Wie sicher ist Signal, die sogenannte verschlüsselte Messaging-App, die die nationale Sicherheit der USA in Gefahr gebracht hat?

Signal, die sogenannte sichere App, die für ihre Privatsphäre bekannt ist und von Menschen genutzt wird, um mit Drogenhändlern zu texten, Krypto-Deals abzuschließen und von Elon Musk genutzt wird, um mit seiner Nebenbuhlerin und Baby-Mama Ashley St. Claire in Kontakt zu bleiben, hat die USA gerade einer der dummsten nationalen Sicherheitspannen in der Geschichte ausgesetzt. Es ist für mich völlig unvorstellbar.

Am 11. März nutzten hochrangige Beamte im Kabinett von Präsident Donald Trump Signal, um militärische Schläge gegen den Jemen zu planen, und luden versehentlich Jeffrey Goldberg, Chefredakteur von The Atlantic, in ihre private War-Room-Gruppe ein, denn ja, so etwas gibt es.

Laut The Atlantic, Jeffrey erhielt Zugang zu vertraulichen Diskussionen in einer Signal-Gruppe namens „Houthi PC small group“. Dieser Thread enthielt vollständige Kriegspläne: Standorte, Waffensätze, Zeitpläne, Zielangaben – alles. 

„Es war schockierende Leichtfertigkeit“, sagte Jeffrey sagte. Nachdem er zur „Houthi PC small group“ hinzugefügt wurde, sagte er, er habe seine Kollegen kontaktiert, um zu prüfen, ob dies irgendeine Desinformationsaktion war. Vielleicht war es ein Trick einer feindlichen Regierung oder eine Medien-Trolling-Operation, die ihn in Verlegenheit bringen wollte. Aber dem war nicht so. Es war echt.

„Ich hatte sehr starke Zweifel, dass diese Textgruppe echt war“, sagte Jeffrey. „Weil ich nicht glauben konnte, dass die nationale Sicherheitsführung der Vereinigten Staaten über Signal über bevorstehende Kriegspläne kommunizieren würde.“ Er konnte auch nicht glauben, dass der nationale Sicherheitsberater „so leichtsinnig wäre, den Chefredakteur von The Atlantic in solche Diskussionen mit hochrangigen US-Beamten, bis hin zum Vizepräsidenten, einzubeziehen.“

Beamte nutzten private Telefone, um sichere Regierungssysteme zu umgehen

Ein ehemaliger White-House-Beamter, der nicht genannt werden wollte, behauptete angeblich sagte Politico gegenüber, es sei einfach „unglaublich“, dass Beamte mit vollständigen Sicherheitsteams, die mitreisten, die sicheren Regierungssysteme, die sie bereits hatten, ignorierten. 

„Diese Leute haben alle mitreisende Sicherheitsteams, um sichere Kommunikation für sie einzurichten, egal wo sie sind“, sagte der Beamte. Aber anstatt offizielle Kanäle zu nutzen, nutzten Kabinettsmitglieder wie Pete, Tulsi Gabbard, Vizepräsident JD Vance und Marco Rubio wahrscheinlich ihre privaten Geräte, um auf den Chat zuzugreifen.

Man sollte bedenken, dass Signal nicht auf federal government phones laufen kann, also waren diese Jungs definitiv auf regulären Smartphones, was an sich schon sehr seltsam ist. Nach Aussage desselben ehemaligen Beamten „sind ihre privaten Telefone alle hackbar, und es ist sehr wahrscheinlich, dass ausländische Geheimdienste auf ihren Telefonen sitzen und ihnen beim Tippen zuschauen.“

Jacob Williams, ein ehemaliger Hacker bei der NSA und jetzt VP of R&D bei Hunter Strategy, erklärte, dass Signal nicht für die Handhabung von vertraulichen Informationen akkreditiert ist. Jacob sagte, dass Signal-Nutzer ihre Telefonkonten mit einer Desktop-Version der App verknüpfen können, was das Risiko erhöht.

„Signal-Daten werden an potenziell mehrere Desktop- und Laptop-Computer geliefert“, sagte Jacob. Und diese Daten leben nicht mehr in der sicheren Enklave des Telefons – sie können Malware ausgesetzt sein, die bereits auf dem System läuft.

Ein weiteres großes Problem, das Jacob ansprach, ist, dass man nicht erkennen kann, ob ein Kontakt sein Konto mit einer Desktop-App verknüpft hat. Also konnte niemand im Chat sogar einschätzen, ob ihre Gesprächspartner Daten preisgaben.

Und amüsant genug behauptet Signal in seinen Nutzungsbedingungen, dass Nutzer für die Sicherheit ihrer eigenen Geräte und Konten verantwortlich sind. Das ist nicht die Art und Weise, wie das Pentagon, das wir kennen, militärische Planung auf höchster Ebene handhabt – aber anscheinend ist es so, wie die Trump-Regierung jetzt operiert. Im Jahr 2025, in dem Cybersicherheitsrisiken höher sind als je zuvor.

Demokraten fordern Anhörungen, bezeichnen den Vorfall als erstaunliches Sicherheitsversagen

Nach The Atlantic veröffentlichte Jeffreys Bericht, und oppositionelle Gesetzgeber sprangen auf die Geschichte auf. Der demokratische Bennie Thompson, ranghöchster Demokrat im Homeland Security Committee des Repräsentantenhauses, sagte:

„Es sollte selbstverständlich sein, dass Regierungsbeamte Signal nicht für die Besprechung von Geheimnissachen nutzen sollten, die dem Lagezentrum vorbehalten sind – ganz zu schweigen davon, dass sie dies inkompetent taten, indem sie Mitglieder der Öffentlichkeit einbezogen.“

Gregory Meeks, der ranghöchste Demokrat im Foreign Affairs Committee des Repräsentantenhauses, forderte Vorsitzenden Brian Mast auf, eine Anhörung abzuhalten. Er nannte die Situation „den erstaunlichsten Bruch unserer nationalen Sicherheit in der jüngeren Geschichte“. Diese Anhörung wurde noch nicht bestätigt, aber es wird nicht die einzige sein. 

Die Geheimdienstausschüsse von Senat und Repräsentantenhaus sind bereits für diese Woche mit Sitzungen zur 2025 Annual Worldwide Threats Assessment geplant. Tulsi und andere hochrangige Geheimdienstbeamte werden aussagen.

Jim Himes, ranghöchstes Mitglied des House Intelligence Committee, sagte, er sei „schockiert“ über den Chat. Er plant, Tulsi direkt zur Nutzung von Signal bei der Planung des Jemen-Angriffs zu befragen. 

„Diese Personen kennen die katastrophalen Risiken der Übertragung klassifizierter Informationen über unklassifizierte Systeme“, sagte Jim, „und sie wissen auch, dass ein untergeordneter Beamter unter ihrem Kommando, der das hier Beschriebene getan hätte, wahrscheinlich seine Sicherheitsfreigabe verlieren und einer strafrechtlichen Untersuchung unterzogen würde.“

Ein Name, der jedoch nicht in den Anhörungen auftauchen wird, ist Marco, der bis Januar das ranghöchste Mitglied des Senate Intelligence Committee war. Laut Jeffrey’s Screenshots war Marco jedoch im Gruppenchat anwesend und aktiv beteiligt.

Im selben Gruppenchat diskutierten diese Männer auch ihre Kandidaten für verschiedene Positionen im ganzen Land. Michael Waltz, Trumps Nationaler Sicherheitsberater und die Person, die Jeffrey in den Chat-Text eingeladen hatte, schrieb: „Team – Einrichtung einer Prinzipien-Gruppe zur Koordination bezüglich der Huthis, insbesondere für die nächsten 72 Stunden. Mein Stellvertreter Alex Wong bildet ein Tiger-Team…“

Doch es wurde noch schlimmer, denn kurz darauf antwortete Marco Rubio, der aktuelle Außenminister, mit „Mike Needham für State“. JD Vance fügte hinzu: „Andy Baker für VP“. Tulsi Gabbard, die Direktorin der nationalen Nachrichtendienste, schickte „Joe Kent für DNI.“ 

Scott Bessent, Finanzminister, warf „Dan Katz für Treasury“ ein. Pete Hegseth bestätigte „Dan Caldwell für DoD“. Dann folgten Namen vom Nationalen Sicherheitsrat, dem Stabschef des Weißen Hauses, Susie Wiles, und sogar eine Erwähnung von Stephen Miller als „S M.“

Sie dachten, sie würden Ansprechpartner zuweisen. Stattdessen gaben sie einem Journalisten Zugang zu klassifizierten Informationen. Ein liberalen Journalisten, der Trump übrigens gar nicht mag.

Niemand hat jemals überprüft, wer „JG“ ist. Sie bemerkten nicht, dass sie einen Reporter hinzugefügt hatten. Sie stellten nicht die Frage, warum jemand außerhalb der Regierung mitten in der Planung von Luftangriffen saß.

„Ich wurde noch nie zu einem White House Principals-Committee-Meeting eingeladen“, sagte Jeffrey. „Und ich habe noch nie gehört, dass eines über eine kommerzielle Messaging-App einberufen wurde.“

Signal wurde in DC nach einem massiven, mit China verbundenen Hack populär

Der Kontext hinter all dem begann Monate zuvor. Nachdem ein chinesischer Regierungsverbundener Bruch der US-Telekommunikationsnetze entdeckt wurde, der die Telefondaten von Tausenden Amerikanern – einschließlich Anrufen von Trump und JD Vance – offengelegt hatte, drängten Beamte auf verschlüsselte Plattformen wie Signal. 

Die Angst vor ausländischer Überwachung führte dazu, dass viele in Washington Apps wie Signal annahmen, ohne die Sicherheitskompromisse richtig zu verstehen.

Signal wurde zur Standard-App, weil es fast keine Benutzerdaten sammelt und alles standardmäßig Ende-zu-Ende verschlüsselt ist. Es enthält sogar eine Funktion, die Nachrichten nach einer festgelegten Zeit löscht. 

Aber wie Jacob von Hunter Strategy feststellte, macht das es nicht sicher für klassifizierte Regierungsarbeit. Verschlüsselung behebt keine Dummheit. Und wenn der mächtigste Kabinett der Welt Kriegstreffen auf ihren Handys abhält, wird Dummheit für jeden Einzelnen von uns gefährlich.

Achtzehn Personen waren in diesem Chat. Einige waren echte, wie Pete, Tulsi, JD, Marco, Scott und Susie. Andere wurden als Mitarbeitervertreter hinzugefügt. Einer nannte sogar einen aktiven CIA-Offizier. Jeffrey entschied sich, diesen Namen nicht zu veröffentlichen, bestätigte aber, ihn gesehen zu haben.

Jetzt muss die USA die Aufräumarbeiten nach einem der schlampigsten, dummsten nationalen Sicherheitsverletzungen aller Zeiten leisten. Nicht wegen eines fremden Hacks. Nicht wegen Malware. Sondern weil die Regierung einen Krieg auf einer kostenlosen App plante, die aus dem App Store oder Google Store heruntergeladen wurde.

Und jemand hat den falschen Namen getippt, jetzt Amerika ist ein Witz.