US-Anklage: Iran-Netzwerk steuerte Anschläge in London per FaceTime

Die erweiterte Anklage ergänzt das Verfahren gegen Mohammad al-Saadi, der nach Angaben der Staatsanwaltschaft Kommandeur der vom Iran unterstützten irakischen Miliz Kataib Hisbollah ist und seit Mai in New York in Haft sitzt. Neu angeklagt sind Mohsen Mohajeri, den die Ankläger als IRGC-Agenten bezeichnen, und Mohammed Ali al-Hassani, ein Iraker, der früher in Großbritannien lebte. Beide sind flüchtig und halten sich vermutlich im Iran auf. Allen drei werden Terrorismusdelikte vorgeworfen, auf die lebenslange Haft stehen kann.

Nach Darstellung der Staatsanwaltschaft plante dasselbe Netzwerk später einen Angriff auf RAF Fairford, einen britischen Luftwaffenstützpunkt, den US-Bomber nutzen. Dabei sollten Transporter und aus Sicht der Täter Sprengstoff eingesetzt werden. Einer der Beschuldigten habe die Fahrzeuge telefonisch aus dem Iran zum Stützpunkt gelotst, während ein anderer, bereits in New York inhaftiert, verschlüsselte Anweisungen über Telefonate mit Verwandten weitergegeben habe.

Anschläge live gestreamt

Das Filmen der Anschläge für Propagandazwecke war laut Anklage ein zentraler Bestandteil des Vorgehens. Die Anklageschrift enthält Bilder, die die Männer beim Dirigieren von Angriffen aus einem Raum im Irak zeigen, sowie Aufnahmen der Anweisungen an die Täter. Bei einem Brandanschlag auf das Gebäude einer jüdischen Hilfsorganisation in London im April soll al-Hassani dem Täter gesagt haben: „Zünde einen in deiner Hand an", „Zünde ihn an" und „Wirf den vierten." Der Angriff wurde über FaceTime übertragen und auf eine große Leinwand mit dem Logo der Miliz projiziert; der IRGC-Agent filmte das Geschehen und die Männer, die es steuerten.

Zwei Tage zuvor soll al-Hassani einen Brandanschlag auf Iran International geleitet haben, ein Londoner Medienunternehmen, das wiederholt Ziel von Angriffen des iranischen Regimes war. Auch hier wies er den Täter per Videoanruf an, nah ans Tor heranzugehen und darauf zu achten, dass die Kamera das Geschehen zeigt. Bei einem Angriff auf eine Londoner Synagoge am folgenden Tag forderte er den Täter auf, sie „wie einen Weihnachtsbaum zu erleuchten".

Bereits im März hatte al-Saadi Mohajeri nach gemeinsamen Angriffen mit Drohnen und Raketen gefragt. Mohajeri stimmte laut Anklage zu und mahnte, „unbedingt Video und Fotos zu machen".

Tarngruppe HAYI

Zu den Anschlägen bekannte sich eine Gruppe namens Harakat Ashab al-Yamin al-Islamiya (HAYI), die die Ankläger als Fassade für Kataib Hisbollah und die IRGC einstufen. Sie reklamierte zwischen März und April rund 18 Anschläge und Anschlagsversuche in Europa für sich – beginnend wenige Tage nachdem die USA und Israel Angriffe auf den Iran gestartet hatten. HAYI behauptete zudem, Drohnen mit radioaktivem Material hätten die israelische Botschaft in London angegriffen; die Polizei fand bei ihren Ermittlungen jedoch kein Gefahrgut. Al-Saadi hatte Tage zuvor Videos erhalten, auf denen Männer in Schutzanzügen neben einer Drohne posieren, an der Fläschchen mit einem nicht näher bestimmten weißen Pulver befestigt waren.

Beweise vom beschlagnahmten iPhone

Die Anklage liefert die bislang detaillierteste Darstellung, wie die Angriffe aus der Ferne gesteuert wurden – gestützt auf Aufnahmen, Bilder und Nachrichten aus mehreren Apps. Sie fällt in eine Zeit, in der westliche Behörden vor „hybrider Kriegsführung" und „staatlich gefördertem Terrorismus" warnen. Viele Belege stammen von al-Saadis iPhone, das FBI-Agenten beschlagnahmten, nachdem er im Mai zunächst in der Türkei festgenommen worden war. Darauf fanden sich laut Staatsanwaltschaft Aufzeichnungen von FaceTime-Anrufen, unbearbeitetes Anschlagsmaterial und Nachrichten mit einem Kontakt bei Kataib Hisbollah.

FaceTime-Anrufe sind Ende-zu-Ende-verschlüsselt, sodass Apple während laufender Gespräche keinen Zugriff auf die Inhalte hat. Die Ermittler konnten jedoch Aufzeichnungen auswerten, die auf dem beschlagnahmten Gerät gespeichert waren. Der Fall fällt in einen Streit über den Behördenzugriff auf verschlüsselte Daten, insbesondere in Europa und Großbritannien: Apple wehrt sich gegen eine mutmaßliche britische Forderung nach Zugang zu geschützten iCloud-Daten, und die EU-Kommission hat Pläne vorgestellt, technische Möglichkeiten für einen rechtmäßigen Zugriff auf verschlüsselte Beweismittel zu prüfen.

Bilder in der Anklage zeigen laut Staatsanwaltschaft Mohajeri und al-Hassani bei der Planung vor einem Laptop mit einer Londoner Stadtkarte sowie Standbilder aus Videos, in denen sie Angriffe live steuern. Frühere Aufnahmen von al-Saadis Telefon und Social-Media-Konten zeigen ihn mit hochrangigen iranischen und Milizkommandeuren. Das FBI verknüpfte seine Konten bei WhatsApp, Snapchat, Telegram und X über eine einzige Telefonnummer. Früheren Unterlagen zufolge erhielt al-Saadi über Telegram Rohmaterial eines Bombenanschlags auf eine Synagoge im belgischen Lüttich und schickte über die App Aufnahmen eines Brandanschlags auf jüdische ehrenamtliche Krankenwagen in London an einen Kontakt, der in seinem Telefon als chinesisches Medienunternehmen gespeichert war.

Zudem soll al-Saadi im April einem verdeckten Ermittler rund 3.000 US-Dollar in Kryptowährung gezahlt haben, im Zusammenhang mit einem geplanten Anschlag auf eine Synagoge in Manhattan. Details zur Transaktion wurden nicht genannt; ein Anschlag fand nicht statt.

Versuchter Angriff auf RAF Fairford

Im August soll al-Hassani jemanden dafür bezahlt haben, den Außenbereich von RAF Fairford zu filmen, wo US-Militärflugzeuge und -personal stationiert sind. Im Folgemonat kauften bezahlte Helfer laut Anklage Transporter, Treibstofffässer und Metallteile, die als Splitter dienen konnten, und informierten sich über den Kauf von Chemikalien. Beim mutmaßlichen Anschlagsversuch gegen Ende jenes Monats stand al-Hassani demnach aus dem Iran in häufigem telefonischem Kontakt mit den Fahrern dreier Transporter. Ob er normale Anrufe oder eine App nutzte, ist unklar.

Mindestens zwei der Transporter wurden an einer Sicherheitssperre zurückgewiesen. Britische Behörden stellten die Fahrzeuge in den frühen Morgenstunden des folgenden Tages sicher und nahmen die Insassen fest. Die Polizei fand damals keinen Sprengstoff, beschlagnahmte aber Benzin. Sieben Personen wurden festgenommen und gegen Kaution freigelassen.

Apple, Snap, X und der WhatsApp-Eigentümer Meta äußerten sich zunächst nicht. Al-Saadis X-Konto, über das nach Angaben des FBI schon 2020 zu Rache an Amerikanern aufgerufen wurde, war am Mittwoch weiterhin online.