Die geheime Hand des australischen Geheimdienstes beim Abschuss der Bali-Bomber

Zwei lange und äußerst frustrierende Wochen lang, nachdem Bomben durch Balis Nachtclubmeile geschossen waren, hatten die Ermittler keine Ahnung, wer für die Tötung von 202 Menschen, darunter 88 Australier, verantwortlich war.

Was dann geschah, blieb zwei Jahrzehnte lang ein Geheimnis – aber es handelte sich dabei um die Scherbe eines explodierten Nokia-Telefons, australische Spione und ihren geheimen Supercomputer.

Drei Bomben waren am Samstag, dem 12. Oktober 2002, kurz nach 23:08 Uhr gezündet worden. Die erste explodierte in Paddy's Bar in Kuta, gefolgt von einer zweiten massiven Explosion im Sari Club auf der anderen Straßenseite.

Die Detonation einer kleineren Bombe vor dem US-Konsulat in Denpasar verriet ein antiwestliches Motiv.

„Der Tatort entsprach dem, was man von einer Bombenexplosion erwartet“, erinnert sich Mick Keelty, der zum Zeitpunkt der Bombenanschläge auf Bali Kommissar der australischen Bundespolizei war.

„Es wurden Teile menschlichen Fleisches in Wände gesprengt. Die meisten Gebäude hatten ihre Dächer verloren. Im zweiten Stock eines Gebäudes, das drei Blocks von der Explosion entfernt war, befand sich der Motor eines Kraftfahrzeugs.“

„Ein Bombenanschlag dieses Ausmaßes hat jeden von uns schockiert“, sagte der damalige Chef der indonesischen Nationalpolizei (POLRI), General Da'i Bachtiar.

„Sogar die [indonesische] Präsidentin Megawati [Sukarnoputri] kam nach Bali, um sich das Ausmaß des Schadens aus erster Hand anzusehen.“

Am Montag nach dem Anschlag hielt der Präsident eine Kabinettssitzung ab, bei der fast alle Minister die indonesische Nationalpolizei dafür kritisierten, dass sie den Bombenanschlag nicht verhindern konnte.

Der indonesische General trat an die Spitze der Minister und bereitete sich auf seine Entlassung vor.

„Megawati hat mir die Chance gegeben, zu Wort zu kommen“, sagte Bachtiar dem ABC.

„Ich sagte: ‚Die Polizei hat zwei Hauptaufgaben: die Verhinderung eines Verbrechens und zweitens die Untersuchung eines Straffalls, bis wir die Täter gefunden haben. Als Chef von POLRI habe ich meine erste Aufgabe nicht erfüllt, aber es wartet noch eine zweite auf mich Für mich.'"

Der Druck auf Bachtiar war immens. Er gelobte seinen Rücktritt, wenn er die Attentäter nicht vor Gericht bringen würde.

Die Bombenstelle schwelte noch, als der damalige Kommissar Mick Keelty durch Anrufe aus Indonesien geweckt wurde.

„[Bachtiar] fragte mich, wie schnell ich einige Leute vor Ort haben könnte“, sagte Keelty, der bereits Jahre vor dem Angriff auf Bali eine vertrauensvolle Beziehung zum indonesischen General aufgebaut hatte.

Durch reinen Zufall waren AFP-Spezialisten in der Nacht der Bombenanschläge auf Bali bereits auf dem Weg nach Jakarta, um einen Schulungskurs durchzuführen, nachdem Bachtiar Keelty Monate zuvor bei einer Runde Golf in Perth anvertraut hatte, dass es Indonesien an Fachkenntnissen in forensischen Ermittlungen mangele.

Die Spezialisten wurden schnell nach Denpasar umgeleitet, wo sie sich anderen AFP-Beamten anschlossen, die bereits auf Bali waren.

Die Operation Alliance begann unter der Leitung des stellvertretenden Kommissars Graham Ashton auf australischer Seite und auf indonesischer Seite von Made Mangku Pastika, den Keelty ebenfalls gut kannte, da er in den 1980er Jahren bei ihm trainiert hatte.

Auch wenn einige der weltbesten forensischen Ermittler vor Ort waren, erwies sich der Bombenanschlag auf Bali als äußerst schwierig.

Die Explosion im Sari Club war so groß, dass ein tiefer Krater entstanden war, der sich mit Wasser gefüllt hatte. Und es gab auch eine Frage der Kultur: Ganz im Sinne des muslimischen Glaubens wollten die indonesischen Behörden die Leichen innerhalb von 24 Stunden zur Beerdigung entfernen.

Nach vierzehn Tagen der Frustration waren die einzigen handfesten Hinweise, die Pastika und Ashton zu bieten hatten, ein weißer Minivan, der zum Transport der Sari-Club-Bombe verwendet wurde – Fahrgestell- und Motornummern wurden entfernt – und die wahrscheinlichen Inhaltsstoffe des verwendeten Sprengstoffs.

Der Druck auf die Ermittler nahm zu.

Und nach einem Treffen mit indonesischen Spionagechefs in Jakarta zusammen mit ASIS-Generaldirektor Allan Taylor und ASIO-Chef Dennis Richardson glaubte Keelty, dass Pastikas Team vom indonesischen Geheimdienst schlecht beraten wurde.

„Ihre Informationen stimmten nicht mit dem überein, was wir vom Tatort erhielten, ihre Informationen waren völlig daneben“, sagte Keelty.

Es war klar, dass diese Untersuchung besondere detektivische Fähigkeiten erforderte.

„Pastika wusste das bereits – er hatte in den Himmel geschaut und gesagt: ‚Die Antwort wird vom Himmel kommen‘“, sagte Keelty.

„Ich wusste, dass er ein praktizierender Hindu war … er betete jeden Tag. Und ich sagte: ‚Du meinst von Gott?‘ und er sagte: „Nein, nein, nein: von Satelliten.“

Das Glück für die Ermittler änderte sich, als die forensische Tatort-Untersucherin Sarah Benson das winzige Fragment eines Nokia 5110-Mobiltelefons vor dem US-Konsulat fand. Dies war der kleinste der drei Bombenexplosionsorte – und der forensisch sauberste.

Glücklicherweise enthielt dieses Fragment die 15-stellige Seriennummer oder IMEI-Nummer des Nokia.

„Die IMEI-Nummer ist für jedes Mobiltelefon einzigartig“, sagte Keelty. „Sie können die SIM-Karte auf Telefonen wechseln, aber die IMEI-Nummer bleibt gleich.“

Nokia 5110-Telefone wurden von Terroristen anderswo auf der Welt verwendet, weil sie bekanntermaßen ausreichend elektrische Ladung erzeugten, wenn sie klingelten oder eine SMS erhielten, um Explosionen auszulösen.

Zu wissen, wem das Nokia-Telefon gehörte oder wer es klingelte, um die Bombe vor dem US-Konsulat zu zünden, waren potenzielle Hinweise.

Für diese Hinweise waren jedoch die Telefondaten des indonesischen staatlichen Mobilfunkanbieters Telkomsel erforderlich.

Und ein weiterer wichtiger Hinweis war aufgetaucht: Die Explosion im Sari Club war so gewaltig, dass sie von seismischen Sensoren erfasst und der genaue Zeitpunkt der Detonation bestimmt werden konnte: 23:08:31 Uhr balinesischer Zeit.

Die AFP ging davon aus, dass die Explosion im Sari Club, wie auch die Explosion vor dem US-Konsulat, aus der Ferne gezündet worden war.

„Die Organisatoren haben dafür gesorgt, dass diese Selbstmordattentäter nicht in letzter Minute einen Rückzieher machten. Die Bomben wurden also über Mobiltelefone gezündet“, sagte Keelty.

„Wir wussten, dass wir, wenn wir die Daten der seismischen Explosion mit den Daten aus Telefonaufzeichnungen überlagern würden, ziemlich genau identifizieren könnten, welche Nummer gewählt wurde, die die anderen Bomben zündete.“

Mit vollem Verständnis von Pastikas Team begaben sich AFP- und Telstra-Techniker zum Hauptsitz von Telkomsel in Jakarta, um Zugriff auf die Mobilfunkdaten des Unternehmens zu beantragen.

„Als wir mit der indonesischen Nationalpolizei und unseren Telstra-Kollegen zu Telkomsel gingen, erklärten wir der indonesischen Nationalpolizei im Grunde gleichzeitig, wie wir die Analyse analoger Telefone und Mobiltelefone in Australien nutzen und welchen Erfolg wir dabei hatten.“ strafrechtliche Ermittlungen“.

Der Zugang wurde gewährt.

„Der Tatort war eine Sache, aber im Hinblick auf das Telefonnetz und die Daten, die Telkomsel hatte, war das ziemlich unberührt, makellos. Das war das, was ich eine Goldgrube nennen würde“, sagte Keelty.

Aber es war eine Goldgrube, die zu reichhaltig war, als dass die indonesische oder australische Polizei sie hätte abbauen können.

Die australischen Strafverfolgungsbehörden hatten sich noch nie mit der Menge an Informationen befasst, die aus den Telekomsel-Daten stammten.

Die Polizei brauchte Verteidigung oder, genauer gesagt, das äußerst geheimnisvolle Defense Signals Directorate (DSD) mit Sitz in Canberra.

DSD verfügte über einen der wenigen Supercomputer in Australien, der in der Lage war, die Daten zu verarbeiten, und die damaligen Chefs von DSD und Verteidigung waren sich einig, dass diese immense Rechenleistung – diskret – angeboten werden sollte, um die Telefondaten zu durchsuchen.

Keelty und Australiens Botschafter in Indonesien waren ebenfalls an Bord – schließlich hatte der damalige Premierminister John Howard angeordnet, dass die Bali-Ermittlungen diplomatische und nachrichtendienstliche Priorität haben sollten.

In dieser mündlich überlieferten Geschichte verweben wir die Geschichte der Bombenanschläge auf Bali, dem größten Verlust australischer Menschenleben durch einen Terroranschlag.

Aber die Rechtsstaatlichkeit in Indonesien war von größter Bedeutung: Es hätte keinen Sinn, über ein Ermittlungsinstrument zu verfügen, wenn es nicht zu Verhaftungen führen könnte, die dem örtlichen Justizsystem gerecht würden.

„Wir wollten nicht wissen, wie [DSD] das macht – oder welche Methoden sie anwenden – denn wenn wir das täten, müssten wir es in öffentlicher Sitzung verkünden“, sagte Keelty.

„Wir mussten also dieses, wenn Sie so wollen, chinesische Flüstern zwischen der Direktion für Verteidigungssignale und unseren eigenen Leuten vor Ort haben und unseren Leuten einfach eine Richtung weisen, wohin sie gehen sollen.“

Lange vor den Bombenanschlägen auf Bali sammelte DSD im Rahmen seiner Rolle im globalen Überwachungsnetzwerk Echelon, das von den Geheimdienstpartnern von Five Eyes betrieben wird: Australien, Kanada, Neuseeland und den Vereinigten Staaten, riesige Datenmengen über seine Satellitenabfangstation außerhalb von Geraldton Königreich und die Vereinigten Staaten.

Und um Massendaten zu verstehen, braucht man Computer, die gut funktionieren.

„Bevor Big Data überhaupt erwähnt wurde, waren Signalnachrichtendienste wie ASD stark im Big-Data-Spiel tätig und hatten kluge Leute, die das analysieren und die Nadel im Heuhaufen finden konnten“, sagte der ehemalige ASD-Generaldirektor Mike Burgess, jetzt ASIO-Chef , sagte.

„Und das ist das Geheimnis der Signal-Intelligence-Organisation. Es geht nicht nur darum, zu verstehen, wie Dinge kommunizieren, und durch das Knacken von Codes den Kern der Kommunikation zu ermitteln. Wissen Sie, es gibt eine Menge Daten, die Sie benötigen, um die richtigen Personen anzusprechen.“

DSD war die erste australische Organisation, die in den 1980er Jahren einen Cray-Supercomputer erwarb – gekauft von Jim Noble, dem Vater der derzeitigen ASD-Generaldirektorin Rachel Noble.

„Ich muss sagen, es sieht unglaublich schäbig aus“, sagte Rachel Noble über den ersten Cray-Computer der Agentur.

„Ihr iPhone hat tausendmal mehr Rechenkapazität als dieser Supercomputer, aber als wir es 1986 kauften, war es das erste in Australien und das erste auf der Südhalbkugel, und es war ein absoluter Wendepunkt für die Organisation.“

Weder Noble noch Burgess waren bereit, Einzelheiten zur Beteiligung von DSD an der Bali-Ermittlung zu nennen.

Die Supercomputer von DSD bei HMAS Harman am Stadtrand von Canberra machten sich an die Arbeit und analysierten die Mobiltelefondaten von Telkomsel, die von Dutzenden Millionen Menschen in ihrem nationalen Netzwerk generiert wurden und Hunderte Millionen Anrufe und Textnachrichten tätigten.

„Dies war der größte Hinweis in der Untersuchung und der wichtigste Hinweis in der Untersuchung, weil es sich um ein makelloses Beweisstück handelte, das eingesehen werden konnte und sofortige Ergebnisse liefern konnte, was auch der Fall war“, sagte Keelty.

„Die Netzwerkanalyse war nicht einfach. Sie ist äußerst kompliziert“, bemerkte Bachtiar. „Es waren Tausende von Telefonnummern beteiligt, aber wir konnten das Muster identifizieren und finden.“

Das Nokia 5110, mit dem die Explosion im US-Konsulat ausgelöst wurde, hatte einen letzten Anruf von einer Nummer erhalten, die DSD in den Telekomsel-Daten identifiziert hatte.

Dies half der indonesischen Nationalpolizei, den Besitzer dieser Nummer ausfindig zu machen und ihn über einen Einzelhändler auf Bali ausfindig zu machen.

Sein Name war Idris.

Er war der Logistiker, der nicht nur das Nokia 5110 angerufen, sondern auch SIM-Karten gekauft und den Transport und die Unterbringung der Bali-Attentäter organisiert hatte.

„Idris war die Nabe, und die Speichen gingen von der Nabe zum Rest des Rades, und der Rest des Rades war der Antrieb für die Bombenanschläge“, erklärte Keelty.

Die DSD-Analyse von Idris‘ Anrufen und Texten, kombiniert mit Telefondaten, die genau zum Zeitpunkt der Explosion im Sari Club extrahiert wurden, ergab das Kommandoteam des Bombers: Mukhlas, der Einsatzleiter der Terrorgruppe Jemaah Islamiyah war, und sein Feldkommandant Imam Samudra.

Die Errichtung des Terroristennetzes erforderte einen iterativen Prozess, bei dem Informationen zwischen Canberra und Denpasar hin und her ausgetauscht wurden.

DSD würde die Telefonnummern nach guten Hinweisen durchsuchen, sodass die indonesische und australische Polizei vor Ort ihnen nachgehen könnte. Im Gegenzug erhielt DSD von Ermittlern in Bali Hinweise auf zu überprüfende Zahlen, und der Vorgang wiederholte sich immer wieder.

„Diese umgekehrte Netzwerkanalyse war entscheidend für die Entschlüsselung des Terroristennetzwerks“, sagte John Blaxland, Professor für internationale Sicherheits- und Geheimdienststudien an der ANU.

„Und das war ein echter Durchbruch, ein außergewöhnlicher Durchbruch, der zu einer vertrauensvollen Zusammenarbeit zwischen Australien und Indonesien führte, wie wir sie eigentlich noch nie zuvor gesehen haben.“

Unterdessen war der leitende indonesische Ermittler Pastika frustriert über das Fehlen forensischer Hinweise aus dem weißen Minivan, der vor dem Sari Club explodiert war. Er befahl seinen Beamten, sich die zerstörte Lokomotive noch einmal anzusehen.

Sein Bauchgefühl traf genau das Richtige – und es bestätigte weiter, dass die Cyber-Detektivarbeit 4.500 Kilometer entfernt in Canberra durchgeführt wurde.

„Wir haben einen weiteren Hinweis auf einem kleinen Kennzeichen des Verkehrsministeriums gefunden“, sagte General Da'i Bachtiar dem ABC.

„Wir haben dieses Nummernschild ausfindig gemacht und herausgefunden, dass das Auto nacheinander sechs Besitzer durchlaufen hatte und schließlich bei Amrozi gelandet war, der in dem kleinen Dorf Tenggulun in Ost-Java lebte.“

Amrozi war der Bruder des Einsatzleiters Mukhlas.

DSD überprüfte die außergewöhnliche Polizeiarbeit von POLRI und identifizierte einen weiteren Leutnant des Bombenanschlags, Ali Imron, der ebenfalls ein Bruder von Mukhlas war.

Mit der Hilfe von DSD identifizierten die Ermittler als nächstes die Bombenbauer, zu denen der Sprengstoffexperte Azahari Husin von Jemaah Islamiyah sowie der Personalvermittler Rauf Abdul und die Selbstmordattentäter gehörten, die es auf Paddy's Bar und den Sari Club abgesehen hatten.

Die Triangulation der DSD-Daten ermöglichte es der indonesischen und australischen Polizei, die Verdächtigen mithilfe der von AFP nach Bali mitgenommenen Ausrüstung zu lokalisieren.

Der erste Festgenommene war Amrozi, der als „lächelnder Bomber“ bezeichnet wurde und seine Mitverschwörer schnell ausspuckte.

„Einige dieser Menschen wurden in Städten verhaftet, in denen Millionen Menschen leben“, sagte Keelty.

„Aber diese ersten Festnahmen waren so wichtig, weil einige dieser Leute kooperierten. Und wir konnten ihre Kooperation testen, weil wir tatsächlich über die Daten verfügten.“

„Das war die Rolle der AFP im Fall des Bombenanschlags auf Bali“, sagte Bachtiar.

„Von einem Verdächtigen, Amrozi, konnten wir das gesamte Netzwerk zerschlagen und fanden gerade heraus, dass es eine Gruppe namens Jemaah Islamiyah gab.“

Der Bombenattentäter Mukhlas versuchte, sich der Entdeckung zu entziehen, indem er regelmäßig SIM-Karten austauschte, ohne zu wissen, dass DSD ihn über die eindeutige IMEI-Nummer seines Telefons verfolgte, was zu seiner Verhaftung durch POLRI in Zentral-Java führte.

Samudra tauschte außerdem SIM-Karten aus und schaltete sein Telefon aus und ein, wenn er eine SMS schreiben oder anrufen musste, was indonesischen und australischen Datenanalysten nur dabei half, verdächtige Aktivitäten zu identifizieren.

„Ja, es war interessant zu erfahren, was der Terrorist unter dem ‚Verstecken‘ seiner Nummer versteht“, sagte Bachtiar.

„Indem wir das Telefon ausschalteten und die SIM-Karte herausnahmen, erhielten wir Hinweise, um sie zu finden.“

Ausgestattet mit Geolokalisierungsdaten mit einer Genauigkeit von bis zu 500 Metern und einer Gesichtsbeschreibung von Amrozi wurde Samudra schließlich am Merak-Fährterminal festgenommen.

„Wir fanden Imam Samudra in einem Bus sitzend, der auf die Kreuzung wartete, in der hinteren Reihe, nachdem Dutzende von Menschen vor ihm im Umkreis von 500 Metern festgenommen worden waren“, sagte der indonesische General mit einem ironischen Lachen.

„Gott sei Dank konnte die Technologie ihn enthüllen.“

General Da'i Bachtiar kehrte erfolgreich zu den Ministern der Regierung zurück, von denen er befürchtet hatte, dass sie ihn entlassen würden, und riet Präsident Megawati, in dieselben australischen Technologien zu investieren, die dazu beigetragen hatten, die Bali-Bomber festzunageln.

„Ich danke Mick sehr für diese Unterstützung und noch mehr“, sagte Bachtiar.

„Wir wollen der Welt zeigen, dass die gemeinsame indonesisch-australische Polizeikooperation dafür gesorgt hat, dass das alles funktioniert.“

Mick Keelty sagte, ohne die Zauberei von DSD wäre die Untersuchung möglicherweise gescheitert.

„Was wir von DSD und den anderen australischen Regierungsbehörden bekommen haben … es war einfach brillant“, sagte Keelty.

„Es musste mit Vorsicht gehandhabt werden, denn … hinter DSD steht die Five Eyes-Gemeinschaft und die Fähigkeit zum Krieg.“

Die Geschichte der Ermittlungen in Bali wird in BREAKING the CODE: Cyber ​​Secrets Revealed vorgestellt, das am 4. Juni um 19:30 Uhr auf dem ABC News Channel und am 5. Juni um 22:30 Uhr auf ABC TV ausgestrahlt wird. Sie können es auch auf ABC iview ansehen.

Übersetzung von Ari Wuryantama.