Zum Inhalt springen

WikiLeaks

Kapitel: Web-Security
Männliche Person, frontal, schaut in die Kamera; trägt kariertes Hemd über dunkelfarbigem T‑Shirt; heller Innenraum mit unscharfem Monitor oder Poster links und Fenster rechts.

von Richard Albrecht am 07.11.2026

WikiLeaks ist eine Enthüllungsplattform, die seit 2006 vertrauliche Dokumente von Regierungen und Unternehmen veröffentlicht, die ihr Quellen anonym zuspielen. Gegründet hat sie Julian Assange. Weltweit bekannt wurde WikiLeaks 2010 mit dem Video Collateral Murder, den Kriegsprotokollen aus Afghanistan und dem Irak und den Depeschen der US-Botschaften.

WikiLeaks

Eine Plattform, die vertrauliche Dokumente aus anonymen Quellen veröffentlicht, gegründet 2006 von Julian Assange.
Beispiel: „Die Depeschen, die WikiLeaks 2010 veröffentlichte, beschäftigten Außenministerien in aller Welt.“

Herkunft: Der Name verbindet das Wort Wiki mit engl. leak = Leck, undichte Stelle; to leak = durchsickern lassen.

Abgrenzung zum Whistleblower: Er gibt Dokumente aus einer Organisation heraus, auf Deutsch heißt er Hinweisgeber. WikiLeaks ist der Weg, auf dem sie veröffentlicht werden.

Abgrenzung zur Datenpanne: Dort fließen Daten ungewollt ab. Bei WikiLeaks gibt jemand Dokumente absichtlich heraus, und eine Redaktion entscheidet, was davon erscheint.

Gestochene Sanduhr mit tropfender Weltkugel in Marineblau auf weißem Grund
Das Zeichen von WikiLeaks ist eine Sanduhr, aus deren oberer Hälfte eine Weltkugel tropft: Informationen, die nach unten durchsickern.

Was WikiLeaks ist und ob es die Plattform noch gibt

WikiLeaks beschreibt sich selbst als multinationale Medienorganisation mit angeschlossener Bibliothek. Nach eigener Angabe hat die Plattform mehr als zehn Millionen Dokumente samt Analysen veröffentlicht. Die Website und ihr Archiv waren am 7. November 2026 erreichbar, das Einreichungssystem für neue Dokumente ebenso.

Im September 2018 übernahm Kristinn Hrafnsson die Chefredaktion, Julian Assange blieb Herausgeber. WikiLeaks begründete den Wechsel damit, dass Assange in der Botschaft Ecuadors in London seit sechs Monaten von der Außenwelt abgeschnitten sei, ausgenommen die Besuche seiner Anwälte.

Wie WikiLeaks seine Quellen schützt

Über ein Einreichungssystem, das nur über das Tor-Netz erreichbar ist. WikiLeaks beschreibt Tor als verschlüsseltes Anonymisierungsnetz, das es schwerer macht, Kommunikation im Internet abzufangen, und schreibt, das System arbeite hart daran, die Anonymität der Einsender zu wahren. Wer etwas einreicht, braucht dafür weder Namen noch Konto.

Dieser Schutz endet dort, wo die Dokumente herkommen. Die Quelle der Veröffentlichungen von 2010 war Chelsea Manning; sie wurde wegen der Weitergabe Hunderttausender militärischer Unterlagen zu 35 Jahren Haft verurteilt, und Präsident Barack Obama verkürzte die Strafe 2017. Wer Dokumente abruft, hinterlässt Spuren im System, aus dem er sie holt, und vor diesen Spuren schützt kein Einreichungssystem der Welt.

Die wichtigsten Veröffentlichungen von WikiLeaks

Sechs Veröffentlichungen haben das Bild der Plattform geprägt. Die Zahlen stammen von WikiLeaks selbst, aus den Berichten der beteiligten Medien und aus dem Bericht des US-Sonderermittlers.

Zeit

Veröffentlichung

Umfang

Inhalt

April 2010

Collateral Murder

Ein Video

Angriff aus einem Apache-Hubschrauber in Bagdad 2007, unter den Toten zwei Mitarbeiter von Reuters

Juli 2010

Afghan War Diary

Über 75.000 Berichte, weitere 15.000 vorerst zurückgehalten

Einsatzprotokolle des US-Militärs aus Afghanistan

Oktober 2010

Iraq War Logs

391.832 Berichte

Einsatzprotokolle aus dem Irak, 2004 bis 2009

Ab November 2010

Botschaftsdepeschen (Cablegate)

251.287 Depeschen

Berichte von US-Botschaften, fast alle aus den Jahren 2003 bis 2010

Juli 2016

Dokumente des Democratic National Committee

Tausende interne Dokumente

Wahlkampf in den USA, laut Sonderermittler vorher vom GRU gestohlen

März 2017

Vault 7

8.761 Dokumente und Dateien im ersten Teil

Das verdeckte Hacking-Programm der CIA

Daraus folgt eine Verschiebung: 2010 kam das Material von einer Insiderin, und große Zeitungen ordneten es ein. 2016 stammte es nach den Feststellungen des US-Sonderermittlers aus Einbrüchen eines Geheimdienstes, und WikiLeaks wurde damit zum Verbreitungsweg für die Beute eines Angriffs.

Collateral Murder: das Video, mit dem WikiLeaks bekannt wurde

Am 5. April 2010 veröffentlichte WikiLeaks ein Video aus dem Visier eines US-Kampfhubschraubers vom Typ Apache. Es zeigt einen Angriff im Bagdader Stadtteil New Baghdad im Jahr 2007, bei dem nach Angaben des Komitees zum Schutz von Journalisten rund ein Dutzend Iraker starben, darunter der Reuters-Fotograf Namir Noor-Eldeen und sein Assistent Saeed Chmagh.

Den Titel Collateral Murder, auf Deutsch etwa Kollateralmord, hat WikiLeaks selbst gewählt. Er spielt auf den militärischen Ausdruck Kollateralschaden an und gibt die Deutung gleich mit, bevor jemand das Video gesehen hat.

Die Botschaftsdepeschen und die Zusammenarbeit mit Zeitungen

Für die Depeschen arbeitete WikiLeaks Ende 2010 mit fünf Redaktionen zusammen. Der Spiegel, El País, Le Monde und der Guardian bekamen das Material direkt, die New York Times über den Guardian. Die Redaktionen wählten aus und entfernten Angaben, die Quellen gefährden konnten; die New York Times veröffentlichte nach Angabe ihres Chefredakteurs rund 100 von etwa einer Viertelmillion Depeschen und hörte vorher das US-Außenministerium an.

Anfang September 2011 stellte WikiLeaks den ganzen Bestand ungeschwärzt ins Netz. Die fünf Redaktionen erklärten gemeinsam, sie missbilligten diese Entscheidung, weil die Depeschen Quellen gefährden könnten. WikiLeaks machte einen Journalisten des Guardian und einen früheren eigenen Sprecher dafür verantwortlich, die Passwörter zu einer Kopie fahrlässig offengelegt zu haben, die seit Monaten unbemerkt im Netz gelegen habe.

Woher WikiLeaks die Dokumente hatte

2010 von einer Insiderin, 2016 aus einem Angriff. Der Abschlussbericht des US-Sonderermittlers Robert Mueller stellt fest, dass der russische Militärgeheimdienst GRU ab März 2016 E-Mail-Konten aus dem Wahlkampf von Hillary Clinton und ab April die Netze des Democratic National Committee angriff und Hunderttausende Dokumente stahl.

Einen Teil davon brachte der GRU nach dem Bericht des Sonderermittlers über die Organisation WikiLeaks in Umlauf. Am 22. Juli 2016 veröffentlichte die Plattform Tausende interne Dokumente des Parteigremiums. Die Zuordnung zum GRU trifft der Bericht des Sonderermittlers.

Julian Assange und das Verfahren in den USA

Die Strafverfolgung richtete sich gegen den Gründer. Nach rund fünf Jahren in britischer Haft, in denen er sich gegen seine Auslieferung wehrte, bekannte sich Julian Assange im Juni 2024 vor einem US-Bundesgericht auf den Nördlichen Marianen in einem einzigen Anklagepunkt schuldig: der Verschwörung zur Beschaffung und Verbreitung von Informationen zur Landesverteidigung der USA.

Die Strafe galt mit der Haft in Großbritannien als verbüßt, und Assange landete noch am selben Tag in Canberra. Seinen Weg von der Gründung bis zu diesem Vergleich beschreibt der Eintrag zu Julian Assange.

Wie WikiLeaks finanziert wird

Über Spenden, und genau dort setzte im Dezember 2010 der Druck an. PayPal sperrte das Spendenkonto und begründete das damit, dass sein Dienst nicht für Aktivitäten genutzt werden dürfe, die zu illegalen Handlungen ermutigen. In denselben Tagen beendete Amazon das Hosting, und der DNS-Anbieter EveryDNS stellte die Weiterleitung der Adresse ein, mit Verweis auf Angriffe auf das eigene Netz.

In Deutschland lief ein großer Teil der Spenden über die Wau Holland Stiftung, benannt nach dem Hacker Wau Holland, der 2001 starb. Die Spendenseite von WikiLeaks leitete 2010 auf ihr PayPal-Konto weiter. Für dieses Jahr meldete die Stiftung 1,3 Millionen Euro an Spenden für WikiLeaks; an die Plattform flossen im selben Jahr 402.000 Euro.

Die Kritik an WikiLeaks

Sie richtet sich vor allem auf den Umgang mit Namen. Im August 2010 warf Reporter ohne Grenzen Assange in einem offenen Brief unglaubliche Verantwortungslosigkeit vor: Die Afghanistan-Protokolle nannten Hunderte Afghanen, die mit der internationalen Koalition zusammengearbeitet hatten, und das sei höchst gefährlich.

Ob die Veröffentlichungen Menschen das Leben gekostet haben, ist öffentlich nicht belegt. Im Verfahren gegen Chelsea Manning sagte 2013 der pensionierte Brigadegeneral Robert Carr aus, er wisse infolge der Afghanistan-Protokolle von einem einzigen Getöteten. Dessen Name stand nach Carrs eigenem Eingeständnis gar nicht in den Dokumenten, und das Gericht strich die Aussage aus dem Protokoll.

Auf der anderen Seite steht, was das Material ausgelöst hat. Der Spiegel, der Guardian, die New York Times, Le Monde und El País machten die Depeschen zur Grundlage eigener Berichterstattung, und dieselben Redaktionen widersprachen WikiLeaks, als die Namen 2011 ungeschwärzt erschienen. Beides gehört zum Bild: Dieselben Dokumente trugen große Recherchen und brachten, ungeschwärzt, nach Ansicht dieser Redaktionen Quellen in Gefahr.

Was WikiLeaks nicht leistet

WikiLeaks liefert Rohmaterial; die Einordnung bleibt Aufgabe anderer. Eine Depesche zeigt, was ein Diplomat an einem Tag nach Hause berichtet hat, und sagt nichts darüber, ob es stimmt. Ein Einsatzprotokoll hält fest, was eine Einheit gemeldet hat. 2010 haben die Partnerredaktionen diese Arbeit geleistet.

Ebenso wenig ist eine Schwärzung garantiert. Ob Namen herausgenommen werden, entscheidet die Plattform, und 2011 hat sie sich dagegen entschieden. Wer ein WikiLeaks-Dokument liest oder zitiert, prüft deshalb selbst, wer es wann geschrieben hat.

Ein Dokument aus WikiLeaks als Quelle benutzen

Mit Kennung und Entstehungsdatum. Zitiere eine Depesche oder ein Protokoll mit seiner Kennung und dem Datum, an dem es geschrieben wurde; das Datum der Veröffentlichung allein führt in die Irre, weil zwischen beiden Jahre liegen können. Sieh nach, ob eine der Partnerredaktionen darüber berichtet und den Zusammenhang erklärt hat. Und behandle das Dokument als das, was es ist: die Sicht eines einzelnen Absenders zu einem bestimmten Zeitpunkt.

Einen internen Hinweisgeberkanal einrichten

Ein interner Meldeweg gibt Beschäftigten eine Adresse, bevor sie an die Öffentlichkeit gehen. Seit dem 17. Dezember 2023 müssen nach dem Hinweisgeberschutzgesetz alle Arbeitgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle betreiben. Auf der Website gehört dazu ein eigenes Formular oder ein angebundener Dienst, erreichbar ohne Anmeldung, mit einer klaren Auskunft darüber, wer die Meldungen liest und wie lange sie gespeichert werden.

Vertrauliche Dokumente vor dem Abfluss schützen

Mit so wenigen Zugriffsrechten wie möglich. Die Veröffentlichungen von 2010 gingen auf eine einzelne Person zurück, die Hunderttausende Berichte und Depeschen abrufen konnte. Das Gegenmittel heißt Least Privilege: Jedes Konto sieht nur, was seine Aufgabe verlangt. Dazu gehört ein Protokoll, das ungewöhnlich große Abrufe meldet, und eine regelmäßige Durchsicht, wer worauf noch Zugriff hat, besonders nach einem Wechsel der Aufgaben.

Witziges und Kurioses

Im Dezember 2010 verlor WikiLeaks binnen weniger Tage seinen Hoster und seinen DNS-Anbieter. Ein französischer Hoster, OVH, sprang ein, und ob das zulässig war, sollten nach damaligen Berichten französische Gerichte klären. Die Stiftung, über die in Deutschland die Spenden liefen, trägt bis heute den Namen eines Hackers, der 2001 starb und die Plattform nicht mehr erlebt hat.

Siehe auch:

Julian Assange

Australischer Gründer von WikiLeaks, früher Hacker unter dem Namen Mendax, seit Juni 2024 wieder frei.

#Web-Security

Wau Holland

Mitgründer des Chaos Computer Clubs, bekannt durch den BTX-Hack von 1984; gestorben 2001.

#Web-Security

Datenpanne

Ein Vorfall, bei dem personenbezogene Daten abfließen, verloren gehen oder unbefugt verändert werden.

#Web-Security

Hacktivismus

Hacken als Mittel des politischen Protests, von der Blockade einer Website bis zur Veröffentlichung fremder Daten.

#Web-Security

Least Privilege

Der Grundsatz, dass jeder Zugang nur die Rechte bekommt, die er für seine Aufgabe braucht.

#Web-Security

Hacker

Jemand, der Technik über ihren vorgesehenen Zweck hinaus benutzt, mit Auftrag oder ohne.

#Web-Security