Ermittlungsverfahren nach Meldung von IT-Sicherheitslücken in Observationssystemen