Als ob Präsident Obama nicht schon genug mit der jüngsten Reihe geheimer Überwachungen zu tun hätte, enthüllt Glenn Greenwald vom Guardian das Datamining-Tool der NSA „Boundless Informant“, das laut durchgesickerten Dokumenten allein im März 2013 97 Milliarden Informationen aus Computernetzwerken weltweit und „3 Milliarden Informationen aus US-Computernetzwerken innerhalb eines Zeitraums von 30 Tagen“ gesammelt hat.
Via The Guardian:
Die National Security Agency hat ein mächtiges Werkzeug entwickelt, um zu erfassen und zu analysieren, woher ihre Informationen stammen, was Fragen zu ihren wiederholten Zusicherungen an den Kongress aufwirft, dass sie nicht alle Überwachungen amerikanischer Kommunikationen verfolgen kann.
Der Guardian hat streng geheime Dokumente über das NSA Datamining-Tool namens Boundless Informant erhalten, das die enorme Menge an Informationen, die es aus Computer- und Telefonnetzwerken sammelt, detailliert beschreibt und sogar nach Ländern kartiert.
Der Fokus des internen NSA-Tools liegt auf dem Zählen und Kategorisieren der Kommunikationsaufzeichnungen, bekannt als Metadaten, und nicht auf dem Inhalt einer E-Mail oder Sofortnachricht.
Die Boundless Informant-Dokumente zeigen, dass die Behörde in einem Zeitraum von 30 Tagen bis März 2013 fast 3 Milliarden Informationen aus US-Computernetzwerken gesammelt hat. Ein Dokument besagt, dass es dazu dient, NSA-Beamten Antworten auf Fragen wie „Welche Art von Abdeckung haben wir in Land X“ in „nahezu Echtzeit durch Befragung der SIGINT \
Ein vom Guardian erworbenes NSA-Factsheet über das Programm besagt: „Das Tool ermöglicht es Benutzern, ein Land auf einer Karte auszuwählen und das Metadatenvolumen sowie ausgewählte Details zu den Sammlungen gegen dieses Land anzuzeigen.“
Unter der Überschrift „Beispiel-Anwendungsfälle“ heißt es im Factsheet auch, dass das Tool Informationen anzeigt, darunter: „Wie viele Datensätze (und welcher Art) gegen ein bestimmtes Land gesammelt werden.“
Eine Momentaufnahme der Boundless Informant-Daten, enthalten in einer streng geheimen „globalen Heatmap“ der NSA, die dem Guardian vorliegt, zeigt, dass die Behörde im März 2013 97 Milliarden Informationen aus Computernetzwerken weltweit gesammelt hat.
!
Der Iran war das Land, in dem die größte Menge an Informationen gesammelt wurde, mit über 14 Milliarden Berichten in diesem Zeitraum, gefolgt von 13,5 Milliarden aus Pakistan. Jordanien, einer der engsten arabischen Verbündeten Amerikas, lag mit 12,7 Milliarden an dritter Stelle, Ägypten mit 7,6 Milliarden an vierter und Indien mit 6,3 Milliarden an fünfter Stelle.
Die Heatmap weist jeder Nation einen Farbcode zu, basierend darauf, wie intensiv sie der NSA-Überwachung unterliegt. Das Farbschema reicht von Grün (am wenigsten überwacht) über Gelb und Orange bis Rot (am stärksten überwacht).
Interessanterweise ist der Nahe Osten zwar das Hauptziel für Data Mining, aber auch China wird ins Visier genommen. Während die Medien also Videos über Chinas jüngste Datenhacks verbreiten, haben die USA hier direkte Beweise dafür, dass sie in jedermanns Territorium eindringen.
Es ist nicht schockierend, dass die Gesetze zur Überwachung von US-Bürgern offenbar immer noch unklar sind:
Die Offenlegung des internen Boundless Informant-Systems erfolgt inmitten eines Konflikts zwischen der NSA und ihren Aufsichtsbehörden im Senat darüber, ob sie die Informationen, die sie über amerikanische Kommunikationen sammelt, verfolgen kann. Die Position der NSA ist, dass dies technologisch nicht machbar ist.
Bei einer Anhörung des Geheimdienstausschusses des Senats im März dieses Jahres fragte der demokratische Senator Ron Wyden James Clapper, den Direktor der nationalen Geheimdienste: „Sammelt die NSA überhaupt Daten über Millionen oder Hunderte Millionen Amerikaner?“
„Nein, Sir“, antwortete Clapper.
Judith Emmel, eine NSA-Sprecherin, sagte dem Guardian in einer Antwort auf die jüngsten Enthüllungen: „Die NSA hat – auch dem Kongress gegenüber – stets berichtet, dass wir nicht in der Lage sind, die Identität oder den Standort aller Kommunizierenden innerhalb einer bestimmten Kommunikation mit Sicherheit zu bestimmen. Das ist nach wie vor der Fall.“
Andere vom Guardian eingesehene Dokumente zeigen ferner, dass die NSA ihre Überwachungsabfänge tatsächlich aufschlüsselt, was der Behörde ermöglichen könnte, festzustellen, wie viele davon aus den USA stammen. Der Detaillierungsgrad umfasst einzelne IP-Adressen.
Eine IP-Adresse ist kein perfekter Stellvertreter für den physischen Standort einer Person, aber sie kommt dem ziemlich nahe, sagte Chris Soghoian, der leitende Technologe des Speech Privacy and Technology Project der American Civil Liberties Union. „Wenn Sie keine Schritte unternehmen, um sie zu verbergen, wird Ihnen die von Ihrem internet Anbieter bereitgestellte IP-Adresse mit Sicherheit sagen, in welchem Land, Bundesstaat und typischerweise in welcher Stadt Sie sich befinden“, sagte Soghoian.
Diese Annäherung hat Auswirkungen auf den andauernden Aufsichtsstreit zwischen den Geheimdiensten und dem Kongress.
Am Freitag sagte Barack Obama in seiner ersten öffentlichen Reaktion auf die Enthüllungen des Guardian diese Woche zur NSA-Überwachung, dass die Aufsicht des Kongresses die beste Garantie des amerikanischen Volkes sei, dass es nicht ausspioniert werde.
„Das sind die Leute, die Sie alle als Ihre Vertreter im Kongress wählen, und sie werden umfassend über diese Programme informiert“, sagte er. Obama betonte auch, dass jede Überwachung „sehr eng begrenzt“ sei.
Senatoren haben ihre Frustration über die Weigerung der NSA, Statistiken zu liefern, zum Ausdruck gebracht. In einem Brief an NSA-Direktor General Keith Alexander im Oktober letzten Jahres stellten Senator Wyden und sein demokratischer Kollege im Geheimdienstausschuss des Senats, Mark Udall, fest, dass „die Geheimdienstgemeinschaft wiederholt erklärt hat, dass es nicht möglich ist, auch nur eine grobe Schätzung darüber abzugeben, wie viele amerikanische Kommunikationen unter dem Fisa Amendments Act gesammelt wurden, und hat sogar abgelehnt, das Ausmaß dieser Sammlung zu schätzen.“
Trotz ihrer Dementis scheint die Wahrheit endlich ans Licht zu kommen:
Bei einer Anhörung des Kongresses im März letzten Jahres (wie im beigefügten Video zu sehen) bestritt Alexander rundheraus, dass die Behörde Zahlen darüber habe, wie viele Amerikaner ihre elektronische Kommunikation gesammelt oder überprüft bekommen hätten. Auf die Frage, ob er die Möglichkeit habe, diese zu erhalten, sagte Alexander: „Nein. Nein. Wir haben in den United States keine technischen Einblicke.“ Er fügte hinzu, dass „wir auch nicht die Ausrüstung in den United States haben, um diese Art von Informationen tatsächlich zu sammeln“.
Kurz darauf teilte die NSA, über den Generalinspekteur der gesamten US-Geheimdienstgemeinschaft, den Senatoren mit, dass eine solche Feststellung US-Geheimdienstoperationen gefährden – und möglicherweise selbst die Privatsphäre der Amerikaner verletzen könnte.
„Alles, worum Senator Udall und ich bitten, ist eine grobe Schätzung, wie viele Amerikaner unter diesem Gesetz überwacht wurden, und es ist enttäuschend, dass die Generalinspekteure diese nicht liefern können“, sagte Wyden damals dem Wired Magazine.
Die Dokumente zeigen, dass das für Boundless Informant zuständige Team seinen Vorgesetzten versicherte, dass das Tool auf dem richtigen Weg für Upgrades sei.
Das Team wird „Benutzeranfragen für zusätzliche Funktionen oder Verbesserungen akzeptieren“, so die vom Guardian erhaltenen FAQ. „Benutzer dürfen auch darüber abstimmen, welche Funktionen oder Verbesserungen für sie am wichtigsten sind (sowie Kommentare hinzufügen). Das BOUNDLESSINFORMANT-Team wird alle Anfragen regelmäßig überprüfen und nach Aufwand (Easy, Medium, Hard) und Missionsauswirkung (High, Medium, Low) priorisieren.“
Emmel, die NSA-Sprecherin, sagte dem Guardian: „Die aktuelle Technologie erlaubt es uns einfach nicht, alle Personen oder Standorte, die mit einer bestimmten Kommunikation verbunden sind, eindeutig zu identifizieren (zum Beispiel ist es möglicherweise möglich, mit Sicherheit zu sagen, dass eine Kommunikation einen bestimmten Pfad innerhalb des Internets durchlaufen hat. Es ist schwieriger, die endgültige Quelle oder das Ziel zu kennen, oder genauer gesagt die Identität der Person, die durch das TO-, FROM- oder CC-Feld einer E-Mail-Adresse oder die Abstraktion einer IP-Adresse repräsentiert wird).
„Daher wenden wir strenge Schulungen und technologische Fortschritte an, um sowohl unsere automatisierten als auch manuellen (menschlichen) Prozesse zur Charakterisierung von Kommunikationen zu kombinieren – um den Schutz der Datenschutzrechte des amerikanischen Volkes zu gewährleisten. Dies ist nicht nur unser Urteil, sondern auch das der zuständigen Generalinspekteure, die dies ebenfalls berichtet haben.“
Sie fügte hinzu: „Die fortgesetzte Veröffentlichung dieser Behauptungen über hochklassifizierte Themen und anderer aus dem Kontext gerissener Informationen macht es unmöglich, eine vernünftige Diskussion über die Vorzüge dieser Programme zu führen.“
Zusätzliche Berichterstattung: James Ball in New York und Spencer Ackerman in Washington
