Kreditkartendiebstahl: 15 Jahre Haft für Oprea

Der internationale Kreditkartendiebstahl über amerikanische Kassensysteme führte am 4. September 2013 zu zwei weiteren Haftstrafen: Adrian-Tiberiu Oprea erhielt 15 Jahre Gefängnis, Iulian Dolan sieben Jahre. Damit waren aus den zuvor veröffentlichten Schuldbekenntnissen gerichtliche Strafen geworden. Ein weiterer Beteiligter, Cezar Butu, war bereits am 7. Januar 2013 zu 21 Monaten Haft verurteilt worden. Die unterschiedlichen Strafhöhen betrafen verschiedene persönliche Beiträge innerhalb derselben Tatserie.

Nach den vom US-Justizministerium zusammengefassten Gerichtsunterlagen waren zwischen ungefähr 2009 und 2011 mehrere hundert Händler in den Vereinigten Staaten angegriffen worden. Die Täter griffen aus der Ferne auf Computer zu, über die Kartenzahlungen an Ladenkassen abgewickelt wurden. Anschließend wurden Zahlungsdaten gesammelt, weitergegeben und für unberechtigte Belastungen oder Überweisungsversuche eingesetzt. Es handelte sich um ein arbeitsteiliges Verfahren, bei dem der ursprüngliche Datendiebstahl und die anschließende Verwertung zusammenwirkten.

Kreditkartendiebstahl über kompromittierte Kassen

Die Ermittler beschrieben Oprea als Leiter und Dolan als dessen vertrauten Helfer. Beide suchten nach verwundbaren Kassensystemen amerikanischer Unternehmen. Nach dem Eindringen installierten sie Programme, die Zahlungsinformationen aufzeichneten. Die so gewonnenen Daten wurden auf elektronischen Ablageorten gesammelt, die Oprea eingerichtet hatte. Dort standen sie für die weitere Nutzung zur Verfügung. Der Angriff zielte damit auf die technische Verarbeitung im Handel; die Kunden mussten ihre Karten nicht selbst an die Täter herausgeben.

Die amtliche Bilanz vom September 2013 nennt unter den betroffenen Betrieben 250 Subway-Franchiserestaurants. Daraus ergibt sich kein Vorwurf gegen die Restaurantbetreiber oder die Marke als Beteiligte. Ihre Kassensysteme waren Angriffsziele. Insgesamt betraf der Datendiebstahl nach dieser Mitteilung mehr als 100.000 amerikanische Karteninhaber. Die Behörden bezifferten den Schaden auf mindestens 17,5 Millionen US-Dollar. Diese Summe umfasste sowohl unberechtigte Belastungen als auch Ausgaben zur Behebung der Folgen.

Eine frühere Mitteilung vom September 2012 hatte mehr als 146.000 kompromittierte Karten und Verluste von mehr als zehn Millionen Dollar genannt. Karten und Karteninhaber sind unterschiedliche Bezugsgrößen. Die später veröffentlichte Schadenssumme sollte deshalb weder mit der früheren addiert noch als bloßer Anstieg einer unverändert definierten Kennzahl dargestellt werden. Für die abschließende Strafnachricht ist die ausdrücklich beschriebene Bilanz vom September 2013 maßgeblich.

Drei Beteiligte mit unterschiedlichen Rollen

Dolan hatte sich am 17. September 2012 in einem Anklagepunkt der Verschwörung zum Computerbetrug und in zwei Punkten der Verschwörung zum Betrug mit Zugangsmitteln schuldig bekannt. Laut damaliger Mitteilung gehörten zu seinem persönlichen Beitrag gestohlene Daten von ungefähr 6.000 Karteninhabern. Er hatte außerdem angegeben, von Oprea Geld und Gegenstände im Wert von insgesamt etwa 5.000 bis 7.500 Dollar erhalten zu haben. Diese individuelle Größenordnung ist von der Gesamtbilanz der Gruppe zu unterscheiden.

Butu bekannte sich am selben Tag in einem Punkt der Verschwörung zum Betrug mit Zugangsmitteln schuldig. Er räumte ein, wiederholt gestohlene Zahlungsdaten angefordert und schließlich Daten von ungefähr 140 Karteninhabern erhalten zu haben. Er versuchte, diese für unberechtigte Belastungen oder Geldtransfers zu verwenden und auch an andere Beteiligte weiterzugeben. Seine dokumentierte Rolle lag damit insbesondere bei Beschaffung und Verwertung bereits erlangter Daten.

In seiner Vereinbarung zum Schuldbekenntnis hatte Butu einer Haftstrafe von 21 Monaten zugestimmt. Erst die Verurteilung durch Richter Steven J. McAuliffe im Bundesgericht von New Hampshire am 7. Januar 2013 machte daraus die tatsächlich verhängte Strafe. Entsprechend waren Dolans vereinbarte sieben Jahre im September 2012 noch kein bereits ergangenes Strafurteil. Die spätere amtliche Mitteilung vom September 2013 bestätigt die gerichtliche Verhängung dieser sieben Jahre.

Vom Schuldbekenntnis zur Verurteilung

Oprea wurde aus Rumänien in die Vereinigten Staaten ausgeliefert. Sein Schuldbekenntnis folgte am 7. Mai 2013. Es umfasste eine Verschwörung zum Computerbetrug, eine Verschwörung zum elektronischen Überweisungsbetrug und zwei Verschwörungen zum Betrug mit Zugangsmitteln. Die im Januar noch angekündigte Hauptverhandlung ist deshalb kein Beleg dafür, dass anschließend tatsächlich ein streitiger Prozess bis zum Urteil geführt wurde. Die weitere amtliche Chronik dokumentiert vielmehr das spätere Schuldbekenntnis und die Strafzumessung.

Der US Secret Service führte die Ermittlungen mit Unterstützung der Staatspolizei von New Hampshire und rumänischer Behörden. Bei der internationalen Zusammenarbeit half außerdem die zuständige Abteilung des amerikanischen Justizministeriums. Die über Landesgrenzen verteilten Tatbeiträge blieben somit Gegenstand eines gemeinsam bearbeiteten Strafverfahrens. Dieser Archivbericht endet mit den belegten Verurteilungen vom 4. September 2013. Er trifft keine Aussage über spätere Rechtsmittel, konkrete Entlassungstermine oder zusätzliche Zahlungsverpflichtungen, die in den ausgewerteten Mitteilungen nicht ausgewiesen sind.

Weitere Berichte: International · Historische Verbrechen