Der Systemausfall begann am 23. Juli um 16:15 Uhr. Er dauerte dreieinhalb Stunden. Der Cyberangriff auf die Post Group richtete sich tatsächlich gegen Router von Huawei, wie Generaldirektor Claude Strasser und sein Stellvertreter Pierre Zimmer am Donnerstag vor den Abgeordneten dreier Ausschüsse bestätigten, die virtuell über WebEx zusammengetreten waren. Es handelte sich offenbar um eine Sicherheitslücke, die sowohl der Post Group als auch Huawei bis dahin unbekannt war. Der Ausfall erweist sich somit nicht nur als sehr schlechte Werbung für die luxemburgische öffentliche Einrichtung, sondern auch für den chinesischen multinationalen Konzern. (Beide sollen parallel nach der Ursache des Problems gesucht haben.) Bleibt die Frage nach dem „Whodunnit“. Die Post-Gruppe und das Hochkommissariat für nationalen Schutz hielten sich mit Aussagen zu den Schuldigen zurück. Keine Spur werde ausgeschlossen, da bisher niemand die Verantwortung für den Cyberangriff übernommen habe.
An sich ist der Einsatz von Huawei-Routern für Post etwas peinlich. „Post Luxembourg verwendet im Festnetz kein Material eines chinesischen Herstellers“, antworteten Xavier Bettel, Étienne Schneider und François Bausch im Januar 2019 auf eine parlamentarische Anfrage von Sven Clement (Piraten). Ein Jahr später zog sich die Post auf Druck der USA und der Europäischen Kommission in letzter Minute aus einem Vertrag zurück, den sie kurz vor der Unterzeichnung mit Huawei für 5G stand. Die von Franz Fayot (LSAP) angeordnete Kehrtwende hatte einen diplomatischen Zwischenfall mit China ausgelöst (d’Land 14.8.2020).
An diesem Donnerstag gab sich der Premierminister in seiner Antwort auf eine parlamentarische Anfrage von Sven Clement zuversichtlich: „D’Post hat sich beim Aufbau ihres Mobilfunknetzes (2G, 4G und 5G) vollständig auf europäische Anbieter verlassen.“ Aber es gibt ein „Aber“. Denn im Netz befinden sich nach wie vor Komponenten von Huawei. Wie viele? Die Post kann keine Zahlen nennen: „&Laut Post befinden sich über 10.000 einzelne Geräte in ihrem Netz, und es ist unmöglich, jedes einzelne Gerät zu identifizieren.“ Post versuche jedoch, „ die Geräte von nicht-europäischen Anbietern “ zu ersetzen. Unter Berufung auf eine anonyme Quelle schreibt Paperjam an diesem Mittwoch: „ Es besteht kein Zweifel daran, dass die Post in großem Umfang Router von Huawei für ihr ‚Edge‘-Netzwerk einsetzt “.
Der vom Land kontaktierte Abgeordnete Sven Clement spricht von einem „Zero-Day“-Angriff. „Im Darknet kostet ein solcher Angriff mindestens mehrere Zehntausend Euro und kann bis zu einem sechsstelligen Betrag reichen. Wer verschwendet einen solchen Angriff, um die luxemburgische Post ins Visier zu nehmen? “ Kurz gesagt, müsste man sich die Frage stellen: „Cui bono?“ Clement schließt China und Huawei von der Liste der Verdächtigen aus: „Die sind doch zu dumm dafür.“
Die sozialistischen Wirtschaftsminister Jeannot Krecké und Étienne Schneider hatten Huawei lange Zeit umworben. Seit 2008 war der Hauptsitz des Unternehmens in Shenzhen ein unverzichtbarer Zwischenstopp bei Asienreisen, in der Hoffnung, den europäischen Hauptsitz nach Luxemburg zu holen. Huawei startete seinerseits „diplomatische“ Initiativen. Im Jahr 2018 lud der chinesische Multikonzern die „Solistes européens“ ein, beim „Huawei European Innovation Day“ in Rom aufzutreten, und nutzte die Gelegenheit, um eine aufgezeichnete Rede von Jacques Santer zu verbreiten. Im Jahr 2020 machte sich das Unternehmen bei Luxemburg wieder bemerkbar, indem es 180.000 chirurgische Masken dorthin schickte. Die Kartons trugen den Aufdruck „Kréien duerch dës schwéier Zäit zesummen“. Étienne Schneider hingegen blieb Huawei treu. Wie der ehemalige Minister im April gegenüber der Zeitung „Le Land“ erklärte, berate er den multinationalen Konzern „zu verschiedenen geostrategischen Themen“. Während eine mutmaßliche Korruptionsaffäre („Huawei-Gate“) das Europäische Parlament erschüttert, legte Schneider Wert darauf zu betonen, dass er „niemals als Lobbyist für Huawei gearbeitet“ habe.
