EU-Beamte auf WhatsApp im Visier, Europas Uhren laufen weiterhin über GPS

Brüssel hat zum ersten Mal offiziell anerkannt, dass hochrangige EU-Beamte Ziel von staatlich unterstützten Spearphishing-Kampagnen über WhatsApp waren, und die Angriffe direkt ausländischen Regierungen zugeschrieben, wie ein von The Next Web aufgedecktes internes Dokument zeigt. Dass eine EU-Behörde diese Angriffe nun offiziell bestätigt und zuordnet, anstatt sie als unausgesprochenes Risiko zu behandeln, ist an sich schon die eigentliche Nachricht.

In derselben Woche legt Agenda Digitale eine weniger dramatische, aber wohl tiefergehende Version derselben Schwachstelle dar. Präzise Zeitangaben, auf denen Cybersicherheit, Finanzwesen und Stromnetze basieren, hängen noch immer stark von GPS ab. Europa beginnt gerade erst mit dem Aufbau terrestrischer und auf Internetknoten basierender Alternativen, die diesen einzelnen Abhängigkeitspunkt und das damit verbundene geopolitische Risiko verringern würden.

Souveränität auf dem Papier überlebt den Kontakt mit einer Chat-App nicht, die einem nicht gehört.

Betrachtet man die beiden Punkte nebeneinander, verschärft sich ein Muster, das diese Redaktion seit Wochen verfolgt: Die europäische digitale Souveränität ist ein Problem zweier Geschwindigkeiten. Die regulatorische Hälfte, also die Durchsetzung der GDPR, der DMA und der AI Act, versetzt den ins Visier genommenen Plattformen immer wieder echte Rückschläge. Die infrastrukturelle Hälfte, die Leitungen, Satelliten und Standard-Apps, auf denen die europäischen Institutionen tatsächlich laufen, wird hingegen kaum umgebaut. Beamte, die auf WhatsApp tippen, und Stromnetze, die sich mit GPS synchronisieren, sind keine separaten Ausfälle. Es ist ein und dasselbe Versagen, das sich in einem Chatprotokoll und auf einer Uhr zeigt.

Verbraucher…

Der digitale Euro ist heute einen Schritt näher gerückt, da BEUC seine Erwartungen an die Trilog-Verhandlungen veröffentlicht hat: ein öffentliches Zahlungsmittel, das sich wie digitales Bargeld verhält und überall in der Eurozone nutzbar ist, ohne dass die Produkt-Roadmap einer Bank etwas anderes entscheidet. Wie auch immer dies ausgestaltet sein wird, es ist etwas völlig anderes als Revoluts neu eingeführter, eurogedeckter Stablecoin EURR, der zunächst in Dänemark, Polen und Portugal auf den Markt kommt, bevor er im gesamten Europäischen Wirtschaftsraum eingeführt wird.

Beide werden als Antworten auf dasselbe Problem dargestellt, nämlich die Dominanz in Dollar denominierter Zahlungswege bei europäischen Transaktionen, aber sie sind nicht dasselbe Werkzeug. Das eine ist öffentliches Geld, das von gewählten Institutionen verhandelt wird. Das andere ist das Produkt eines privaten Unternehmens, so nützlich es auch sein mag. Leser, die einen Euro wollen, der nicht insgeheim ein Dollar-Ersatz ist, sollten darauf achten, welches von beiden Brüssel tatsächlich fertigstellt.

Unternehmen…

Das von The Register gemeldete Versprechen von Reform UK, die britische GDPR zugunsten eines "Light-Touch"-Regelwerks nach dem Vorbild Neuseelands abzuschaffen, ist ein innenpolitisches britisches Wahlversprechen mit einer sehr europäischen Konsequenz: Es gefährdet den Angemessenheitsbeschluss, der es ermöglicht, dass personenbezogene Daten ohne zusätzlichen Papierkram zwischen Großbritannien und der EU fließen können. Jedes Unternehmen, das Kunden- oder Mitarbeiterdaten über britische Einheiten leitet, sollte dies als ein akutes Risiko betrachten, um das herum geplant werden muss, und nicht als rhetorische Ausschmückung einer Oppositionspartei.

Behörden…

Für öffentliche Einrichtungen ist die heutige Lektion praktischer Natur. Wenn ausländische Regierungen Beamte über WhatsApp phishen, haben Behörden, die mit sensiblen Informationen umgehen, gute Gründe, diese Unterhaltungen auf Plattformen unter ihrer eigenen institutionellen Kontrolle zu verlagern. Das Schweizer Threema oder das französische Olvid erfüllen beide diese Anforderungen, ohne den Datenverkehr über die Infrastruktur von Meta zu leiten. Die gleiche Logik gilt für die Zeit. Eine GNSS-Störung würde nicht nur Handynutzer verärgern, sie würde genau die von Agenda Digitale hervorgehobenen Finanz- und Energiesysteme treffen. Das macht eine souveräne terrestrische Zeitmessung zu einer echten Investition in die Resilienz und nicht nur zu einem netten Extra.

Außerdem heute

• Ein Überblick über zehn europäische EdTech-Startups, die AI-Nachhilfe und bildschirmfreie Lernwerkzeuge entwickeln · EU-Startups
• Das in London gegründete Unternehmen Stability AI sammelt 76 Millionen Dollar von Warner und Sony Music für seine auf Unterhaltung ausgerichteten AI-Produkte ein · Tech.eu
• Die verpflichtende "Verification of Payee"-Regel der EU zwingt Unternehmen, insbesondere KMU, ihre Governance von Zahlungsdaten aufzuräumen · Agenda Digitale
• Eine Umfrage zeigt, dass 45 Prozent der deutschen Unternehmen noch immer nicht mit den Meldepflichten für Schwachstellen des Cyber Resilience Act vertraut sind · Heise Online
• Meta sichert sich die endgültige städtebauliche Genehmigung für ein Rechenzentrum im Wert von 1 Milliarde Euro im spanischen Talavera · Xataka
• Die Gründer von Einride rufen Navisalma ins Leben, ein Venture-Unternehmen, das 450 Millionen Euro für europäisches Deep Tech anpeilt · Tech.eu
• noyb schickt der deutschen Wirtschaftsauskunftei SCHUFA eine Unterlassungsaufforderung wegen einer "Schattendatenbank" mit zurückgehaltenen historischen Daten · noyb.eu
• Die in Großbritannien gegründete Livestock-Tech-Plattform Breedr sammelt 23 Millionen Euro für die globale Expansion ein · EU-Startups

Quellen

• Erstes offizielles EU-Eingeständnis, dass hochrangige Beamte Ziel von staatlich unterstütztem WhatsApp-Spearphishing waren · The Next Web
• Warum Europas Abhängigkeit von GPS für präzise Zeitangaben eine kritische Infrastrukturlücke darstellt · Agenda Digitale
• Die Empfehlungen der Verbraucherschutzorganisation BEUC für die Trilog-Verhandlungen zum digitalen Euro · BEUC
• Revolut beginnt mit der Einführung seines eurogedeckten Stablecoins EURR · Silicon Republic
• Reform UK schlägt die Abschaffung der britischen GDPR zugunsten eines unbürokratischeren Regelwerks vor · The Register