Update: Bund schliesst NDB-Untersuchung ab - doch Kaspersky-Affäre bleibt offen

(Source: DC Studio / freepik.com)

(Source: DC Studio / freepik.com)

Update vom 23.09.2026: Die interne Untersuchung der früheren Cyberabteilung des Nachrichtendienstes des Bundes (NDB) hat keine neuen Erkenntnisse oder belastbaren Hinweise auf politische Spionagetätigkeiten ergeben. Wie der Bund mitteilt, hat man auch keine Hinweise darauf gefunden, dass ehemalige Mitarbeitende grosse Datenmengen gelöscht hätten. Der Verdacht im Zusammenhang mit früheren Geschäftsbeziehungen zu Kaspersky bleibe jedoch bestehen und werde weiterhin von der Bundesanwaltschaft untersucht.

Der Bund hatte die neue Untersuchung nach Enthüllungen im Jahr 2025 angeordnet. Im Raum standen eine mögliche Weitergabe klassifizierter Daten an Kaspersky sowie mutmassliche Datenlöschungen.

Die mit der jüngsten Untersuchung beauftragte Kanzlei Lenz & Staehelin betrachte die Vorfälle im Zusammenhang mit dem ehemaligen NDB-Cyberbereich inzwischen als "hinreichend geklärt". Sie sei ausserdem der Meinung, dass der NDB die Empfehlungen aus früheren Untersuchungen umgesetzt habe. Die Rechtmässigkeit der damaligen Datenerhebung von Internet-Providern gilt laut Mitteilung ebenfalls als hinreichend geklärt.

Kontakte zu Kaspersky bleiben Gegenstand der Ermittlungen

Im Zusammenhang mit Kaspersky bleiben dennoch Fragen offen. Laut den vom Bund veröffentlichten Informationen konnte die Untersuchung die Zusammenarbeit nicht vollständig aufklären. Der Abschluss dieser Untersuchung beende daher nicht die strafrechtliche Prüfung durch die Bundesanwaltschaft.

Die Untersuchenden befassten sich gemäss Mitteilung zudem mit den internen Abläufen des NDB. Mehrere Reorganisationen hätten die Vertrauenskultur innerhalb der Behörde geschwächt. Seither habe der NDB jedoch wesentliche Verbesserungen vorgenommen, heisst es weiter. Unter anderem habe der Nachrichtendienst ein Reglement eingeführt, über das Mitarbeitende mögliches Fehlverhalten oder Unregelmässigkeiten mit Auswirkungen auf die Sicherheit melden könnten.

Die laufende Umstrukturierung des NDB soll bis Ende 2026 dauern. Die Untersuchenden empfehlen, die neue Organisation danach zunächst stabil arbeiten zu lassen. Eine erneute Beurteilung solle frühestens nach einem Jahr erfolgen.

Originalmeldung vom 04.06.2025:

NDB soll via Kaspersky mit russischen Kontakten kooperiert haben

Der Nachrichtendienst des Bundes (NDB) steht im Zentrum einer Russland-Affäre. Von 2015 bis 2020 soll der NDB inoffizielle Kontakte zur russischen Cybersicherheitsfirma Kaspersky gepflegt haben, wie ein Bericht des Investigativteams des "SRF" zeigt. Demnach soll der NDB vertrauliche Informationen übermittelt haben - mit potenziell gravierenden Folgen für die nationale Sicherheit. 

Brisante Vorwürfe und heikle Verbindung

Gemäss Recherchen von SRF stehe insbesondere ein Mitarbeiter des NDB-Cyberteams im Fokus der Affäre. Dieser soll während seiner Tätigkeit beim NDB hochsensible Daten an Kaspersky weitergereicht haben. Die russische Cybersecurity-Firma, die seit längerem unter Verdacht steht, eng mit russischen Geheimdiensten zu kooperieren, sei laut einem geheimen NDB-Bericht als Zwischenstation für einen Informationsfluss in Richtung Moskau genutzt worden.

Ein befreundeter ausländischer Geheimdienst habe den NDB bereits im Herbst 2020 über mutmassliche Datenlecks informiert. Ein zweiter befreundeter Geheimdienst habe sich ebenfalls eingeschaltet. Die Vorwürfe: illegale Datenweitergabe und unautorisierte Kommunikation über private Kanäle. Die Geheimdienste drohten angeblich auch damit, dass sie die Zusammenarbeit mit dem NDB einstellen wollten, sofern der Mitarbeitende weiterhin für den NDB arbeiten würde.

Kaspersky als Schlüsselfigur

Das in der Affäre zentral genannte Unternehmen Kaspersky bestreitet laut SRF jede unrechtmässige Zusammenarbeit mit russischen Behörden. Dennoch bleibe die Firma umstritten - zahlreiche westliche Staaten haben vor der Nutzung der Kaspersky-Software gewarnt oder sie aus dem behördlichen Betrieb verbannt.

Kaspersky soll nicht nur Lieferant von Informationen, sondern auch Empfänger gewesen sein: Im Rahmen eines informellen Austauschs soll das Cyberteam des NDB auch eigene Erkenntnisse und Malware-Samples weitergegeben haben - in der Hoffnung auf künftige Gegenleistungen in Form von wertvollen Informationen. Die Weitergabe solcher Malware-Samples könnte es russischen Geheimdiensten ermöglichen, eigene Cyberangriffe gezielt weiterzuentwickeln, wie SRF weiter schreibt.

Interne Mängel und verschwundene Daten

Trotz erster Hinweise auf mögliche Unregelmässigkeiten dauerte es laut SRF rund zwei Jahre, bis der NDB Anfang 2021 eine interne Untersuchung einleitete. In diesem Zusammenhang sei bekannt geworden, dass der beschuldigte Mitarbeiter bereits im Dezember 2020 den Dienst verlassen, aber zuvor jedoch noch seinen Laptop mitgenommen hatte. Dieser sei später zurückgegeben worden, nachdem er zunächst neu aufgesetzt wurde. Ob dabei relevante Daten gelöscht wurden, bleibt gemäss Bericht offen. 

Bundesrat kündigt externe Untersuchung an

Bundesrat Martin Pfister zeige sich über die Vorgänge besorgt. Gegenüber SRF habe er angekündigt, eine externe Administrativuntersuchung eingeleitet zu haben. Ziel sei es, die bisherigen Massnahmen zu prüfen und noch offene Fragen aufzuarbeiten - insbesondere, ob nach der Affäre ausreichend Konsequenzen gezogen wurden.

Die interne Aufarbeitung des NDB hatte bereits 2021 zur Reorganisation des Cyberteams geführt, wie der Nachrichtendienst in einer Stellungnahme gegenüber SRF betont. Doch ein kürzlich veröffentlichter Bericht der unabhängigen Aufsichtsbehörde AB-ND komme zum Schluss: Trotz der bekannten Schwachstellen sei nach wie vor kein effektives Vieraugenprinzip eingeführt worden. 

Affäre mit offenem Ende

Ob die Verbindung zwischen dem NDB und Kaspersky über 2021 hinaus andauerte, bleibe unklar. Auch das Ausmass des möglichen Datenabflusses bleibt laut SRF offen. Einer der Datenabflüsse könnte SRF zufolge zudem im Zusammenhang mit dem Skripal-Anschlag im Jahr 2018 stehen. Der NDB habe sich auf die Anfrage diesbezüglich nicht geäussert. 

Der beschuldigte Mitarbeiter bestreite alle Vorwürfe. Über seinen Anwalt lässt er mitteilen, er habe kooperiert und keine Pflichten verletzt, wie es weiter heisst. Zur Zeit arbeite er nach wie vor im Cyberbereich. 

Lesen Sie auch: Der NDB wird von der Digitalen Gesellschaft (Digiges) der Verbreitung von Unwahrheiten bezichtigt. Dabei streiten sich die Digiges und der NDB vor dem Bundesverwaltungsgericht über die sogenannte Kabelaufklärung.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.