Die norwegische Munitionsfirma Nammo sieht sich mit einem ungewöhnlichen Sicherheitsrisiko konfrontiert: Über die Dating-App Tinder sollen Personen Beschäftigte des Werks in Raufoss angesprochen und nach vertraulichen Informationen über die Produktion von Artilleriemunition gefragt haben. Das Unternehmen bestätigte Versuche zur Informationsbeschaffung und Phishing-Angriffe über soziale Netzwerke.
Der Vorgang fällt in eine Phase, in der Europa seine Munitionsproduktion ausbaut und zugleich mit einer wachsenden Zahl von Cyberangriffen und Sabotagerisiken rechnet. Ob hinter den einzelnen Tinder-Profilen tatsächlich russische Nachrichtendienste stehen, ist durch die vorliegenden Angaben nicht abschließend belegt. Die Methode zeigt jedoch, wie leicht der Zugang zu einem sicherheitsrelevanten Betrieb über den privaten Alltag gesucht werden kann.
Der norwegische Sender TV 2 berichtete am 27. Oktober 2026, dass Profile mit ungewöhnlichen oder „exotischen“ Namen Beschäftigte des Nammo-Werks in Raufoss kontaktiert hätten. Ziel seien Informationen über die Herstellung von Artilleriegeschossen gewesen. Nammo erklärte dem Bericht zufolge, die Sicherheitsmaßnahmen zu verschärfen.
Ein Werk mit wachsender strategischer Bedeutung
Nammo gehört zu den wenigen europäischen Unternehmen, die großkalibrige Artilleriemunition herstellen. Seit Beginn des russischen Krieges gegen die Ukraine versuchen europäische Staaten, ihre Munitionsbestände aufzufüllen und Lieferungen an die Ukraine aufrechtzuerhalten. Norwegen stellte Nammo dafür mehr als eine Milliarde Kronen zur Verfügung, damit das Unternehmen seine Fertigung deutlich ausweiten kann.
Das Werk in Raufoss hat in den vergangenen anderthalb bis zwei Jahren rund 1.000 neue Beschäftigte eingestellt. Die Erweiterung erhöht die Produktionskapazität, vergrößert aber auch den Kreis der Menschen, die angesprochen, getäuscht oder unbewusst in eine Informationsbeschaffung einbezogen werden könnten. Für einen Angreifer muss es dabei nicht um ein einzelnes großes Geheimnis gehen.
Angaben zu Schichtzeiten, Lieferanten, Materialbewegungen, Zuständigkeiten oder internen Abläufen können zunächst harmlos wirken. Werden solche Details kombiniert, lassen sich daraus jedoch Strukturen eines Betriebs ableiten: Wo liegen Engpässe? Welche Bereiche sind besonders wichtig? Wann ist eine Anlage weniger besetzt? Und welche Beschäftigten könnten über weitere Kontakte oder Phishing-Nachrichten erreichbar sein?
Gerade bei einem Unternehmen, dessen Produktion für die europäische Verteidigungsfähigkeit relevant ist, können solche Informationen über wirtschaftliche Interessen hinausweisen. Sie könnten als Grundlage für weitere Spionageversuche, gezielte Cyberangriffe oder die Vorbereitung einer Störung dienen. Das ist eine mögliche Gefahrenkette, keine Feststellung, dass sie im Fall von Nammo bereits eingetreten ist.
Wenn der Angriff als private Unterhaltung beginnt
Dating-Apps unterscheiden sich von klassischen Angriffswegen. Ein Gespräch beginnt dort nicht mit einem verdächtigen Anhang oder einem direkten Versuch, in ein Unternehmensnetzwerk einzudringen, sondern mit persönlicher Kommunikation. Nutzer rechnen damit, etwas über ihren Beruf, ihren Alltag und ihre Interessen zu erzählen. Vertrauen kann schrittweise entstehen, während Fragen nach der Arbeit wie beiläufige Neugier erscheinen.
Diese Form der sozialen Manipulation ist schwerer zu erkennen als eine technische Attacke. Eine einzelne Frage nach dem Arbeitsplatz kann völlig unauffällig sein. Erst eine Folge von Fragen zu Produktionsmengen, Arbeitszeiten, Anlagen oder Sicherheitsvorkehrungen kann ein Muster ergeben. Für Beschäftigte ist es deshalb oft schwierig, den Moment zu bestimmen, an dem ein gewöhnliches Gespräch in gezielte Informationsbeschaffung übergeht.
Die Sicherheitsaufgabe beschränkt sich damit nicht auf Firewalls, Zugangskontrollen und die Überwachung von Netzwerken. Unternehmen müssen ebenso klären, welche Informationen Beschäftigte außerhalb des Arbeitsplatzes teilen dürfen, wie verdächtige Kontakte gemeldet werden und woran Versuche sozialer Einflussnahme zu erkennen sind. Das gilt besonders für neue Mitarbeiter, die möglicherweise noch nicht mit den Risiken eines sicherheitsrelevanten Produktionsstandorts vertraut sind.
Aus der Existenz auffälliger Profile folgt allerdings nicht automatisch, dass es sich um nachrichtendienstliche Operationen handelt. Ebenso ist damit nicht bewiesen, dass vertrauliche Daten abgeflossen sind. Die Bedeutung des Vorgangs liegt zunächst in der Kombination aus der gewählten Kontaktmethode und dem Ziel: Ein gewöhnlicher Kommunikationskanal wird genutzt, um Beschäftigte eines wichtigen Rüstungsbetriebs zu erreichen.
Norwegen meldet mehr erfolgreiche Cyberangriffe
Der Fall steht in einem größeren sicherheitspolitischen Zusammenhang. Die norwegische Nationale Sicherheitsbehörde NSM teilte am 27. Oktober mit, dass die Zahl erfolgreicher Cyberangriffe auf norwegische Organisationen in den vorangegangenen sechs Monaten auf das Dreifache gestiegen sei. Zugleich warnte die Behörde vor einem hohen Niveau der Bedrohung für die nationale Sicherheit.
Der norwegische Polizeiliche Sicherheitsdienst PST hatte zuvor mehrere Sabotageakte in Europa mit russischen Nachrichtendiensten in Verbindung gebracht. Außerdem berichtete das Wall Street Journal am 20. Oktober, der russische Präsident Wladimir Putin habe eine Intensivierung von Sabotageoperationen gegen Nato-Staaten angeordnet. Dieser Bericht beschreibt eine Zuschreibung zur russischen Führung, belegt aber für sich genommen nicht, wer die Kontakte zu Nammo-Beschäftigten organisiert hat.
Für Norwegen ist die Entwicklung besonders relevant, weil das Land nicht nur ein wichtiger Nato-Staat an Europas Nordflanke ist. Es spielt auch eine bedeutende Rolle für die Energieversorgung Europas und unterstützt den Ausbau der europäischen Verteidigungsproduktion. Angriffe auf Industrieanlagen, Logistik, Energieinfrastruktur oder Kommunikationssysteme könnten deshalb über den einzelnen Betrieb hinauswirken.
Eine Unterbrechung in Raufoss würde nicht zwangsläufig die gesamte europäische Munitionsversorgung gefährden. Nammo ist jedoch Teil einer begrenzten industriellen Basis, auf die mehrere Staaten beim Ausbau ihrer Bestände angewiesen sind. Schon eine vorübergehende Störung könnte Produktionspläne verzögern, Lieferungen erschweren und Schwachstellen sichtbar machen, die auch andere Werke betreffen.
Die offene Frage lautet daher nicht nur, ob ein einzelnes Tinder-Profil erfolgreich Informationen erhalten hat. Entscheidend ist, ob Unternehmen aus vielen scheinbar nebensächlichen Kontakten rechtzeitig ein Muster erkennen können – bevor aus einer privaten Nachricht ein Zugang zu einem strategisch wichtigen Produktionsstandort wird.
