Wyciek, którego nie zatrzymały procedury? Sprawa Hanninga i granice kontroli BND

6 października 2026 roku funkcjonariusze Federalnego Urzędu Kryminalnego zatrzymali Augusta Hanninga, szefa BND w latach 1998-2005. Równocześnie zatrzymano Manfreda D., jego dawnego szefa biura, wieloletniego pracownika służby, który później znowu pełnił tę funkcję u kolejnych prezesów BND i pozostał w służbie do marca 2026 roku.

Według wspólnego śledztwa NDR, WDR i Süddeutsche Zeitung, D. miał przez lata przekazywać byłemu przełożonemu tajne materiały w zamian za pieniądze. Śledczy badają około dwóch tysięcy dokumentów.

Wśród nich miały znajdować się materiały przygotowywane na cotygodniowe spotkania szefów niemieckich służb w Urzędzie Kanclerskim, informacje dotyczące irańskiego programu nuklearnego i rosyjskich sił zbrojnych oraz dokumenty zawierające dane pochodzące od zagranicznych służb partnerskich. Najnowsze materiały miały pochodzić z czerwca 2022 roku, a więc z czasu, gdy Hanning od prawie siedemnastu lat nie kierował już BND.

Śledczy sprawdzają również, czy były szef BND wykorzystywał uzyskane informacje w działalności prywatnej i czy co najmniej jedna przygotowana przez niego analiza trafiła do przedstawiciela zagranicznego aparatu wywiadowczego. Według dotychczasowych ustaleń medialnych w tym konkretnym przypadku nie chodziło o Rosję.

Jeżeli podejrzenia się potwierdzą, istotą sprawy nie będzie tylko utrata dokumentów. Znacznie ważniejsze stanie się pytanie, jak przez lata mógł funkcjonować kanał, którym aktualne materiały wywiadowcze opuszczały BND i trafiały do człowieka formalnie pozostającego od dawna poza jej strukturami.

Hanning i problem nieformalnego dostępu

Pozycja Hanninga nadaje sprawie szczególny charakter. Były szef BND nie był przypadkowym odbiorcą tajnych dokumentów. Wiedział, które materiały mają znaczenie operacyjne, które pochodzą od partnerów zagranicznych, jak funkcjonuje system dystrybucji informacji i które dane mogą mieć największą wartość dla odbiorcy zewnętrznego.

Dlatego potencjalny wyciek dokumentów pochodzących od służb partnerskich jest szczególnie groźny. Współpraca wywiadowcza opiera się na przekonaniu, że informacja udostępniona partnerowi pozostanie w kontrolowanym systemie. Jeżeli dokument przekazany BND można było następnie wynieść i przekazać osobie prywatnej, problem dotyczy nie tylko bezpieczeństwa Niemiec, ale również wiarygodności BND jako uczestnika międzynarodowej wymiany wywiadowczej.

Charakterystyczny jest także sposób ujawnienia sprawy. Tajne materiały miały zostać odnalezione podczas przeszukań prowadzonych w innym postępowaniu, związanym ze sprawą Christiny Block. Nie wykrył ich standardowy mechanizm bezpieczeństwa BND.

Ten element łączy sprawę Hanninga z wcześniejszymi przypadkami: poważne zagrożenia wielokrotnie wychodziły na jaw dopiero po pojawieniu się sygnału zewnętrznego albo w wyniku postępowania prowadzonego z zupełnie innego powodu.

Reichel: legalny dostęp wystarczył

W 2014 roku zatrzymano Markusa Reichela, pracownika BND zatrudnionego na stosunkowo niskim stanowisku administracyjnym. W latach 2008–2014 przekazał CIA ponad 200 tajnych dokumentów. Następnie zaoferował współpracę rosyjskiemu wywiadowi i przesłał do rosyjskiego konsulatu trzy tajne materiały. W 2016 roku został skazany na osiem lat więzienia.

Najważniejsza była prostota mechanizmu. Reichel kopiował dokumenty w pracy i wynosił je do domu. Nie potrzebował przełamywać zabezpieczeń technicznych. Dysponował legalnym dostępem i możliwością wykorzystania go poza przeznaczonym do tego obiegiem.

Sprawa pokazała podstawowy problem bezpieczeństwa wewnętrznego: najgroźniejszym punktem systemu nie zawsze jest zabezpieczenie techniczne, lecz człowiek posiadający autoryzowany dostęp do informacji.

FSB wewnątrz systemu

Ten sam problem powrócił w znacznie poważniejszej skali w sprawie Carstena Linkego i Arthura Ellera. Linke był kierownikiem referatu w obszarze technicznego rozpoznania BND. Według aktu oskarżenia w 2022 roku miał pozyskiwać tajne dokumenty służby i przekazywać je Ellerowi, który następnie dostarczał je rosyjskiej FSB. Prokuratura zarzuca obu zdradę stanu w szczególnie ciężkim przypadku. Proces nadal trwa.

Według prokuratury Linke miał otrzymać co najmniej 450 tys. euro, a Eller około 400 tys. euro. Materiały dotyczyły jednego z najbardziej wrażliwych obszarów pracy BND – technicznego rozpoznania komunikacji związanej z wojną Rosji przeciwko Ukrainie.

Wartość takich informacji nie polega wyłącznie na ich treści. Ujawnienie konkretnego materiału może pozwolić przeciwnikowi odtworzyć źródło informacji, możliwości techniczne, metodę przechwycenia oraz zakres współpracy BND z inną służbą.

Szczególnie niepokojące było to, że wcześniejsze kontrole bezpieczeństwa Linkego nie ujawniły zagrożenia. Miał dobrą opinię zawodową, a przed zatrzymaniem powierzano mu zadania związane z bezpieczeństwem wewnętrznym BND. Pierwsze ostrzeżenie, że rosyjska strona może dysponować materiałami pochodzącymi z niemieckiego wywiadu, miało przyjść od zagranicznego partnera.

To właśnie sprawia, że Linke jest bezpośrednim punktem odniesienia dla Hanninga. W obu przypadkach główne pytanie dotyczy nie tylko motywacji konkretnego człowieka, lecz zdolności BND do wykrywania nadużyć legalnego dostępu.

Wirecard i Marsalek: ryzyko poza murami służby

Inny problem ujawniła sprawa Wirecard i Jana Marsalka. Firma Wirecard nie była częścią niemieckiego aparatu wywiadowczego, ale jego infrastruktura finansowa była wykorzystywana także przez niemieckie służby i organy bezpieczeństwa. Przez systemy prywatnej spółki przechodziła więc część transakcji związanych z działalnością operacyjną państwa.

Znaczenie tego faktu wzrosło po ujawnieniu związków Marsalka z rosyjskim aparatem wywiadowczym. Brytyjskie postępowania wykazały funkcjonowanie siatki działającej na rzecz Rosji, której operacje były koordynowane z jego udziałem. Grupa prowadziła działania obserwacyjne również w Niemczech.

Marsalek interesował się także dużymi zbiorami danych Wirecard. W 2019 roku miał zabiegać o szeroki zestaw informacji dotyczących partnerów spółki, powołując się przy tym na rzekome zainteresowanie BND. Niemiecki wywiad zaprzeczał, aby taki zbiór zamawiał. Sprawa ta pokazuje jednak inną słabość: część infrastruktury wykorzystywanej przez aparat bezpieczeństwa może znajdować się poza bezpośrednią kontrolą państwa, w sektorze prywatnym, którego kadra kierownicza niekoniecznie pozostaje w polu widzenia służb.

Taurus i Dag Baehr: bezpieczeństwo osobowe i komunikacyjne

Nie każda kompromitacja wymaga penetracji BND. W marcu 2024 roku rosyjskie media opublikowały nagranie rozmowy czterech wysokich rangą oficerów Luftwaffe dotyczącej potencjalnego wykorzystania przez Ukrainę pocisków Taurus. Pierwsze ustalenia resortu obrony wskazywały, że jeden z uczestników łączył się z konferencją z Singapuru przez nieautoryzowany kanał. Dokładny techniczny sposób przechwycenia rozmowy nie został jednak publicznie ostatecznie wyjaśniony.

Znaczenie sprawy było szersze: Rosja uzyskała poufną rozmowę wysokich rangą oficerów i materiał, który mogła następnie wykorzystać informacyjnie. Przypadek pokazał, że bezpieczeństwo systemu zależy nie tylko od kryptografii i infrastruktury, ale również od dyscypliny użytkownika.

Podobny problem, choć o innym charakterze, ujawniono 2 października 2026 roku. WDR i Süddeutsche Zeitung podały, że prywatny numer telefonu, adres e-mail i informacje dotyczące miejsca zamieszkania wojskowego wiceszefa BND, generała Daga Baehra, od lat znajdowały się w publicznie dostępnych zbiorach danych.

Nie był to przeciek z systemów BND. Dla obcego wywiadu takie dane mogą jednak stanowić punkt wyjścia do profilowania, analizy kontaktów, phishingu i innych działań socjotechnicznych. Cztery dni później zatrzymano Augusta Hanninga.

Hanning jako punkt kulminacyjny

Nie wszystkie te przypadki są tego samego rodzaju. Reichel został prawomocnie skazany. Linke i Eller odpowiadają przed sądem. Zarzuty wobec Hanninga i Manfreda D. wymagają dopiero rozstrzygnięcia. Marsalek pokazuje ryzyko styku aparatu bezpieczeństwa z prywatną infrastrukturą, Taurus – słabości komunikacyjne, a przypadek Baehra – znaczenie bezpieczeństwa osobowego.

Łączy je jednak wspólny problem: ochrona informacji nie kończy się na zabezpieczeniu serwerów i nadaniu formalnych uprawnień.

Sprawy Reichela i Linkego pokazują zagrożenie wewnętrzne. Wirecard pokazuje ryzyko wynikające z przenoszenia części infrastruktury operacyjnej do sektora prywatnego. Taurus i Baehr przypominają, że służba może utracić kontrolę nad informacją również poza własnym systemem technicznym.

Na tym tle sprawa Hanninga jest szczególnie poważna, ponieważ może łączyć dwa problemy jednocześnie: osobę pozostającą wewnątrz BND i odbiorcę posiadającego dawną, bardzo wysoką pozycję w systemie, ale formalnie pozostającego już poza służbą.

Jeżeli podejrzenia się potwierdzą, oznaczałoby to, że przez lata działał nieformalny kanał przekazywania dokumentów pomiędzy aktualnym pracownikiem BND a jego byłym szefem. Dwa tysiące dokumentów nie oznaczałoby pojedynczego incydentu, lecz mechanizm.

Najważniejsze pytanie nie dotyczy więc tylko Hanninga. Dotyczy tego, czy BND potrafi kontrolować nie tylko formalne uprawnienia do tajemnicy, ale także nieformalne relacje ludzi, którzy przez lata funkcjonowali wewnątrz tego samego środowiska.

Drugim problemem jest zaufanie zagranicznych partnerów. BND działa wewnątrz systemu wymiany informacji z CIA, NSA, GCHQ i służbami europejskimi. Jeżeli przekazane Niemcom materiały mogą trafić poza kontrolowany obieg, konsekwencją nie musi być jedynie strata konkretnego dokumentu. Partner może ograniczyć zakres informacji udostępnianych niemieckiej służbie.

Dlatego największą stratą w sprawie Hanninga nie musi okazać się liczba wyniesionych dokumentów. Znacznie poważniejsza byłaby utrata przekonania, że informacja przekazana BND pozostaje pod kontrolą BND. W wywiadzie zaufanie jest zasobem, którego nie da się szybko odbudować zmianą procedury czy systemu informatycznego.

Jeżeli zarzuty wobec Hanninga i Manfreda D. zostaną potwierdzone, sprawa nie będzie kolejną pozycją na liście afer. Stanie się argumentem, że po dwóch dekadach ostrzeżeń BND nadal pozostaje narażona na jedno z najstarszych zagrożeń w działalności wywiadowczej: człowieka, który posiada legalny dostęp do tajemnicy, ale wykorzystuje go poza przeznaczonym do tego obiegiem.