Indonesien: Drei Polizeigeneräle wegen illegaler LIMS-Überwachung festgesetzt
Veröffentlicht am: 04.11.2026 um 09:54 Uhr | Redaktion boerse-global.de
Sicherheitsexperten und Juristen haben die technischen Möglichkeiten und Grenzen des behördlichen Abhörsystems Lawful Interception Management System (LIMS) bei verschlüsselten Kommunikationsdiensten wie WhatsApp analysiert. Anlass der fachlichen Einordnung sind laufende Ermittlungen der indonesischen Kriminalpolizei Bareskrim Polri zu mutmaßlich illegalen Überwachungsmaßnahmen.
Verschlüsselung schützt Nachrichteninhalte im Betreibernetz
Nach Einschätzung von Sicherheitsexperten wie Alfons Tanujaya vom IT-Sicherheitsdienstleister Vaksincom und Pratama Persadha, Vorsitzender des Forschungsinstituts CISSReC, ist das Abhörsystem LIMS nicht in der Lage, Inhalte von WhatsApp- oder Signal-Nachrichten sowie Anrufen über die Mobilfunknetze abzugreifen.
Beide Dienste nutzen standardmäßig eine durchgehende Ende-zu-Ende-Verschlüsselung. Bei Telegram gilt dieser Schutzmechanismus hingegen nur in den sogenannten Secret Chats.
Tanujaya grenzt LIMS deutlich von Spionagesoftware wie Pegasus ab. Bei LIMS handele es sich um eine reguläre Schnittstelle zur Infrastruktur der Netzbetreiber. Das Endgerät der Zielperson werde dadurch nicht verändert, weshalb der Zugriff für Nutzer unbemerkt bleibe.
Spionagesoftware wie Pegasus werde hingegen direkt auf dem Mobiltelefon installiert, sei forensisch nachweisbar und erlaube es Angreifern, Eingaben bereits vor der Verschlüsselung abzufangen. Über LIMS lassen sich unverschlüsselte SMS sowie herkömmliche Sprachanrufe jedoch direkt abhören und mitlesen.
Wer sich mit der Sicherheit seiner mobilen Kommunikation befasst, sollte die grundlegenden Schutzmechanismen seines Endgeräts kennen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen unbefugte Zugriffe und Spionage absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Erfassung und Brisanz von Metadaten
Auch ohne direkten Zugriff auf Gesprächsinhalte liefert LIMS umfangreiche Datensätze. Das System trennt regulär zwischen Kommunikationsinhalten (Communication Content, CC) und verbindungsbezogenen Metadaten (Intercept Related Information, IRI). Wie Persadha und Tanujaya darlegen, werden über das Mobilfunknetz unter anderem Verbindungsuhrzeiten, die Dauer von Kontakten, IP-Adressen, BTS-Mobilfunkstandorte und spezifische Datenmuster erfasst.
Tanujaya bezeichnet diese Metadaten als vergleichbar wertvoll wie die Inhalte selbst. Aufgezeichnet werden neben Kommunikationsmustern wie Empfänger und Häufigkeit auch technische Gerätedaten wie Hersteller, Modell, Betriebssystem, Speichergröße und Internetanbieter.
Kontrollversagen und rechtliche Schutzmechanismen
Zu Missbrauchsfällen kommt es laut Heru Sutadi, Direktor des Indonesia ICT Institute, wenn Zugangs- und Verifizierungskontrollen versagen. Gefahrenquellen seien die Nutzung berechtigter Benutzerkonten durch Unbefugte, fehlende Funktionstrennungen zwischen antragstellenden und genehmigenden Stellen sowie lückenhafte Identitätsprüfungen der überwachten Nummern. Sutadi fordert daher lückenlose Prüfpfade, verbindliche Rechtsgrundlagen und gestufte Freigabeverfahren.
Da herkömmliche Kommunikationswege oft mehr Spuren hinterlassen als gedacht, suchen viele Nutzer nach datenschutzfreundlichen Alternativen. Erfahren Sie in diesem kostenlosen Report, wie Sie eine sichere Umgebung für Ihre privaten Chats einrichten und Ihre Privatsphäre konsequent schützen. Kostenlosen Sicherheits-Report jetzt anfordern
Ein Rechtsexperte der Universität Unsoed verwies darauf, dass eine rechtmäßige Überwachung durch Ermittlungsbehörden an strenge Kriterien geknüpft sei. Erforderlich seien eine gestufte verwaltungsrechtliche Prüfung, die Freigabe durch Vorgesetzte sowie eine schriftliche gerichtliche Genehmigung. Bei schweren Dienstvergehen drohe beteiligten Beamten die unehrenhafte Entlassung aus dem Polizeidienst.
Hintergrund des Verfahrens
Die technische Debatte folgt auf Ermittlungen der Bareskrim Polri, bei denen am 3. November 2026 drei aktive Polizeigeneräle im Mabes Polri festgesetzt wurden: Listyo Sigit Prabowo, Ahrie Sonta Nasution und Eko Hadi Santoso. Ein weiterer Offizier wird als Zeuge geführt.
Den Verdächtigen wird vorgeworfen, Telefonnummern ohne Verifizierung und ohne Bezug zu Strafverfahren in das LIMS-System eingespeist zu haben. Die Überwachungsmaßnahmen richteten sich gegen hochrangige Staatsbeamte – darunter Präsident Prabowo Subianto – sowie gegen Politiker, Wirtschaftsvertreter und Medienschaffende.
Der Fall war nach einer Anzeige vom 30. Oktober 2026 bekannt geworden. Im Oktober 2026 sollen Beteiligte versucht haben, Systemspuren und Dateien zu vernichten. Die Ermittler vernahmen zehn Zeugen sowie drei Sachverständige und beschlagnahmten elf Mobiltelefone, ein Tablet und vier USB-Speichersticks. Welche Art von Daten bei Präsident Subianto tatsächlich abgegriffen wurde, ist nach Angaben von Fachleuten bislang nicht offiziell bestätigt.
