Ein Schuldbekenntnis wegen Computerbetrugs rückt den Missbrauch von Bankzugängen in den Mittelpunkt eines US-Verfahrens: Die frühere Mitarbeiterin der Chase Financial Corp., Makeebrah A. Turner, hat sich am 9. Oktober 2001 in Cleveland schuldig bekannt. Nach der Mitteilung des US-Justizministeriums räumte sie ein, ihre Zugriffsberechtigung auf Computersysteme der Chase Financial Corp. und der Chase Manhattan Bank wissentlich überschritten zu haben, um einen Betrug zu ermöglichen. Ein Strafmaß stand an diesem Tag noch nicht fest.
Das Verfahren betrifft den Umgang mit vertraulichen Kreditkarten- und Kundeninformationen. Turner bekannte sich zum ersten Anklagepunkt schuldig. Dieser stützte sich auf die US-Vorschrift 18 U.S.C. 1030(a)(4), die hier den betrügerischen Missbrauch eines Computerzugangs erfasste. Entscheidend war damit nicht allein, dass sie Informationen sehen konnte. Nach ihrem Eingeständnis nutzte sie den Zugang über den erlaubten Umfang hinaus und gab die gewonnenen Daten für betrügerische Zwecke weiter.
Computerbetrug mit Informationen aus rund 68 Konten
Der in der Mitteilung beschriebene Zeitraum reicht ungefähr von November 1999 bis zum 12. Dezember 2000. In dieser Phase griff Turner nach dem Schuldbekenntnis unzulässig auf Informationen aus etwa 68 Kundenkonten zu. Die darin erfassten Kreditlinien beliefen sich zusammen auf 580.700 US-Dollar. Diese Summe bezeichnet die verfügbaren Kreditlimits der betroffenen Konten. Sie ist deshalb nicht mit dem tatsächlich entstandenen Schaden oder einer von Turner erlangten Auszahlung gleichzusetzen.
Die Kundeninformationen gelangten laut den eingeräumten Tatsachen per Fax an Personen im US-Bundesstaat Georgia. Gemeint ist der amerikanische Bundesstaat, nicht das Land Georgien. Die Empfänger nutzten die übermittelten Angaben nach Darstellung der Staatsanwaltschaft, um ohne Zustimmung der Kontoinhaber Waren und Dienstleistungen zu erhalten. Deren Gesamtwert wurde mit ungefähr 99.636,08 US-Dollar angegeben. Der Fall verbindet damit den unbefugten Informationszugriff innerhalb eines Unternehmens mit der anschließenden Verwendung der Daten außerhalb der Bank.
Die beiden Geldbeträge beschreiben unterschiedliche Ebenen desselben Vorgangs: 580.700 Dollar standen als zusammengezählte Kreditlinien im Hintergrund; rund 99.636 Dollar waren der bezifferte Wert der unberechtigt erlangten Waren und Leistungen. Aus der Mitteilung lässt sich weder ableiten, dass die gesamten Kreditlimits ausgeschöpft wurden, noch wie ein möglicher Erlös zwischen Beteiligten verteilt wurde. Auch eine spätere Rückzahlung oder Erstattung wird darin nicht als bereits geschehen dokumentiert.
Schuldbekenntnis betrifft einen von zwei Anklagepunkten
Eine Bundes-Grand-Jury in Cleveland hatte Turner und Patrice M. Williams bereits am 7. August 2001 angeklagt. Die Anklageschrift enthielt zwei Vorwürfe des Computerbetrugs auf Grundlage der Abschnitte 1030(a)(4) und 1030(a)(2)(A). Turners Schuldbekenntnis vom Oktober bezog sich auf den ersten Anklagepunkt. Die schriftliche Vereinbarung sah vor, den zweiten Anklagepunkt bei der späteren Strafentscheidung gegen sie fallenzulassen.
Damit war am 9. Oktober noch nicht jeder angekündigte Verfahrensschritt abgeschlossen. Die vereinbarte spätere Einstellung des zweiten Punktes darf nicht als bereits vollzogen dargestellt werden. Ebenso wenig folgt aus dem Schuldbekenntnis eine bestimmte Haftdauer. Die amtliche Bekanntgabe dokumentiert das Eingeständnis und die vorgesehene weitere Behandlung des Verfahrens, nennt aber keine an diesem Tag verhängte Strafe.
Strafentscheidung für Januar 2002 vorgesehen
Für die Entscheidung über die Strafe war nach damaligem Stand der 8. Januar 2002 vor Bundesrichter Solomon Oliver Jr. vorgesehen. Zuvor sollte eine Untersuchung zur Vorbereitung der Strafzumessung stattfinden. Der angekündigte Termin ist eine Planung aus der Mitteilung vom Oktober 2001. Ob die Verhandlung später tatsächlich an diesem Tag stattfand und welches Ergebnis sie hatte, ist mit dieser Quelle nicht belegt.
Für Williams galt ein anderer Verfahrensstand. Sie hatte sich nach der amtlichen Darstellung nicht schuldig bekannt und wartete auf ihren Prozess. Turners Eingeständnis ist deshalb nicht mit einem Schuldspruch gegen die Mitangeklagte gleichzusetzen. Die Vorwürfe gegen Williams blieben in der hier dokumentierten Verfahrensphase unbewiesen; ein späterer Ausgang wird aus der vorliegenden Bekanntgabe nicht ersichtlich.
Ermittlungen durch den Secret Service in Cleveland
Die Ermittlungen führte der US Secret Service in Cleveland. Als zuständigen Bundesstaatsanwalt nennt die Quelle Robert W. Kern. Einen Einsatz des FBI führt die Mitteilung in diesem Fall nicht an. Der historische Vorgang zeigt anhand konkret eingeräumter Handlungen, wie ein vorhandener dienstlicher Computerzugang für Betrugszwecke missbraucht werden konnte. Welche technischen Zugangskontrollen anschließend verändert wurden, lässt die Quelle offen. Eine bestimmte Sicherheitslücke oder spätere organisatorische Reform lässt sich daraus nicht ableiten.
Weitere Berichte: International · Historische Verbrechen
Quellen
U.S. Department of Justice: Former Chase Financial Corp. Employee Pleads Guilty, 9. Oktober 2001
.jpg){kind=link}