hatte Wyatt ein Alkoholproblem gehabt.
Therapie.
Rückfall.
Noch eine Therapie.
Seit sieben Jahren war er trocken.
Sein Arbeitgeber wusste davon nichts.
Wyatt sah auch keinen Grund, warum er davon wissen sollte.
Die Sache war Vergangenheit.
In seiner elektronischen Patientenakte existierten Teile dieser Vergangenheit weiterhin.
Wyatt holte regelmäßig Medikamente in derselben Apotheke.
Gesundheitskarte.
Rezept.
Ein kurzer Scherz.
Danke.
Bis nächste Woche.
Er ging davon aus, dass die Apotheke das sah, was eine Apotheke brauchte.
Medikamente.
Wechselwirkungen.
Vielleicht Allergien.
Er hatte nie darüber nachgedacht, ob technisch darüber hinaus noch andere Informationen erreichbar sein könnten.
Warum hätte er?
Wyatt arbeitete an Gasinfrastruktur.
Er war kein Spezialist für Gesundheitsdatenschutz.
Eines Abends sprach ihn auf einem Parkplatz ein Fremder an.
„Sieben Jahre“, sagte der Mann.
Wyatt blieb stehen.
„Bitte?“
„Sieben Jahre trocken. Respekt.“
Wyatt spürte seinen Puls im Hals.
„Wer sind Sie?“
„Niemand.“
Der Mann ging weiter.
Es gab keine Forderung.
Noch nicht.
Das war beinahe schlimmer.
Später kamen Nachrichten.
Nicht viele.
Nie eindeutig genug, dass Wyatt daraus sofort verstanden hätte, was von ihm erwartet wurde.
Aber deutlich genug, dass er wusste, dass jemand seine medizinische Vergangenheit kannte.
Jemand wusste auch, wo er arbeitete.
Und jemand wusste, welche Menschen ihm wichtig waren.
Wyatt begann schlechter zu schlafen.
Auf der Arbeit fiel zunächst nichts auf.
Er kam pünktlich, erledigte seine Kontrollen und unterschrieb die vorgesehenen Protokolle.
Nur seine innere Schwelle veränderte sich.
Eine Auffälligkeit, bei der er früher noch einmal nachgefragt hätte, konnte bis zum nächsten Termin warten.
Eine Kontrollmessung, die er früher wiederholt hätte, erschien plötzlich ausreichend plausibel.
Ein offener Punkt blieb länger offen.
Keine dieser Entscheidungen war Sabotage.
Keine hätte allein einen schweren Vorfall verursacht.
Dafür gab es schließlich zweite Kontrollen, Vorgesetzte, Dokumentationen und Prüfschritte.
Das System war darauf ausgelegt, dass ein einzelner Mensch einen Fehler machen konnte.
Es war weniger gut darauf vorbereitet, wenn mehrere Schutzschichten gleichzeitig ein wenig dünner wurden.
4. Logan
Logan Price war Werkstattmeister.
Er kannte Wyatt seit Jahren als Kunden. Sie waren keine Freunde, aber Logan wusste, welchen Kaffee Wyatt im Wartebereich trank, und Wyatt wusste, dass Logan freitags möglichst früh verschwinden wollte, weil seine Tochter Fußball spielte.
Auch Logan hatte eine Vergangenheit.
Medizinisch.
Privat.
Nichts davon hatte mit Autos zu tun.
Und nichts davon ging irgendeinen Kunden etwas an.
Trotzdem bekam Logan irgendwann einen Ausdruck zugeschickt.
Seinen eigenen.
Danach eine Forderung.
Ein Kunde solle am nächsten Morgen wegen eines angeblich dringenden Herstellerhinweises in die Werkstatt kommen.
Mehr nicht.
Kein Fahrzeug sollte beschädigt werden.
Keine technische Manipulation.
Nur ein Termin.
Logan fragte, warum.
Er bekam keine Antwort.
Dann tat er, was von ihm verlangt wurde.
Wyatt erhielt am Abend eine dringende Nachricht.
Sein Fahrzeug müsse wegen einer sicherheitsrelevanten Herstelleraktion kurzfristig geprüft werden.
Wyatt fluchte.
Bei Sicherheitsrückrufen diskutierte er trotzdem nicht.
Am nächsten Morgen fuhr er zur Werkstatt.
Logan nahm das Fahrzeug an.
Wyatt wartete.
Vierzig Minuten.
Fünfzig.
Etwas mehr als eine Stunde später kam Logan zurück.
„Systemfehler“, sagte er. „Ihr Wagen ist gar nicht betroffen.“
Wyatt starrte ihn an.
„Ich bin jetzt eine Stunde zu spät.“
„Ich weiß. Tut mir leid.“
Logan vermied seinen Blick.
Wyatt bemerkte es.
Er dachte aber nicht weiter darüber nach.
Werkstätten machten Fehler.
Software machte Fehler.
Menschen machten Fehler.
Ein Glitch.
5. Die Hitze
Der Sommer wurde ungewöhnlich heiß.
Mehrere Tage lang stiegen die Temperaturen weit über das, was in Deutschland noch als angenehm galt. Medien diskutierten über Schulen, Asphalt, Klimaanlagen und Waldbrandgefahr.
Bei Wyatt ging es um andere Dinge.
Belastungen.
Wartungsintervalle.
Reservespannen.
Seit einiger Zeit existierte an einer Anlage eine unscheinbare Auffälligkeit.
Kein akuter Alarm.
Nichts, das allein eine Katastrophe angekündigt hätte.
Ein Zustand, der hätte geklärt werden sollen.
Wyatt hatte ihn nicht entschieden genug weitergegeben.
Die nächste Kontrollstufe hatte ihn nicht gründlich genug hinterfragt.
Eine weitere Prüfung war dokumentiert worden.
Auf dem Papier sah alles plausibel aus.
Das war das Problem.
Es gab keine rote Zeile in irgendeinem Bericht:
Hier entsteht gerade eine Krise.
Es gab nur mehrere kleine Abweichungen, die einzeln erklärbar waren.
An dem Morgen, an dem Wyatt wegen des Werkstatttermins verspätet zur Arbeit kam, war die Schichtübergabe bereits erfolgt.
Ein Kollege hatte Aufgaben übernommen.
Ein anderer ging davon aus, dass Wyatt einen bestimmten Punkt bereits geprüft hatte.
Wyatt glaubte später, jemand anderes werde ihn noch einmal ansehen.
Dann traf die außergewöhnliche Belastung auf einen technischen Zustand, der zu lange unentdeckt geblieben war.
Um 11:46 Uhr kam der erste relevante Alarm.
Wenige Minuten später war klar, dass eine größere Betriebsstörung entstanden war.
Die Anlage wurde gesichert.
Versorgungsströme mussten neu organisiert werden.
Ersatzkapazitäten wurden aktiviert.
Binnen kurzer Zeit war aus einem technischen Problem ein politischer Vorgang geworden.
Daniel war zu diesem Zeitpunkt auf dem Weg zu einem Treffen.
Ein Energieexperte aus Moldau wollte ihm gemeinsam mit einer Vertreterin eines europäischen Untersuchungsnetzwerks Unterlagen zeigen.
Es ging um wirtschaftliche Verflechtungen, Zwischenfirmen, Energieunternehmen und Einflussstrukturen.
Keine Presse.
Keine Minister.
Kein Fototermin.
Nur drei Menschen in einem Besprechungsraum.
Daniel hatte Wochen auf dieses Treffen gewartet.
Dann klingelte sein Telefon.
Störung.
Krisenrunde.
Zurück ins Ministerium.
Termin absagen.
Der moldauische Experte konnte nicht länger bleiben.
Die andere Teilnehmerin ebenfalls nicht.
Ein neuer Termin sollte folgen.
Er kam zunächst nicht zustande.
6. Drei Aktenzeichen
Die folgenden Untersuchungen liefen getrennt.
Die Anlagenstörung wurde technisch untersucht.
Harper und Madison wandten sich wegen der medizinischen Daten an die Praxis und später an weitere Stellen.
Die Werkstatt prüfte den angeblichen Rückruf.
Logan sprach von einem internen Fehler.
Cassidy meldete sich krank.
Nichts davon sah aus wie Teil einer gemeinsamen Geschichte.
Eine gynäkologische Praxis hatte nichts mit einem Gasspeicher zu tun.
Eine Werkstatt hatte nichts mit einem Bundesministerium zu tun.
Wyatts Suchterkrankung hatte nichts mit Moldau zu tun.
Harper war Buchhändlerin.
Madison war sechzehn.
Jede Institution sah ihren Vorgang.
Jeder Vorgang bekam eine Nummer.
Und jedes Aktenzeichen landete in einem anderen System.
Alexia kam über Harper dazu.
Sie kannte Harper über Adi’ra und Daniel aus mehreren energiepolitischen Veranstaltungen. Beruflich arbeitete Alexia für eine europäische Umweltorganisation, die sich zunehmend mit Energieabhängigkeiten, Resilienz und politischem Einfluss auf Infrastruktur beschäftigte.
Harper erzählte ihr von Madisons Akte.
Alexia stellte zunächst nur einfache Fragen.
Wer hatte Zugriff?
Was zeigte das Protokoll?
Was zeigte es nicht?
Wer innerhalb einer Praxis konnte technisch auf Dokumente zugreifen?
Was passierte mit heruntergeladenen Informationen?
Wie ließ sich im Nachhinein feststellen, welcher konkrete Mensch etwas geöffnet hatte?
Harper hatte auf viele dieser Fragen keine Antwort.
Das ärgerte sie.
„Ich bin zweiundsechzig und arbeite in einer Buchhandlung“, sagte sie irgendwann. „Soll ich meine medizinischen Logs prüfen wie eine Firewall?“
Alexia schrieb den Satz auf.
Harper verzog das Gesicht.
„Warum schreibst du das auf?“
„Weil genau das die Frage ist.“
„Nein“, sagte Harper. „Das ist die Antwort.“
Alexia ging zur Praxis.
Cassidy saß am Empfang.
„Ich möchte mit Ihrer Datenschutzbeauftragten sprechen.“
„Haben Sie einen Termin?“
„Nein.“
„Dann müsste ich zunächst—“
Alexia legte einen Ausdruck auf den Tresen.
Praxisname.
Datum.
Uhrzeit.
Ein protokollierter Vorgang.
Cassidy sah darauf.
Dann auf Alexia.
Alexia ließ die Stille stehen.
Schließlich sagte sie:
„Ich möchte verstehen, wie Sie intern nachvollziehen, welche Benutzerkonten zu diesem Zeitpunkt auf die Patientenakte zugegriffen haben.“
Cassidy schluckte.
„Das müssen Sie mit unserer Datenschutzbeauftragten klären.“
„Das werde ich.“
Alexia nahm den Ausdruck wieder an sich.
„Danke.“
Mehr sagte sie nicht.
Cassidy wusste trotzdem, dass die Sache nicht verschwinden würde.
7. Darf und kann
Die Antworten auf Alexias spätere Anfragen waren oft korrekt.
Zugriffe seien gesetzlich begrenzt.
Missbräuchliche Zugriffe seien verboten.
Beschäftigte medizinischer Einrichtungen unterlägen strengen Pflichten.
Versicherte könnten Berechtigungen verwalten.
Zugriffe würden protokolliert.
Bei Verstößen gebe es Beschwerdewege und Aufsicht.
Alexia stellte deshalb irgendwann eine kürzere Frage.
Was verhindert technisch, dass eine berechtigte Person etwas öffnet, das sie medizinisch nicht braucht?
Die Antworten wurden länger.
Die Frage blieb gleich.
Ein IT-Sicherheitsforscher erklärte ihr den Unterschied später auf einem Blatt Papier.
Er schrieb:
DARF
Darunter:
KANN
„Das Recht definiert das erste“, sagte er. „Eine gute technische Zugriffskontrolle versucht, das zweite möglichst eng daran anzupassen.“
Alexia sah auf die beiden Wörter.
„Und wenn dazwischen Platz bleibt?“
„Dann brauchen Sie weitere Schutzschichten.“
„Logging.“
„Unter anderem.“
„Damit sehe ich hinterher, was passiert ist.“
„Wenn Sie hinschauen.“
„Und wenn jemand die Information bereits kopiert hat?“
Der Mann lehnte sich zurück.
„Dann können Sie einen Account sperren. Sie können untersuchen. Sie können sanktionieren.“
Alexia wartete.
„Aber Wissen können Sie nicht zurücksetzen.“
8. Die falsche Frage
Je länger Alexia recherchierte, desto stärker störte sie eine Annahme, die sie selbst gemacht hatte.
Sie hatte gefragt:
Wer wollte Madisons Gesundheitsdaten?
Vielleicht war das die falsche Frage.
Vielleicht wollte niemand Madisons Gesundheitsdaten.
Vielleicht waren sie nur ein Hebel.
Harper war der Weg zu Daniel.
Wyatt war ein Teil der betrieblichen Schutzkette.
Logan konnte eine Stunde erzeugen.
Keiner von ihnen war möglicherweise das eigentliche Ziel.
Das Ziel konnte etwas viel Unspektakuläreres gewesen sein.
Ein Termin.
Oder genauer:
Dass ein Termin nicht stattfand.
Alexia begann, die Zeitlinien übereinanderzulegen.
Zugriff auf Harpers Familienakte.
Erste Nachricht.
Kenntnis von Daniels Termin.
Wyatts Verhaltensänderung.
Werkstatttermin.
Verspätung.
Anlagenstörung.
Abgesagtes Treffen.
Adi’ra saß ihr gegenüber und betrachtete die Ausdrucke.
„Das kann Zufall sein.“
„Natürlich.“
„Mehrere Zufälle.“
„Auch das.“
„Du glaubst es trotzdem nicht.“
Alexia schüttelte den Kopf.
„Ich weiß nicht, was ich glaube.“
Sie deutete auf die Blätter.
„Ich sehe nur, dass jede Stelle ihren eigenen Vorfall erklärt.“
„Und?“
„Niemand erklärt die Verbindung.“
Adi’ra betrachtete die Zeitlinie erneut.
„Was verbindet sie?“
Alexia sagte:
„Menschen.“
9. Kein Saboteur
Wyatt wurde mehrfach befragt.
Er hatte nichts absichtlich beschädigt.
Er hatte keine Anweisung bekommen, einen technischen Fehler zu verursachen.
Niemand hatte ihm gesagt, er solle eine bestimmte Kontrolle auslassen.
Die Veränderung war subtiler gewesen.
Schlafmangel.
Angst.
Die ständige Vorstellung, jemand könne seine Vergangenheit an seinen Arbeitgeber schicken.
„Ich habe meine Arbeit gemacht“, sagte er zu Alexia.
„Aber anders.“
Wyatt schwieg.
„Ja.“
„Hat jemand verlangt, dass du etwas sabotierst?“
„Nein.“
„Dass du einen bestimmten Fehler machst?“
„Nein.“
„Was wollten sie dann?“
Wyatt sah lange auf den Tisch.
„Dass ich nicht mehr klar denke.“
Alexia sagte nichts.
„Vielleicht war das schon genug.“
10. Ein anderer Sicherheitsstandard
Während ihrer Recherche sprach Alexia mit einem ehemaligen IT-Fachmann aus einem Rechenzentrum.
Er erzählte ihr von einem Vorfall, bei dem ein Benutzerkonto auf sensible Systeme zugegriffen hatte, obwohl der dazugehörige Mitarbeiter offiziell im Urlaub war.
Zunächst hatte man nachgefragt.
War der Zugriff legitim?
Gab es einen dienstlichen Grund?
Als keine zeitnahe plausible Erklärung kam, wurde der Zugang vorsorglich gesperrt.
Danach konnte weiter untersucht werden.
War alles in Ordnung, ließ sich der Zugang wieder öffnen.
Alexia schrieb sich daneben zwei Worte:
erst klären
Dann dachte sie an Harper.
Dort konnte ein Zugriff stattfinden.
Ein Log konnte ihn möglicherweise später sichtbar machen.
Eine Datenschutzbehörde konnte ihn untersuchen.
Eine Praxis konnte intern nachforschen.
Aber zu diesem Zeitpunkt konnte die Information längst den vorgesehenen Raum verlassen haben.
Alexia formulierte einen Satz und las ihn Adi’ra vor:
„Bei einem auffälligen Serverzugriff sperren wir notfalls, bis wir wissen, dass er legitim ist. Bei einer Gesundheitsinformation kann die Frage nach der Legitimität erst gestellt werden, nachdem sie schon gelesen wurde.“
Adi’ra dachte kurz nach.
„Den versteht meine Mutter.“
Alexia grinste.
„Dann behalte ich ihn.“
11. Moldau
Ein Jahr später reiste Alexia nach Chișinău.
Offiziell ging es um Energieabhängigkeiten, Infrastrukturresilienz und die politische Verwundbarkeit kleiner europäischer Staaten.
Inoffiziell wollte sie den Mann treffen, den Daniel damals nicht hatte treffen können.
Die Reise verlief zunächst enttäuschend unspektakulär.
Ein Gesprächspartner sagte kurzfristig ab.
Ein anderer antwortete plötzlich nicht mehr.
Eine Person, die ihr zuvor ausführlich schriftlich Auskunft gegeben hatte, erklärte beim persönlichen Treffen, sie wolle „zu diesem Thema momentan nichts sagen“.
Niemand drohte Alexia.
Niemand folgte ihr offensichtlich.
Niemand schob ihr kryptische Botschaften unter die Hoteltür.
Das machte die Sache nicht angenehmer.
Im Gegenteil.
Sie konnte nie sagen, ob überhaupt etwas geschah.
Vielleicht hatten Menschen schlicht ihre Meinung geändert.
Vielleicht war das Thema politisch sensibler geworden.
Vielleicht hatte irgendjemand angerufen.
Vielleicht nicht.
Diese Unsicherheit war zermürbender als jede eindeutige Drohung.
Der moldauische Energieexperte sagte den ersten Termin ebenfalls ab.
Beim zweiten erschien er zwanzig Minuten zu spät.
Sie trafen sich in einem ruhigen Café.
Er bestellte Tee und fragte zunächst nach Alexias Organisation, ihrer Finanzierung und danach, mit wem sie bereits gesprochen hatte.
Erst danach erwähnte sie Berlin.
„Das Treffen damals mit Daniel.“
Der Mann sah sie an.
„Das ist lange her.“
„Es kam wegen der Anlagenstörung nicht zustande.“
„Ja.“
„Was wollten Sie ihm damals geben?“
Der Mann rührte seinen Tee um.
„Unterlagen.“
„Worüber?“
„Dinge, die inzwischen bekannt sind.“
„Damals aber nicht.“
Er blickte auf.
Alexia wartete.
Schließlich sagte er:
„Man überschätzt manchmal Dokumente.“
„Und unterschätzt?“
„Zeit.“
Mehr wollte er zunächst nicht sagen.
Später erklärte er, die Unterlagen hätten bestimmte wirtschaftliche Beziehungen früher sichtbar machen können. Prüfungen hätten Monate früher begonnen. Einige Personen wären möglicherweise schneller in den Fokus geraten.
Keine spektakuläre Enthüllung.
Kein Staatsstreich.
Vielleicht nur Monate.
Vielleicht ein Jahr.
Für manche Interessen konnte genau das reichen.
Am letzten Abend wurde Alexia von zwei Männern angesprochen, die ihren Namen kannten und behaupteten, für eine staatliche Stelle zu arbeiten.
Sie zeigten keine Ausweise, nach denen Alexia hätte fragen wollen.
Das Gespräch blieb höflich.
Sie interessierten sich dafür, warum eine Umweltorganisation sich mit Vorgängen beschäftigte, die ihrer Ansicht nach eher in den Bereich nationaler Sicherheit gehörten.
Alexia antwortete, dass Energieinfrastruktur Umweltpolitik sei.
Einer der Männer lächelte.
„Nicht immer nur.“
Dann wollten sie wissen, welche deutschen Stellen sie bereits kontaktiert hatte.
Alexia beantwortete die Frage nicht.
Das Gespräch dauerte vielleicht zehn Minuten.
Es gab keine Drohung.
Gerade deshalb erzählte Alexia Adi’ra später davon.
„Was wollten sie?“, fragte Adi’ra.
„Dass ich merke, dass sie wissen, dass ich da bin.“
„Hat funktioniert.“
„Ja.“
Die Umweltorganisation änderte danach einige ihrer Reise- und Kommunikationsregeln.
Keine Leibwächter.
Keine gepanzerten Fahrzeuge.
Nur bessere Vorbereitung, klarere Kontaktketten, eine strengere Trennung privater und dienstlicher Geräte und weniger unnötige Informationen in alltäglichen Systemen.
Alexia fand es ironisch.
Sie hatte mit einer Recherche über Gesundheitsdaten angefangen und am Ende die Reiseorganisation einer Umwelt-NGO verändert.
Adi’ra fand das weniger überraschend.
„Du schaust immer zu lange auf die Pfeile zwischen den Kästen.“
„Das ist mein Problem.“
„Nein“, sagte Adi’ra. „Das Problem ist, dass andere nur auf die Kästen schauen.“
12. Die Fragen
Alexia veröffentlichte zunächst keine große Theorie über ausländische Nachrichtendienste.
Dafür konnte sie zu wenig beweisen.
Sie veröffentlichte Fragen.
Warum kann eine Patientin einem konkreten Leistungserbringer nicht genau die Dokumente freigeben, die für einen bestimmten Zweck benötigt werden?
Warum folgt technische Autorisierung nicht enger dem medizinischen Need-to-know?
Warum hängt die Entdeckung eines möglicherweise unzulässigen Zugriffs davon ab, dass Versicherte wissen, wo ihre Protokolle zu finden sind und was darin auffällig wäre?
Warum gibt es bei hochsensiblen Daten nicht stärkere Mechanismen, die unnötige Kenntnisnahme bereits vor dem Zugriff begrenzen?
Und wer betrachtet Gesundheitsinformationen nicht nur als Datenschutzproblem, sondern auch als möglichen Hebel gegen Menschen, die in vollkommen anderen Systemen arbeiten?
Flughäfen.
Häfen.
Bahn.
Energie.
Telekommunikation.
Rechenzentren.
Wasser.
Industrie.
Es ging nicht darum, dass dort überall ePA-Erpressungen stattfanden.
Dafür gab es keinen Beleg.
Es ging um etwas Grundsätzlicheres.
In komplexen Infrastrukturen gibt es Menschen, deren scheinbar kleine Entscheidungen Teil der Sicherheitsarchitektur sind.
Menschen, die noch einmal nachfragen.
Eine Auffälligkeit melden.
Eine Anlage vorsorglich stoppen.
Eine Kontrolle nicht einfach unterschreiben.
Eine Ausnahme eskalieren.
Nicht jeder dieser Menschen besitzt Geheimnisse.
Aber manche besitzen Handlungsspielraum.
Die Fragen begannen weiterzuwandern.
Ein Datenschutzverband griff eine davon auf.
Ein Abgeordneter stellte eine andere.
Ein IT-Sicherheitsforscher sprach öffentlich über die Lücke zwischen rechtlicher Zweckbindung und technischer Granularität.
Eine Zeitung übernahm den Vergleich mit dem ungewöhnlichen Serverzugriff.
Dann ein Podcast.
Dann eine Fachveranstaltung.
Irgendwann wusste kaum noch jemand, von wem eine bestimmte Frage ursprünglich stammte.
Alexia mochte das.
Eine Frage wurde interessanter, wenn sie ihren Urheber nicht mehr brauchte.
13. Harper
Monate später gab Harper ein Interview.
Nicht unter ihrem echten Namen.
Madisons Geschichte blieb anonymisiert.
Die Journalistin fragte:
„Hatten Sie vorher Vertrauen in die elektronische Patientenakte?“
Harper dachte nach.
„Ja.“
„Warum?“
„Weil mir gesagt wurde, dass niemand meine Daten einfach verwenden darf.“
„Und heute?“
Harper nahm einen Schluck Wasser.
„Heute weiß ich, dass ‚darf nicht‘ und ‚kann nicht‘ verschiedene Sätze sind.“
Die Journalistin schwieg kurz.
„Sie hätten die Zugriffe kontrollieren können.“
Harper lächelte müde.
„Natürlich.“
Dann legte sie die Hände auf den Tisch.
„Ich hätte also regelmäßig meine Krankenakte auditieren sollen, um herauszufinden, ob medizinisches Personal nur das gelesen hat, was es lesen durfte.“
„So würden die Verantwortlichen es vermutlich nicht formulieren.“
„Ich schon.“
14. Wyatt
Wyatt kündigte schließlich.
Niemand zwang ihn.
Der Untersuchungsbericht stellte keine bewusste Sabotage durch ihn fest.
Es gab technische Faktoren, organisatorische Schwächen, unklare Verantwortlichkeiten und mehrere Kontrollen, die nicht so funktioniert hatten, wie sie sollten.
Wyatt sagte trotzdem, er vertraue sich nicht mehr.
Alexia traf ihn später noch einmal.
„Das Problem war nicht, dass man dir grundsätzlich nicht vertrauen konnte“, sagte sie.
Wyatt sah sie an.
„Was dann?“
„Dass ein Sicherheitssystem darauf angewiesen war, dass niemand jemals einen wirksamen Hebel gegen dich findet.“
Wyatt dachte lange darüber nach.
„Gibt es ein System, bei dem das nicht so ist?“
Alexia schüttelte den Kopf.
„Nein.“
„Dann ist das doch hoffnungslos.“
„Nein.“
Sie zeigte auf seine Kaffeetasse.
„Man baut Systeme so, dass ein einzelner Mensch möglichst wenig Schaden verursachen kann, selbst wenn etwas schiefgeht.“
Wyatt nickte langsam.
„Least Privilege.“
Alexia grinste.
„Jetzt klingst du wie meine IT-Leute.“
15. Die Pfeile
Zwei Jahre später saß Alexia in Brüssel in einem Raum mit Menschen, die früher wahrscheinlich kaum gemeinsam über dasselbe Problem gesprochen hätten.
Gesundheitsrecht.
Datenschutz.
Cybersecurity.
Medizin.
Kritische Infrastruktur.
Patientenvertretungen.
Resilienzforschung.
Auf der Leinwand standen mehrere Kästen nebeneinander.
Gesundheit.
Energie.
Sicherheit.
Infrastruktur.
Alexia hörte lange zu.
Dann meldete sie sich.
„Ich glaube, wir machen einen Fehler.“
Der Vorsitzende sah zu ihr.
„Welchen?“
Alexia deutete auf die Präsentation.
„Wir behandeln jeden dieser Bereiche, als wäre er ein eigenes System.“
Sie stand auf und ging zur Leinwand.
„Gesundheit hier. Energie dort. Datenschutz dort drüben. Nachrichtendienstliche Risiken wieder woanders.“
Sie zog mit dem Finger eine imaginäre Linie zwischen den Kästen.
„Aber ein Angreifer muss sich nicht an unsere Zuständigkeiten halten.“
Niemand sagte etwas.
Alexia setzte sich wieder.
Später am Abend öffnete sie auf ihrem Laptop die alte Zeitlinie.
Cassidys Zugriff.
Harpers Nachricht.
Wyatts Veränderung.
Logans Werkstatttermin.
Die Verspätung.
Die Anlagenstörung.
Daniels abgesagtes Treffen.
Sie betrachtete die Liste lange.
Es gab noch immer Dinge, die nicht bewiesen waren.
Vielleicht würden sie nie bewiesen werden.
Vielleicht waren manche Verbindungen Zufall.
Vielleicht andere nicht.
Für die Sicherheitsfrage spielte das irgendwann nur noch eine begrenzte Rolle.
Ein Threat Model musste nicht beweisen, dass eine Angriffskette bereits benutzt worden war.
Es musste zeigen, dass sie möglich war und wo sie unterbrochen werden konnte.
Alexia setzte den Cursor unter die letzte Zeile.
Sie schrieb nur einen Satz.
Die Berechtigung war größer als ihr Zweck.
Dann schloss sie den Laptop.