TSA-Sicherheitslücken: Geheimer Bericht und ausbleibende Reaktion des DHS

Ein interner Prüfbericht des US-Heimatschutzministeriums (DHS) hat schwerwiegende Sicherheitslücken bei den Kontrollen der Transportation Security Administration (TSA) an Flughäfen landesweit aufgedeckt. Fünf Monate nach der Veröffentlichung des Berichts hat die Behörde jedoch noch immer nicht reagiert, wie interne Mitteilungen an den Stab des Ausschusses für Innere Sicherheit des Repräsentantenhauses zeigen, die von CBS News eingesehen wurden. Die Flughäfen befinden sich zudem in einer schwierigen Lage, da der Kongress die DHS-Finanzierung nicht genehmigt hat und TSA-Agenten seit 40 Tagen ohne Bezahlung arbeiten.

Ernsthafte Sicherheitslücken an US-Flughäfen aufgedeckt

Der interne Prüfbericht des DHS-Watchdogs identifizierte gravierende Schwachstellen in den Screening-Verfahren der TSA. Diese Erkenntnisse basieren auf sogenannten "Red Team"-Tests, bei denen verdeckte Ermittler versuchten, simulierte Waffen oder Sprengstoffe an den Kontrollpunkten vorbeizuschmuggeln. Die Ermittler äußerten ernsthafte Bedenken hinsichtlich der Anfälligkeit der TSA-Kontrollen.

Insbesondere wurde hinterfragt, ob eine politisch populäre Richtlinienänderung für das Jahr 2025, die es Passagieren erlaubt, ihre Schuhe während der Kontrolle anzulassen, die Fähigkeit der Technologie zur Erkennung von in Schuhen versteckten Bedrohungen überholt haben könnte.

Widersprüchliche Aussagen und ausbleibende Maßnahmen

Die frühere DHS-Sekretärin Kristi Noem hatte in einer früheren eidesstattlichen Aussage vor Gesetzgebern erklärt, dass "alle Empfehlungen" des Inspektorenberichts bereits umgesetzt worden seien. Dem widersprach jedoch Generalinspektor Joseph Cuffari in einem Memo vom 4. März an die TSA-Führung, in dem er klarstellte, dass sein Büro keine schriftlichen oder mündlichen Beweise zur Unterstützung dieser Behauptung erhalten habe.

Laut internen Mitteilungen, die dem Stab des Ausschusses für Innere Sicherheit des Repräsentantenhauses vorliegen und von CBS News erhalten wurden, hat die TSA die erforderliche Antwort auf das Audit – fast fünf Monate nach Veröffentlichung des Berichts – nicht eingereicht. Die Prüfer warten noch auf den grundlegendsten Schritt im Aufsichtsprozess: eine formelle "Management Decision", die darlegt, ob die TSA den Feststellungen zustimmt und welche Korrekturmaßnahmen sie plant. Ohne diese bleiben die Empfehlungen offiziell "offen und ungelöst".

Ein Bericht unter Verschluss: TSA ohne Zugang zu kritischen Erkenntnissen

Die Verzögerung geht auf eine seltene und außergewöhnliche Entscheidung innerhalb des DHS zurück. Ein zentrales Ergebnis der "Red Team"-Tests der TSA wurde als "Top Secret" eingestuft und mit strengen Verbreitungsbeschränkungen versehen. Der Zugang wurde auf nur 13 Personen innerhalb der Regierung beschränkt.

In Korrespondenz direkt an Noem erklärte Cuffari, dass das Ministerium eine enge Liste von 13 Personen bereitstellte, die von der DHS-Sekretärin selbst benannt wurden. Diese umfasste:

• drei Mitglieder des Kongresses
• zwei Mitarbeiter des OIG (Office of Inspector General)
• sieben Mitarbeiter des DHS
• ein Mitarbeiter des Executive Office of the President

Bemerkenswerterweise fehlte in dieser Liste die Führungsebene der TSA. Dies führte dazu, dass die Prüfer ein Problem identifiziert hatten, die für die Behebung zuständige Behörde jedoch über fünf Monate lang vom Zugang zu den Erkenntnissen oder einer formellen Auseinandersetzung damit ausgeschlossen war. Anfragen der Prüfer an die DHS-Führung, diese Beschränkungen aufzuheben oder zu ändern, blieben unbeantwortet. Auch der Kongress war indirekt betroffen, da der OIG aufgrund derselben Beschränkungen nicht in der Lage war, den Inhalt des Audits mit Gesetzgebern außerhalb einer engen, vorab genehmigten Gruppe zu besprechen.

Systematisches Versagen bei der Reaktion

Nach Bundesgesetz und DHS-Richtlinien müssen Behörden innerhalb von 90 Tagen eine "Management Decision" treffen, die darlegt, ob sie den Feststellungen zustimmen und welche Korrekturmaßnahmen sie ergreifen werden. Laut den von CBS News erhaltenen Dokumenten hat dieser Prozess noch nicht einmal begonnen.

"Ich schreibe Ihnen, um Sie darüber zu informieren, dass das OIG solche Informationen – schriftlich oder mündlich – weder vom DHS noch von der TSA erhalten hat, trotz unserer Anfragen an die Sekretärin und Sie nach diesen Informationen", schrieb Cuffari in einem Memo vom 4. März an Ha Nguyen McNeill, die leitende TSA-Beamtin, die die Aufgaben des Administrators wahrnimmt. Er forderte sie auf, "umgehend eine Originalkopie der Dokumente vorzulegen, die alle Maßnahmen beschreiben, die das Ministerium und/oder die TSA zu jeder der Empfehlungen ergriffen haben, sowie alle unterstützenden Beweise."

In einem weiteren Schreiben vom Februar an die TSA-Führung warnte Cuffari, dass die Antwort bereits überfällig sei, und merkte an, dass sein Büro seit dem 18. September 2025 aufgrund der vom Ministerium auferlegten Beschränkung des Zugangs zu den als "Top Secret" eingestuften "Red Team"-Testergebnissen nicht in der Lage gewesen sei, sich substanziell mit der TSA zu diesem Projekt auszutauschen. Cuffari forderte die Sekretärin auf, die Situation zu entschärfen, indem er schrieb: "Ich bitte Sie respektvoll, den Teil Ihres Memos vom 18. September 2025 aufzuheben, der die Verbreitung einschränkte... Dieser Schritt würde es dem OIG ermöglichen, mit der TSA, der operativen Komponente... die für die Umsetzung von Korrekturmaßnahmen verantwortlich ist, zusammenzuarbeiten." Laut Cuffari tat das DHS dies jedoch nicht und erfüllte auch grundlegende Verfahrenspflichten nicht.

TSA unter Druck: Auswirkungen auf den Betrieb

Bis Anfang März verhärtete sich die Kommunikationslücke, die nationale Sicherheitsimplikationen birgt. Der Schriftverkehr, der Mitgliedern des Ausschusses für Innere Sicherheit des Repräsentantenhauses vorgelegt wurde, zeigt wiederholte Versuche, diese Lücke zu schließen. Briefe im Dezember, Februar und erneut im März forderten grundlegende Einhaltung: eine schriftliche Antwort, unterstützende Dokumentation, jeglichen Hinweis darauf, dass die Empfehlungen berücksichtigt wurden. Keine dieser Anfragen führte zu einer Antwort.

Auch frühere Fristen wurden ohne Bestätigung versäumt: Das DHS reichte laut Cuffari keine technischen Kommentare zum Entwurf des Berichts vor dessen Veröffentlichung ein, noch lieferte es die erforderliche Managementantwort nach der Veröffentlichung des Abschlussberichts am 1. November 2025.

Mehr als 450 TSA-Mitarbeiter haben seit Beginn der jüngsten DHS-Finanzierungslücke den Dienst quittiert, während die Krankmeldungen unter den Frontline-Screening-Mitarbeitern in den zweistelligen Bereich gestiegen sind, da der Shutdown in seine sechste Woche geht. Flughäfen kämpfen bereits mit längeren Warteschlangen, dünnerer Personaldecke und ungleichmäßigen Screening-Operationen – Bedingungen, die die potenziellen Folgen jeder ungelösten Sicherheitslücke verstärken. Vor diesem Hintergrund wirft das Versäumnis, identifizierte Sicherheitslücken formell zu bearbeiten und darauf zu reagieren, eine grundlegendere Frage auf, ob das System sowohl politischem als auch operativem Druck gleichzeitig standhalten kann.

Kongress fordert Aufklärung

Der Ausschuss für Innere Sicherheit des Repräsentantenhauses, der mit der Überwachung der DHS-Operationen beauftragt ist und befugt ist, Zeugenaussagen und Dokumente zu erzwingen, sieht sich nun einem Szenario gegenüber, in dem ein zentraler Rechenschaftsmechanismus vollständig zum Erliegen gekommen zu sein scheint.

Diese Enthüllung kommt am Vorabend einer wichtigen Anhörung, bei der der amtierende Administrator der TSA morgen vor den Gesetzgebern in einem Panel zum DHS-Shutdown aussagen soll. Der neue DHS-Sekretär Markwayne Mullin wurde am Dienstag vereidigt und wird voraussichtlich anders mit den Mitarbeitern des Kongresses und den Gesetzgebern interagieren, die nicht nur untersuchen wollen, was das TSA-Audit ergeben hat, sondern auch, warum wichtige Erkenntnisse des Berichts als "Top Secret" eingestuft wurden, mit Zugang, der auf nur 13 Beamte außerhalb der zuständigen Behörde beschränkt war.