Datenpanne beim BND: Dag Baehr behielt geleakte Handynummer

Private Kontaktdaten von BND-Vize Dag Baehr kursieren seit Jahren im Internet. Obwohl er von dem Datenleck wusste, reagierte er offenbar nicht angemessen. Private Daten eines der ranghöchsten Mitarbeiter des Bundesnachrichtendienstes waren jahrelang frei im Internet auffindbar. Betroffen ist der militärische BND-Vizepräsident Dag Baehr. Nach gemeinsamen Recherchen von WDR und "Süddeutscher Zeitung" waren unter anderem seine Handynummer, private E-Mail-Adressen und seine Wohnanschrift öffentlich einsehbar. Die Informationen stammen demnach aus einem Hackerangriff auf einen US-amerikanischen Online-Marktplatz im Jahr 2020. Daten von rund 3,4 Millionen Kunden gelangten damals ins Netz. Darunter befanden sich auch Angaben zu Baehr. Bundestag: Was dürfen Deutschlands Nachrichtendienste künftig? Unterschätzte Gefahr: Russlands wichtigstes Ziel ist Berlin Brisant ist vor allem sein Umgang damit: Baehr sagte den Reportern, ihm sei schon länger bekannt gewesen, dass seine Daten von dem Leak betroffen waren. Seine Handynummer nutzte er dennoch weiter. Noch am 9. September erreichten ihn WDR und "SZ" darüber. Baehr erklärte zunächst, er verwende die Nummer nur privat und eingeschränkt. Das Telefon werde zudem regelmäßig auf Schadsoftware untersucht. Kurz vor Veröffentlichung der Recherche zog er Konsequenzen. Er habe die Nummer aus familiären Gründen behalten, teilte er mit. Und weiter: "Das war ein Fehler. Ich habe diesen inzwischen korrigiert." Nummer offenbar auch beruflich gespeichert Ob die Nummer tatsächlich nur privat genutzt wurde, ist unklar. Mehrere Beamte und Soldaten aus dem deutschen Sicherheitsbereich hatten nach Angaben der Rechercheure ausgerechnet diese Nummer als Kontakt zu Baehr gespeichert. Sie gaben jedoch an, ihn ausschließlich aus ihrem beruflichen Umfeld zu kennen. Hinweise darauf, dass Baehrs Telefon kompromittiert oder seine veröffentlichten Daten tatsächlich für einen Angriff genutzt wurden, gibt es bislang nicht. Sicherheitsexperten warnen jedoch, dass bekannte Telefonnummern und E-Mail-Adressen gezielte Phishing-Angriffe oder Versuche erleichtern können, sich gegenüber Kontakten als die betroffene Person auszugeben. Der BND wollte sich zu dem Fall nicht näher äußern und verwies auf seine Praxis, Personalangelegenheiten nicht öffentlich zu kommentieren. Das Bundeskanzleramt teilte mit, Hinweise auf Datenlecks bei Mitarbeitern von Sicherheitsbehörden würden grundsätzlich sehr ernst genommen. Baehr ist seit 2023 Vizepräsident des BND. Zuvor führte der Generalmajor unter anderem das Kommando Spezialkräfte und arbeitete in der strategischen Aufklärung der Bundeswehr. Auch niederländischer Geheimdienstchef betroffen Baehr ist den Recherchen zufolge kein Einzelfall. Beim Leiter des niederländischen Militärgeheimdienstes MIVD, Peter Reesink, waren bis vor Kurzem Bewegungsdaten über eine Fitness-App öffentlich einsehbar. Darüber ließen sich unter anderem Fahrten zwischen seinem Arbeitsplatz und seinem privaten Wohnort nachvollziehen. Auch Reesink erklärte nach Medienanfragen, ihm sei nicht bewusst gewesen, dass sich seine Privatadresse aus den öffentlich sichtbaren Daten ableiten ließ.