Die norwegische Munitionsfirma Nammo ist über einen ungewöhnlichen Weg ins Visier von Informationsbeschaffern geraten: Beschäftigte des Werks in Raufoss sollen über die Dating-App Tinder angesprochen worden sein. Nach Angaben des Unternehmens gab es zudem Versuche, Informationen zu sammeln, sowie Phishing-Angriffe über soziale Netzwerke.
Ob hinter den einzelnen Profilen tatsächlich russische Nachrichtendienste stehen, ist durch die vorliegenden Angaben nicht abschließend belegt. Auch gibt es keinen Beleg dafür, dass vertrauliche Daten erfolgreich abgeflossen sind. Der Fall zeigt jedoch, wie ein sicherheitsrelevanter Betrieb nicht nur über seine Netzwerke, sondern auch über den privaten Alltag seiner Beschäftigten angegriffen werden kann.
Der norwegische Sender TV 2 berichtete am 27. Oktober 2026, dass Nutzer von Profilen mit ungewöhnlichen oder „exotischen“ Namen Beschäftigte des Nammo-Werks in Raufoss kontaktiert hätten. Ziel seien Informationen über die Herstellung von Artilleriemunition gewesen. Die Unternehmensleitung bestätigte Versuche zur Informationsbeschaffung und kündigte eine Verschärfung der Sicherheitsmaßnahmen an.
Ein Werk, dessen Bedeutung schnell wächst
Nammo gehört zu den wenigen europäischen Herstellern großkalibriger Artilleriemunition. Seit Beginn des russischen Krieges gegen die Ukraine bemühen sich die europäischen Staaten, ihre eigenen Munitionsbestände aufzufüllen und zugleich die militärische Unterstützung für die Ukraine aufrechtzuerhalten. Damit ist die Produktionskapazität einzelner Werke strategisch wichtiger geworden.
Norwegen stellte Nammo mehr als eine Milliarde Kronen zur Verfügung, damit das Unternehmen seine Fertigung deutlich ausweiten kann. In den vergangenen rund anderthalb bis zwei Jahren stellte das Werk in Raufoss etwa 1.000 neue Beschäftigte ein. Die Expansion erhöht die Produktionsleistung – sie vergrößert aber auch den Kreis der Menschen, die angesprochen, getäuscht oder unbewusst in eine Informationsbeschaffung einbezogen werden könnten.
Für einen Angreifer muss es dabei nicht um ein vollständiges technisches Geheimnis gehen. Angaben zu Schichtzeiten, Lieferanten, Materialbewegungen, Produktionsmengen, Zuständigkeiten oder Sicherheitsabläufen können für sich genommen harmlos wirken. Zusammengenommen können sie jedoch ein Bild davon ergeben, wie ein Werk organisiert ist, wo mögliche Engpässe liegen und wann bestimmte Bereiche weniger geschützt sein könnten.
Der Wert solcher Informationen entsteht häufig erst durch ihre Kombination. Eine beiläufige Bemerkung über den eigenen Arbeitsplatz beweist noch keinen sicherheitsrelevanten Vorfall. Viele einzelne Details können einem Außenstehenden aber helfen, die Struktur eines Betriebs zu rekonstruieren und weitere, gezieltere Kontakte vorzubereiten. In einem möglichen weiteren Verlauf könnten solche Erkenntnisse Spionage, Cyberangriffe oder die Vorbereitung einer Störung erleichtern. Dass eine solche Kette in Raufoss bereits vollständig umgesetzt wurde, ist nicht belegt.
Der menschliche Zugang liegt außerhalb der Firewall
Dating-Apps schaffen einen Kommunikationsrahmen, in dem persönliche Informationen erwartet werden. Nutzer sprechen mit Fremden über ihren Alltag, ihre Interessen und häufig auch über ihren Beruf. Eine Frage nach dem Arbeitsplatz kann deshalb wie gewöhnliche Neugier erscheinen, selbst wenn sie der Einstieg in eine gezielte Informationsbeschaffung ist.
Problematisch ist vor allem die schrittweise Entwicklung solcher Kontakte. Eine einzelne Frage zum Beruf kann völlig unauffällig sein. Mehrere Fragen zu Maschinen, Arbeitszeiten, Produktionsmengen, Lieferungen oder Zugangskontrollen ergeben erst in ihrer Gesamtheit ein auffälliges Muster. Für die angesprochene Person bleibt oft lange unklar, wann ein privates Gespräch in eine bewusste Sammlung von Informationen übergeht.
Damit unterscheidet sich diese Methode von einem direkten Angriff auf die IT-Systeme eines Unternehmens. Schadsoftware, unberechtigte Zugriffe oder ungewöhnlicher Datenverkehr können von technischen Sicherheitsmaßnahmen erkannt werden. Eine Unterhaltung über eine legitime Verbraucher-App findet hingegen zunächst außerhalb der Infrastruktur des Unternehmens statt. Der mögliche Zugang führt dann nicht über einen Computer, sondern über eine Person.
Für ein Rüstungsunternehmen reichen deshalb Firewalls, Zugangskarten und Netzwerküberwachung allein nicht aus. Beschäftigte müssen wissen, welche Informationen sie außerhalb des Arbeitsplatzes nicht weitergeben sollten, wie sie verdächtige Kontakte melden und woran sich Versuche sozialer Manipulation erkennen lassen. Gerade nach einer schnellen Einstellungswelle ist diese Aufgabe anspruchsvoll: Viele neue Mitarbeiter müssen erst mit der besonderen Sicherheitskultur eines Verteidigungsbetriebs vertraut werden.
Das bedeutet nicht, dass jedes ungewöhnliche Tinder-Profil eine Operation eines ausländischen Nachrichtendienstes darstellt. Ebenso folgt aus der Bestätigung von Informationsbeschaffungsversuchen und Phishing-Angriffen nicht automatisch, dass vertrauliche Daten entwendet wurden. Dokumentiert ist die Kombination aus einer ungewöhnlichen Kontaktmethode, Angriffen über soziale Netzwerke und einem Ziel, dessen Produktion für die europäische Munitionsversorgung eine begrenzte, aber wichtige Rolle spielt.
Norwegen meldet eine Verschärfung der Bedrohungslage
Die Meldungen über Nammo fielen mit einer allgemeineren Warnung norwegischer Sicherheitsbehörden zusammen. Die norwegische Nationale Sicherheitsbehörde NSM teilte am 27. Oktober mit, dass die Zahl erfolgreicher Cyberangriffe gegen norwegische Organisationen in den vorangegangenen sechs Monaten auf das Dreifache gestiegen sei. Zugleich warnte sie vor einem hohen Niveau der Bedrohung für die nationale Sicherheit.
Der norwegische Polizeiliche Sicherheitsdienst PST hatte zuvor mehrere Sabotageakte in Europa mit russischen Nachrichtendiensten in Verbindung gebracht. Außerdem berichtete das Wall Street Journal am 20. Oktober, der russische Präsident Wladimir Putin habe persönlich eine Intensivierung von Sabotageoperationen gegen Nato-Staaten angeordnet. Diese Darstellung ist eine vom US-amerikanischen Medium berichtete Zuschreibung und belegt für sich genommen nicht, wer hinter den Kontakten zu Nammo-Beschäftigten stand.
Der größere Zusammenhang ist für die Einordnung des Falls dennoch wichtig. Norwegen spielt eine bedeutende Rolle für die Energieversorgung Europas, ist Mitglied der Nato und unterstützt den Ausbau der europäischen Verteidigungsproduktion. Fabriken, Zulieferer, Transportwege, Kommunikationssysteme und Beschäftigte bilden dabei eine zusammenhängende Kette. Ein Gegner muss nicht zwingend die Produktionslinie direkt angreifen, um diese Kette unter Druck zu setzen.
Eine Unterbrechung in Raufoss würde nicht automatisch die gesamte europäische Munitionsversorgung lahmlegen. Nammo gehört jedoch zu einer vergleichsweise kleinen industriellen Basis, auf die europäische Staaten beim Ausbau ihrer Bestände angewiesen sind. Selbst eine vorübergehende Störung könnte Lieferungen verzögern, Produktionspläne erschweren und Schwachstellen sichtbar machen, die auch an anderen Standorten relevant sein könnten.
Die entscheidende Sicherheitsfrage reicht deshalb über ein einzelnes Dating-Profil hinaus. Sie lautet, ob strategisch wichtige Unternehmen aus vielen scheinbar nebensächlichen Kontakten rechtzeitig ein Muster erkennen können – aus einer persönlichen Frage, einem Link in einer Nachricht oder einer beiläufigen Bemerkung über eine Schicht. Bei Nammo beginnt der Schutz der Produktionskette damit nicht erst am Werkstor und auch nicht erst im Firmennetzwerk.
