Der niederländische Geheimdienst hat bestätigt, was Sicherheitsarchitekten in Unternehmen schon lange wissen: Messaging-Apps für Verbraucher sind unabhängig von ihrer Verschlüsselungsimplementierung strukturell ungeeignet für sensible Regierungs- und Militärkommunikation. Der Grund dafür ist nicht die Kryptografie, sondern das völlige Fehlen einer verifizierten Identität und einer kontrollierten Geräteregistrierung.

Eine globale Kampagne. Verbraucher-Apps. Vorhersehbare Ergebnisse.

Am 9. März 2026 gaben der Militärische Nachrichten- und Sicherheitsdienst (MIVD) und der Allgemeine Nachrichten- und Sicherheitsdienst (AIVD) der Niederlande eine gemeinsame Warnung , in der sie eine groß angelegte, koordinierte Kampagne des russischen Staates bestätigten, mit der Konten auf Messaging-Apps für Verbraucher kompromittiert werden sollten, die von Regierungsbeamten, Beamten, Militärangehörigen und Journalisten genutzt werden. Niederländische Regierungsangestellte sind bestätigte Opfer.

Die technische Methode ist präzise und geräuscharm: Social Engineering statt Zero-Days. Die Angreifer gaben sich als Support-Teams dieser Verbraucherplattformen aus und kontaktierten die Ziele direkt mit erfundenen Warnungen vor „verdächtigen Aktivitäten“ oder „möglichen Datenlecks“. Die Ziele, die darauf reagierten, wurden dazu manipuliert, SMS-Verifizierungscodes und PIN-Nummern preiszugeben – und gaben so den vollständigen Zugriff auf ihr Konto frei, ohne dass auch nur eine einzige Zeile Malware eingesetzt wurde.

Bei einer zweiten Technik nutzten Angreifer Funktionen zur Geräteverknüpfung aus, die für mehr Benutzerfreundlichkeit entwickelt worden waren – Funktionen, mit denen man von einem zweiten Gerät wie einem Laptop aus auf Konten zugreifen kann. Sobald diese missbraucht werden, erhält man Zugriff auf alte Nachrichtenarchive, wobei die Opfer oft gar nicht merken, dass sie gehackt wurden. Beide Techniken haben eine gemeinsame Ursache: Messaging-Apps für Verbraucher authentifizieren Nutzer mit einer Telefonnummer und einem Code. Es gibt keine verifizierte Identität. Es gibt keine kontrollierte Geräteregistrierung. Die Tür ist in das Produkt eingebaut.

„Trotz ihrer End-to-End-Verschlüsselungsoption sollten Messaging-Apps für Verbraucher nicht als Kanäle für geheime, vertrauliche oder sensible Informationen verwendet werden.“
— Vizeadmiral Peter Reesink, Direktor des niederländischen Militärgeheimdienstes (MIVD)

Die Identitäts- und Geräte-Lücke, die niemand benennen will

Diese Kampagne hat keine Verschlüsselung geknackt. Es war keine Zero-Day-Sicherheitslücke erforderlich. Es brauchte lediglich eine Telefonnummer, eine SMS-Nachricht und ein Ziel, das keinen Grund hatte zu vermuten, dass seine Messaging-Plattform keine Möglichkeit hatte, zu überprüfen, wer um Zugriff bat.

Messaging-Apps für Verbraucher sind für den Massenmarkt konzipiert. Die Authentifizierung ist bewusst reibungslos gestaltet: eine Telefonnummer, ein einmaliger SMS-Code und eine optionale PIN. Die Geräteanmeldung erfolgt selbstständig: Benutzer können sekundäre Geräte durch Scannen eines QR-Codes verbinden. Es gibt spezielle Verfahren zur Kontowiederherstellung, um den Zugriff ohne das Originalgerät zu ermöglichen. Jede dieser Funktionen ist eine richtige Produktentscheidung für eine Verbraucheranwendung mit einer Milliarde Nutzern. Jede einzelne davon ist jedoch eine inakzeptable Sicherheitslücke in einer vertraulichen oder sensiblen Kommunikationsumgebung.

Dies ist kein Einzelfall. Im Jahr 2025 dokumentierte dokumentierte Google Threat Intelligence, dass russische Akteure identische Taktiken gegen ukrainisches Militärpersonal einsetzten und bösartige QR-Codes in Phishing-Seiten einbetteten, die offiziellen Militäranwendungen nachempfunden waren. Die niederländische Warnung bestätigt, dass dieselben TTPs nun in großem Umfang gegen Ziele von NATO-Regierungen eingesetzt werden. Zu den beteiligten Bedrohungsakteuren gehören APT44 (Sandworm) und UNC5792, die unter direkter russischer Staatsführung operieren.

Identitäts- und Geräteüberprüfung sind keine Funktionen. Sie sind Voraussetzungen.

Eine sichere Kommunikationsimplementierung umfasst zwei unverzichtbare Ebenen. Die erste ist die Kanalsicherheit: eine End-to-End-Verschlüsselung, die den Inhalt von Nachrichten während der Übertragung und im Ruhezustand schützt. Messaging-Apps für Verbraucher haben diese Ebene weitgehend gelöst. Die zweite Ebene – die in der niederländischen Empfehlung ausgenutzt wurde – ist die Identität und Geräteintegrität: die kryptografische Gewährleistung, dass die Person, die eine Nachricht sendet, tatsächlich die Person ist, die von der Organisation überprüft wurde, und zwar auf einem Gerät, das von der Organisation kontrolliert wird.

Ohne beide Schichten ist die Kanalverschlüsselung wie eine verschlossene Tür, deren Schlüssel draußen liegen geblieben ist. Bei dem Hackerangriff in den Niederlanden musste das Schloss nicht geknackt werden. Es genügte, jemanden zu bitten, den Schlüssel auszuhändigen, und ein System, das keine Möglichkeit hatte, zu erkennen, ob die Anfrage legitim war.

Die Anforderung an eine zweistufige Sicherheit

Schicht 1 – Kanalsicherheit: End-to-End-Verschlüsselung mit Schlüsselverwaltung durch das Unternehmen. Der Inhalt von Nachrichten wird während der Übertragung und im Ruhezustand durch kryptografische Schlüssel geschützt, die niemals die Kontrolle des Unternehmens verlassen. 

Schicht 2 – Identität und Geräteintegrität: Kryptografisch verifizierte Benutzeridentität, die an ein vom Unternehmen verwaltetes Gerät gebunden ist. Keine Registrierung ohne administrative Autorisierung. Kein Zugriff ohne Vorliegen beider Faktoren.

BlackBerry Secure Communications ist der missionskritische Standard

BlackBerry^® Secure Communications wurde entwickelt, um beide Ebenen zu schließen. Die in der niederländischen Empfehlung ausgenutzte Angriffsfläche existiert innerhalb der Architektur der BlackBerry-Lösung nicht, da die strukturellen Voraussetzungen, die sie ermöglicht haben – Selbstregistrierung von Geräten, SMS-basierte Authentifizierung, Verfahren zur Wiederherstellung von Verbraucherkonten – nie eingeführt wurden.

 
Der Standard ändert sich. Die Lücke bleibt bestehen.

Die Erklärung des MIVD-Direktors ist die klarste offizielle Leitlinie, die die Sicherheitsbranche seit Jahren erhalten hat. Verschlüsselte Nachrichtenübermittlung für Verbraucher ist kein Ersatz für sichere Kommunikation auf Unternehmensebene. Die niederländische Empfehlung stellt keinen neuen Angriff dar. Sie ist das unvermeidliche, vorhersehbare Ergebnis des Einsatzes von Tools, die für die Benutzerfreundlichkeit von Verbrauchern entwickelt wurden, in Umgebungen, die Widerstandsfähigkeit gegenüber Angriffen erfordern.

Die Angriffsfläche ist keine Schwachstelle, die durch einen Patch behoben werden kann. Es handelt sich um eine architektonische Eigenschaft von Messaging-Apps für Endverbraucher, die nicht entfernt werden kann, ohne die Benutzerfreundlichkeit zu beeinträchtigen, die diese Apps als Verbraucherprodukte erst praktikabel macht. Unternehmen, die eine sichere Kommunikation für vertrauliche, sensible oder betriebsrelevante Informationen benötigen, benötigen eine Plattform, die von Grund auf für diese Anforderung entwickelt wurde und über verifizierte Identitäten und kontrollierte Geräteanmeldung als grundlegende, nicht optionale Ebenen verfügt.

Messaging-Apps für Verbraucher verschlüsseln den Kanal. Sie überprüfen nicht die Identität der Person. Sie kontrollieren nicht das Gerät. Diese beiden Lücken sind keine Randfälle – sie sind der Angriff. Die Frage für jedes Unternehmen, das mit sensiblen Daten umgeht, ist, ob diese Lücken akzeptabel sind. Für die Mitarbeiter der niederländischen Regierung, deren Konten im März 2026 kompromittiert wurden, kam die Antwort, bevor die Frage gestellt wurde.