Ottawa verbot Hikvision vor 16 Monaten – mehr als 28.700 Kameras laufen weiter im öffentlich erreichbaren Internet Kanadas

*Ottawa verbot Hikvision▼−0.09% — Hikvision, down 0.09 percent today vor 16 Monaten – doch 28.700 Geräte sind noch immer online, Bundesbehörden betreiben die Kameras weiter, und in der Ukraine wurde gerade eine neuntägige Angriffswelle gegen dieselbe Firmware verzeichnet. Nicht das Verbot ist die Geschichte, die Geld bewegt – die Vollzugslücke ist es.*

Die Aktenlage ist inzwischen öffentlich, und sie liest sich wie ein Lehrstück im Vollzugsverzug. Hikvision gründete 2014 seine kanadische Gesellschaft und begann 2015 mit dem Verkauf – ohne die gesetzlich vorgeschriebene Meldung zur nationalen Sicherheit an das Ministerium für Innovation, Wissenschaft und wirtschaftliche Entwicklung. So baute der Konzern fast ein Jahrzehnt lang „illegal“ eine marktführende Stellung auf, bevor das Ministerium überhaupt erst 2024 eine Überprüfung einleitete↗ ¹. Bereits im November 2022 warnte der Geheimdienst CSIS, die Kameras könnten China als Plattform für nachrichtendienstliche Informationsbeschaffung dienen; ein Dutzend Bundesministerien betrieben die Technik 2024 noch immer ¹.

Das Verbot, das die Kameras weiterlaufen ließ

Im Juni 2025 wies Industrieministerin Mélanie Joly Hikvision an, sein Kanada-Geschäft binnen 120 Tagen einzustellen↗, und sie untersagte allen Bundesministerien, Behörden und staatlichen Crown Corporations die Beschaffung und Verwendung der Geräte ². Mehr als ein Jahr später erklären der National Research Council und die Windsor-Detroit Bridge Authority, die Kameras liefen noch – bei der WDBA bis November 2026 –, und fünf Behörden, unter ihnen die Kanadische Weltraumagentur und ESDC, verweigern die Auskunft, ob sie die Anordnung überhaupt befolgt haben ². Shodan zählte nach der Anordnung mehr als 28.700 Hikvision-Geräte an öffentlich erreichbaren Internetanschlüssen in Kanada ¹.

Die installierte Basis ist ein akutes Haftungsrisiko

Dieses Risiko ist keineswegs theoretisch. GreyNoise registrierte vom 21. September bis zum 1. Oktober 2026 eine neuntägige Welle von Angriffsversuchen auf Hikvision-Kameras in der Ukraine↗. Im Visier: die Schwachstelle CVE-2021-36260, eine kritische Lücke zur Befehlseinschleusung (Command Injection). Sie ist ohne Authentifizierung ausnutzbar und weist einen CVSS-Score von 9,8 auf; die US-Cyberbehörde CISA hatte sie bereits im Januar 2022 auf ihre Liste bekannt ausgenutzter Schwachstellen gesetzt ⁴. Der Datenverkehr stammte von vier IP-Adressen, drei davon Ausgangsserver von PureVPN in Litauen, und übertrug ausschließlich Testbefehle – es handelte sich also um Aufklärung, nicht um eine bestätigte Kompromittierung ³⁴. Im Januar 2024 allerdings fanden ukrainische Behörden zwei kompromittierte Kameras, mit denen die Luftverteidigung Kiews beobachtet wurde – das zeigt, was diese Klasse von Schwachstellen auf einem echten Schlachtfeld wert ist ⁴. Inzwischen plant die Polizei von Tscherkassy, 89 Millionen Hrywnja für den Einbau von Kameras auszugeben↗ – und zwar Kameras eines Herstellers, den die Ukraine auf ihrer eigenen Kriegssponsorenliste führt ³.

Wer gewinnt, wer zahlt

Die Vollzugslücke ist die eigentliche Geschichte für Anleger. Verbote, die die installierte Basis unangetastet lassen, verlängern den dokumentierten Sicherheitsüberhang – die Ersatznachfrage indes fließt zu nicht-chinesischen Herstellern von Kameras und Sicherheitssoftware. Genetec aus Montreal hatte diesen Kurs früh eingeschlagen: Das Unternehmen entfernte Hikvision-Hardware nach wiederholten Zwischenfällen bereits 2016 von seiner Plattform. Vizepräsident Andrew Elvish nennt die Kameras bis heute gefährliche Zeitbomben; eine Kultur ständiger Verzichtserklärungen (Waiver) lost die Kunden des Konzerns – samt ihrer Budgets – zu konformer westlicher Technik ¹.

Auf der Verliererseite stehen die Käufer, die nach wie vor Firmware mit der ungepatchten Sicherheitslücke von 2021 betreiben – und die Minderheitsaktionäre der Hikvision-Notierung in Shenzhen (002415.SZ). Am 9. Oktober meldete der Konzern, eine im Konzert mit seinem Kontrollaktionär handelnde Partei plane eine Privatplatzierung von Umtauschanleihen (Exchangeable Bonds)↗. Die Meldung besteht aus einer einzigen Zeile: Der Kontrollaktionär bereitet Schulden vor, die in genau jene Aktien wandelbar sind, welche die Minderheitsaktionäre halten ⁵. Diese Papiere kommen auf den Markt, während der Konzern vor dem Bundesgericht weiterkämpft: Im September 2025 lehnte ein Richter die Aussetzung des Verbots ab, und bei einer Anhörung im September dieses Jahres erklärten beide Seiten dem Gericht, dass sie über einen Vergleich verhandeln, den sie bis Dezember erreichen wollen ¹. Diese Dezemberfrist ist der Termin, auf den es ankommt. Ein Vergleich, der Hikvision den Weiterbetrieb erlaubt, würde die Prämisse des Verbots aushebeln. Bliebe das Verbot dagegen in Kraft, würde sich der Druck auf eine Aktie verschärfen, über die sich der staatliche Kontrollaktionär Berichten zufolge gerade Geld beschafft ⁵.