Festnahme eines Airline-Mitarbeiters nach dem Teilen von Fotos von Bombenschäden in einer WhatsApp-Gruppe

• Ein Airline-Mitarbeiter wurde von der Polizei in Dubai festgenommen, nachdem er in einer privaten WhatsApp-Gruppe mit Kollegen Fotos von Bombenschäden nach dem Konflikt im Nahen Osten geteilt hatte
• Einem Polizeibericht zufolge wurde die Existenz des Materials durch eine elektronische Überwachungsoperation festgestellt; ein Spezialteam des Electronic and Cybercrime Department verfolgte den Account und lockte die Person zu einem Treffen, wo sie festgenommen wurde
• Die Inhaftierung dauert an; zu den Vorwürfen gehört auch die Veröffentlichung von Informationen, die den nationalen Interessen schaden, und der Fall wurde an die State Security Prosecution übergeben
• Detained in Dubai erklärte, private WhatsApp-Nachrichten seien erkannt und als Grundlage für Nachverfolgung, Identifizierung und Festnahme genutzt worden, und forderte Antworten zum Schutz der Privatsphäre von Nutzern und zur Art des Datenzugriffs
• Erwähnt werden zudem die Befugnisse der VAE zur Überwachung von Kommunikationsnetzen, der Einsatz von Pegasus sowie Berichte, dass auch andere Touristen, Flugbegleiter und Einwohner festgehalten wurden, weil sie Inhalte gesendet, empfangen oder gespeichert hätten

---

Überblick über den Fall

• Ein Airline-Mitarbeiter wurde von der Polizei in Dubai festgenommen, nachdem er in einer privaten WhatsApp-Gruppe mit Kollegen Fotos von Bombenschäden infolge des Nahostkonflikts geteilt hatte
  • Bei den beanstandeten Bildern handelt es sich um Aufnahmen vom März 2026 nach einem Luftangriff, auf denen Rauch über Gebäuden aufsteigt; das Material wurde nur in dem betreffenden privaten Gruppenchat geteilt
  • Die Polizei griff auf den geschlossenen WhatsApp-Gruppenchat zu, sicherte die Beweise und bestellte die betreffende Person zu einem Treffen, um sie dort festzunehmen
• Die Inhaftierung dauert an; zu den erhobenen Vorwürfen gehört auch die Veröffentlichung von Informationen, die den nationalen Interessen schaden
  • Für diesen Vorwurf beträgt das Höchstmaß der Strafe 2 Jahre
  • Der Fall wurde anschließend an die State Security Prosecution übergeben
• Im Polizeibericht steht, die Behörden hätten die Existenz des Materials durch eine "elektronische Überwachungsoperation" festgestellt
  • Einem Spezialteam des Electronic and Cybercrime Department wurde angewiesen, den Account zu verfolgen, über den das Video geteilt wurde
  • Nachdem der Inhaber des Accounts identifiziert worden war, wurde er zu einem Treffen bestellt und festgenommen

Überwachungsmethode und geäußerte Bedenken

• Detained in Dubai erklärte, die Polizei von Dubai habe ausdrücklich bestätigt, eine elektronische Überwachungsoperation durchzuführen, mit der private WhatsApp-Nachrichten erkannt werden könnten
  • Es wurde darauf hingewiesen, dass Nachverfolgung, Identifizierung und Festnahme nicht auf öffentlichen Äußerungen beruhten, sondern auf einem privaten Austausch unter Kollegen
  • Darin enthalten war auch die Aussage, Unternehmen wie WhatsApp müssten dringende Fragen zum Schutz der Privatsphäre ihrer Nutzer beantworten
• Wenn private Kommunikation erkannt und als Grundlage für Festnahmen verwendet werden kann, sei eine klare Erklärung des Datenzugriffs für Nutzer weltweit erforderlich
• Die Regierung der VAE hält Mehrheitsanteile an den Telekommunikationsanbietern Etisalat und Du; dadurch hätten Sicherheitsbehörden laut Darstellung das Recht, sämtliche Kommunikation in diesen Netzen zu überwachen
• Es wird auch erwähnt, dass die VAE die in Israel entwickelte Software Pegasus eingesetzt haben
  • Dieses Werkzeug könne laut Beschreibung sogar Nachrichten lesen, die in der verschlüsselten App WhatsApp geteilt wurden, und private Gespräche mithören
  • Es könne Geräte infizieren, auch wenn Nutzer keinen Link anklicken; selbst ein unbeantworteter WhatsApp-Anruf könne für eine Infektion ausreichen
  • Nach dem Eindringen in ein Gerät sei Zugriff auf sämtliche WhatsApp-Nachrichten und -Logs sowie Kontakte möglich
• Erwähnt werden auch Berichte, dass andere Touristen, Flugbegleiter und Einwohner festgehalten wurden, selbst wenn sie Inhalte nicht direkt geteilt hatten, sondern weil sie diese gesendet, empfangen oder gespeichert hatten

[GN⁺]

Hacker-News-Kommentare

• Schon die Formulierung des Vorwurfs, „Veröffentlichung von Informationen, die als schädlich für die nationalen Interessen angesehen werden“, klingt faktisch wie „Du hast das Gesicht gewahrt? Nein, also ab ins Gefängnis“. In den meisten Teilen der Welt würden solche Fotos als Informationen im öffentlichen Interesse gelten; die Medien würden sie teilen, danach würde man prüfen, ob Abläufe oder Sicherheitsmaßnahmen passen, und gegebenenfalls verhältnismäßig nachbessern. So aber wird schon das Gespräch selbst blockiert, und am Ende schadet sich die VAE damit eher selbst. Wenn es nicht einmal Informationen gibt, auf deren Basis ein Gespräch beginnen kann, wird Verbesserung schwierig

  • Meiner Ansicht nach gibt es in der VAE keine Kultur der Selbstverbesserung; es ist eher eine vom Kapital getragene Monarchie, die Forschung und Produktion, die anderswo entstehen, weitgehend importiert und nutzt. Also eher ein Modell des Aufsattelns auf das Wissen anderer Gesellschaften, und wenig geeignet für Entwicklung durch innere Debatte
  • Andererseits gab es in Kriegszeiten Parolen wie „loose lips sink ships“ nicht ohne Grund. Auch die USA betrieben im Zweiten Weltkrieg strenge Zensurgesetze. Es ist schwer, die VAE und die geografisch weit sichereren USA nach denselben Maßstäben zu beurteilen, und besonders in heutigen asymmetrischen Konflikten auf Drohnenbasis sind schnelle Informationen zur battle damage assessment extrem wichtig. Deshalb kann die Veröffentlichung solcher Fotos die Sicherheit tatsächlich beeinflussen. Dazu fallen mir Materialien des US-Nationalarchivs und das Office of Censorship ein
  • Aus Sicht der VAE ist Verbesserung an sich vielleicht gar nicht das zentrale Interesse. Wie es in dem oft zitierten Ausspruch des früheren Herrschers von Dubai anklingt, scheint das Ziel eher zu sein, die heutige wohlhabende „Land-Rover-Phase“ möglichst lange zu erhalten
  • Wichtig ist hier, dass sie die Fotos nicht „veröffentlicht“, sondern in einer privaten Gruppe geteilt haben. Dadurch wirkt das noch viel stärker wie 1984. So eine Reaktion könnte der Marke Dubai mehr schaden als Irans physischer Angriff selbst
  • Der Behauptung, „die meisten Länder würden das als Information im öffentlichen Interesse ansehen“, kann ich allerdings schwer zustimmen. Auch in der Ukraine oder in Russland würde man wahrscheinlich festgesetzt, wenn man die Folgen von Angriffen auf kritische Infrastruktur teilt. Das ist nicht gut, aber andere Staaten könnten ähnlich reagieren

• Dem Artikel zufolge sagte Radha Stirling von Detained in Dubai, die Polizei von Dubai habe ausdrücklich bestätigt, dass sie eine elektronische Überwachungsoperation betreibe, mit der sich private WhatsApp-Nachrichten erkennen ließen. Pegasus wird ebenfalls erwähnt, aber ich bin nicht sicher, ob das wirklich ein separater Angriffsvektor war. Nach meinem Verständnis ist in solchen Fällen ein Leak aus dem Chat selbst der häufigste Weg

• In modernen Konflikten hilft das Teilen von Fotos oder Videos der Auswirkungen feindlicher Angriffe erheblich bei der battle damage assessment. Auch die USA nutzten im Zweiten Weltkrieg Zensur recht effektiv, und dass Informationen über Schäden durch die japanischen Fu-Go-Ballonbomben nicht nach Japan zurückgelangten, dürfte teilweise dazu beigetragen haben, dass diese Operation aufgegeben wurde. Insofern ist das Konzept, Informationen zu verbieten, die den nationalen Interessen schaden, nicht völlig unrealistisch. Ich bin allerdings generell gegen Zensur, und zumindest außerhalb eines echten Kriegszustands wie einer formellen Kriegserklärung sollte sie nicht erlaubt sein. Zensur wird viel zu oft genutzt, um Kriegsverbrechen oder den Missbrauch öffentlichen Vertrauens zu verdecken. Dazu fallen mir etwa der Zensurfall rund um die Fu-Go-Ballonbombe und Kriegsverbrechen im Gaza-Krieg ein

  • Der Punkt ist gut, aber das Beispiel finde ich schwach. Der Schaden durch diese japanischen Ballonbomben war sehr begrenzt; es gab im Wesentlichen einige Tote in Oregon. Selbst wenn Japan alle Schadensberichte erhalten hätte, wäre man am Ende vermutlich trotzdem zu dem Schluss gekommen, dass es sich nicht lohnt

• Der Satz „die Polizei von Dubai habe ausdrücklich bestätigt, dass sie eine elektronische Überwachungsoperation betreibt, mit der sich private WhatsApp-Nachrichten erkennen lassen“ ist ehrlich gesagt gruselig

  • Streng genommen könnte aber auch eine Operation, bei der Teilnehmer in Gruppenchats dazu gebracht werden, verdächtige Inhalte bei der Polizei zu melden, unter die Formulierung „elektronische Überwachungsoperation zur Erkennung privater WhatsApp-Nachrichten“ fallen
  • Zumindest ist bemerkenswert, dass sie das offen zugeben. Andere Länder sagen so etwas normalerweise nicht so unverblümt

• Nach der Überschrift klang es zunächst, als ginge es um technische Informationen, die Terror helfen könnten, etwa „Auswirkungen von Bomben auf Flugzeuge“. Tatsächlich war der Artikel aber eine viel unheimlichere Geschichte

• Spätestens an diesem Punkt sollten Leute, die immer sagen „Wer nichts zu verbergen hat, hat nichts zu befürchten“, lieber still sein

• Wenn mir meine Privatsphäre wichtig wäre, würde ich Meta-Produkte einfach meiden

  • Ich glaube nicht, dass hier der WhatsApp-Verkehr selbst entschlüsselt wurde. Wahrscheinlich hat eher jemand aus der Gruppe den Inhalt gemeldet. Das eigentliche Problem bei WhatsApp ist, dass Meta den gesamten Netzwerkgraphen der Nutzer sehen kann und standardmäßig versucht, unverschlüsselte Backups bei Google oder Apple abzulegen. Wenn es in der proprietären Verschlüsselung tatsächlich eine Hintertür gäbe, ist es eher unwahrscheinlich, dass sie diese auch der Polizei von Dubai geöffnet hätten
  • Am Ende ist damit nur wieder die allzu offensichtliche Tatsache bestätigt worden, dass ein Marketingunternehmen meine Privatsphäre nicht schützt

• Ironischerweise haben vermutlich viele Menschen erst durch diese Festnahme erfahren, dass sie tatsächlich einen erheblichen Treffer erlitten haben

  • Und darüber hinaus haben sie offenbar auch noch ein Aluminiumwerk verloren. Mehr dazu steht in diesem Artikel

• Ich frage mich, ob der schwache Punkt bei WhatsApp die Struktur sein könnte, bei der Bilder auf dem Gerät des Nutzers gespeichert werden. Außerdem sind Metadaten nicht verschlüsselt

• Ich bin in dieser Frage selbst hin- und hergerissen. In Friedenszeiten wäre eine solche Strafe aus meiner Sicht eine überzogene und schädliche Reaktion, und persönlich habe ich ohnehin nicht vor, auf die Arabische Halbinsel zu reisen. Aber derzeit herrscht an vielen Orten faktisch eine Atmosphäre wie in einem Weltkrieg, und wenn ein echter Gegner Sprengstoff verschießt, möchte ich ihm auch keine Materialien zur Schadensbewertung liefern

  • Das Sprichwort „Wer Freiheit gegen Sicherheit eintauscht, verliert am Ende beides“ passt hier ziemlich gut