Hamid Firoozi gesucht: Cyberangriffe und das Stauwerk

Hamid Firoozi wird vom FBI wegen mutmaßlicher Cyberangriffe auf amerikanische Finanzunternehmen und eines unberechtigten Zugriffs auf die Steuerung eines kleinen Stauwerks gesucht. Der Fall betrifft Menschen, die zeitweise nicht auf ihr Onlinebanking zugreifen konnten, und die Sicherheit technischer Infrastruktur. Sein nationales FBI-Profil war bei der Prüfung am 14. November 2026 weiterhin aktiv. Ein FBI-Bericht vom 24. März 2016 bestätigt, dass gegen die damals sieben Beschuldigten Interpol Red Notices ausgestellt worden waren. Dieser internationale Beleg wird ausdrücklich als historisch eingeordnet.

Eine Angriffskampagne gegen 46 Unternehmen

Die amerikanische Staatsanwaltschaft veröffentlichte die Vorwürfe am 24. März 2016. Sie beschrieb Angriffe auf 46 große Unternehmen, überwiegend aus dem Finanzsektor, zwischen Ende 2011 und Mitte 2013. Die Kampagne soll an mehr als 176 Tagen stattgefunden haben. Betroffene Banken mussten nach der behördlichen Darstellung insgesamt zweistellige Millionenbeträge für die Abwehr und Wiederherstellung ihrer Dienste aufwenden. An einzelnen Tagen konnten Hunderttausende Kunden ihre Konten im Internet nicht erreichen. Das bedeutet eine Störung des Zugangs und ist nicht automatisch gleichbedeutend mit verschwundenen Kontoguthaben.

Die Ermittler beschreiben sogenannte DDoS-Angriffe: Viele fremdgesteuerte Rechner senden gleichzeitig so viel Datenverkehr, dass ein Dienst für seine normalen Nutzer nicht mehr erreichbar ist. Die Angreifer sollen dafür zuvor kompromittierte Computersysteme in Botnetzen zusammengefasst haben. Der FBI-Bericht schilderte, dass die Angriffe ab September 2012 nahezu wöchentlich auftraten. Ermittler und Internetanbieter arbeiteten später daran, Schadsoftware von betroffenen Servern zu entfernen und die Infrastruktur der Angriffe zurückzudrängen. Das strafrechtliche Verfahren lief unabhängig von dieser technischen Abwehr weiter.

Firoozis mutmaßliche Rolle

Firoozi soll für das iranische Unternehmen ITSecTeam Server in den USA und anderen Ländern beschafft und verwaltet haben. Nach der Anklage wurden diese Systeme zur Koordination und Steuerung eines Teils der Angriffe eingesetzt. Andere Beschuldigte sollen Schadprogramme geschrieben oder die beteiligten Rechnernetze aufgebaut haben. Die Behörden schrieben den zwei beteiligten Unternehmen eine Unterstützung durch iranische staatliche Stellen zu. Diese Darstellung des mutmaßlichen Netzwerks ist eine Anklagebehauptung. Sie ersetzt weder einen Schuldspruch gegen Firoozi noch einen Beweis für jede öffentlich diskutierte staatliche Einzelanweisung.

Eine Grand Jury im Southern District of New York beschloss die Anklage gegen Firoozi am 21. Januar 2016; danach wurde ein Bundeshaftbefehl ausgestellt. Das aktuelle Profil nennt eine Verabredung zu Computerangriffen und Beihilfe sowie einen zusätzlichen unberechtigten Zugang zu einem geschützten Computer. Ein amerikanisches Urteil gegen ihn wird dort nicht ausgewiesen. Seine persönliche strafrechtliche Verantwortung bleibt damit gerichtlich zu klären. Der zusätzliche Vorwurf betrifft einen anderen technischen Vorgang als die Überlastung von Bankwebseiten: den Zugriff auf die Anlage des Bowman Avenue Dam.

Der Zugriff auf die Steuerung des Bowman Avenue Dam

Nach der Veröffentlichung der Staatsanwaltschaft soll Firoozi zwischen dem 28. August und dem 18. September 2013 wiederholt auf das Überwachungs- und Steuerungssystem des Stauwerks in New York zugegriffen haben. Über dieses System ließen sich unter anderem Wasserstand, Temperatur und der Zustand eines Schleusentors auslesen. Das Tor war jedoch wegen Wartungsarbeiten manuell vom System getrennt. Die Behörde erklärte, dass Firoozi es deshalb trotz des unberechtigten Zugriffs nicht fernsteuern konnte. Eine von ihm ausgelöste Öffnung, Überschwemmung oder Verletzung von Menschen wird damit nicht belegt.

Gerade diese Einschränkung ist für das Verständnis des Falls wesentlich. Die amerikanischen Behörden stellten das Eindringen als Warnung vor Schwachstellen kritischer Infrastruktur dar. Der tatsächlich beschriebene Vorgang bleibt ein unberechtigter Zugriff mit Einblick in Betriebsdaten und einer durch Wartungsarbeiten verhinderten Steuerungsmöglichkeit. Daraus wird hier kein erfundener Staudammbruch. Für den Schutz der Bevölkerung waren sowohl die Ermittlung gegen die Beschuldigten als auch die Absicherung der betroffenen Technik von Bedeutung. Das Justizministerium dankte der Heimatschutzbehörde für die Arbeit an der Behebung des Einbruchs.

Der historische Interpol-Bezug und die aktuelle nationale Suche

Der FBI-Bericht von 2016 führt die Red Notices im Zusammenhang mit einer möglichen Festnahme und Auslieferung außerhalb Irans an. Er ist eine amerikanische nationale Quelle und kein übernommener Interpol-Datenbankeintrag. Die heutige Suche wird mit dem separat überprüften individuellen FBI-Profil belegt. Dieses nennt keine Geldbelohnung. Es führt mehrere verwendete Geburtsdaten, den Geburtsort Iran, braune Haare und Augen sowie Farsi als Sprache auf. Eine damalige Vermutung über einen Aufenthalt im Iran ist keine bestätigte aktuelle Adresse.

Das englische Originalposter enthält echte historische Fahndungsfotografien und wird vollständig unverändert wiedergegeben. Ein deutsches amtliches Original wird auf der geprüften Personenseite nicht angeboten. Dieser Artikel ist unabhängig redaktionell auf Deutsch verfasst. Hinweise können direkt über tips.fbi.gov, eine FBI-Dienststelle oder eine amerikanische Botschaft beziehungsweise ein Konsulat gemeldet werden. Die Behörde bezeichnet Firoozi als international fluchtgefährdet. Der Fall zeigt, weshalb digitale Angriffe nicht nur eine Frage von Computern sind: Sie können den Alltag von Bankkunden und die Sicherheit öffentlicher Einrichtungen unmittelbar berühren.