Ein Spionagegerät, das Fernbefehle ausführen kann, wurde an Bord des italienischen Schiffes „Fantastic“ entdeckt. Die Fähre gehört zu GNV, der MSC-Gruppe, und genau diese Gesellschaft erklärte, man habe „einen Einbruchsversuch identifiziert und neutralisiert, ohne Auswirkungen auf die Computersysteme des Unternehmens, die wirksam geschützt sind“. Zwei Besatzungsmitglieder lettischer Staatsangehörigkeit wurden von den italienischen Behörden identifiziert und festgenommen. Einer von ihnen befand sich in Neapel.
Das Spionagegerät an Bord der GNV-Fantastic: Das Schiff in Frankreich gestoppt
Der schnelle Fährdampfer „Fantastic“ wurde während eines Zwischenstopps im Süden Frankreichs am Hafen von Sète in Okzitanien gestoppt. Die Fähre befand sich auf der Strecke nach Algerien.
Der Vorfall begann mit einer Meldung der italienischen Behörden an die gleichnamigen französischen Behörden: Das Computersystem der Fähre „Fantastic“ sei von einem schädlichen Gerät infiziert worden, das eine Fernsteuerung ermöglicht (Remote Access Tool, RAT), wie die Pariser Staatsanwaltschaft erläutert. Es war genau GNV (Grandi Navi Veloci), das alles gemeldet hat, nachdem es den Einbruchsversuch registriert und neutralisiert hatte.
Zwei Besatzungsmitglieder festgenommen: Wer sie sind
Die Operation der französischen Behörden begann am 12. September. „Sie benötigten einige Stunden, die Ship bestätigte volle Zusammenarbeit und Diskretion gegenüber den Behörden, während parallel kontinuierliche Updates und Unterstützung für die Passagiere bereitgestellt wurden“, erklärt GNV in einer Mitteilung. Zunächst beschlagnahmt, war die „Fantastic“ Gegenstand dringlicher Ermittlungen durch die Generaldirektion für innere Sicherheit Frankreichs (DGSI). Nachdem technische Prüfungen durchgeführt und jegliche Gefahr für Personen an Bord ausgeschlossen worden war, konnte das Schiff – das mehr als 2.000 Passagiere aufnehmen kann – wieder in See stechen.
Die Frontlinie ist überall, in Italien tun wir so, als ob nichts wäre
Die Festgenommenen stammen zur Besatzung: Es handelt sich um einen lettischen Staatsbürger und einen bulgarischen. Der Verdächtige aus Lettland wurde angeklagt und befindet sich in Untersuchungshaft, während der Bulgare ohne Anklage freigelassen wurde. Innenminister Laurent Nunez bezeichnet den Fall als „sehr ernst“: „Die Ermittler folgen eindeutig der Spur ausländischer Einmischungen. Derzeit stammen diese Einmischungen oft aus demselben Land“, fügte er gegenüber Franceinfo hinzu.
Gleichzeitig wurden dringende Durchsuchungen in Lettland durchgeführt, mit aktivem Unterstützung von Eurojust und den lettischen Behörden, erklärte das Büro der Staatsanwaltschaft von Paris. Die Ermittler prüfen den Fall wegen „Angriffs auf ein automatisiertes Datenverarbeitungssystem in Verbindung mit dem Zweck, den Interessen einer fremden Macht zu dienen“ und „Bildung einer kriminellen Vereinigung“. Die Ermittlungen unterliegen dem Staatsschutz.
Der in Neapel festgenommene Lette
Nach der Meldung von GNV über den Cyberangriff hat die Staatsanwaltschaft von Genua die Zusammenarbeit mit den französischen Behörden aktiviert. Die französischen Behörden nahmen einen lettischen Seemann fest, der als einer der Täter des Angriffs identifiziert wurde, dessen Zweck bisher unbekannt bleibt. An der Operation beteiligte sich die italienische Staatspolizei, die mehrere digitale Geräte an Bord beschlagnahmte.
Die Staatsanwaltschaft von Genua ordnete außerdem die Festnahme eines weiteren lettischen Seemanns an, der sich in Italien aufhielt und ebenfalls als Verantwortlicher für den Angriff gilt. Die Festnahme wurde heute bestätigt, und gegen den zweiten Seemann wurde Untersuchungshaft angeordnet.