Die Verbreitung einer Blaster-Variante führte für Jeffrey Lee Parson zu 18 Monaten Gefängnis. Bundesrichterin Marsha Pechman verhängte die Strafe am 28. Januar 2005 in Seattle. Hinzu kamen drei Jahre anschließende Aufsicht und hundert Stunden gemeinnütziger Arbeit. Die Höhe der Wiedergutmachung sollte in einem weiteren Termin bestimmt werden. Parson war wegen der von ihm veränderten Variante des Computerwurms angeklagt worden, nicht als Urheber sämtlicher ursprünglicher Blaster-Versionen.
Die von ihm verbreitete Fassung wurde nach der amtlichen Mitteilung unter anderem als B- beziehungsweise teekids-Variante bezeichnet. Er hatte sie am 12. August 2003 freigesetzt und war im September desselben Jahres angeklagt worden. Die Strafentscheidung betraf das vorsätzliche Verursachen und versuchte Verursachen von Schäden an geschützten Computersystemen. Die Bekanntgabe führte sowohl seine eingeräumten Handlungen als auch die besonderen Bedingungen der verhängten Aufsicht auf.
Blaster-Variante aus einem vorhandenen Wurm entwickelt
Parson räumte nach der Darstellung des Justizministeriums ein, den bereits vorhandenen MS-Blaster-Wurm verändert zu haben. Zusätzlich baute er eine Möglichkeit ein, auf bestimmte infizierte Rechner umfassend zuzugreifen. Welche konkreten Programmteile dazu verwendet wurden, ist für die Einordnung des Strafverfahrens nicht erforderlich. Der Bericht enthält daher weder Schadcode noch eine Anleitung zum Nachbau der Variante.
Zum Beginn der Verbreitung infizierte Parson ungefähr fünfzig Rechner, über die er bereits zuvor unberechtigte Kontrolle erlangt hatte. Von diesen Computern breitete sich die Variante auf weitere Systeme aus. Die befallenen Rechner sollten nach der amtlichen Darstellung einen Angriff auf eine Microsoft-Internetseite ausführen. Die Zahl der ersten fünfzig Geräte bezeichnete somit den Ausgangspunkt der beschriebenen Verteilung und nicht deren endgültigen Umfang.
Die Anklagebehörde berechnete, dass mehr als 48.000 Rechner durch Parsons Variante infiziert worden seien. Die Mitteilung kennzeichnete diese Größenordnung als Berechnung der Regierungsanwälte. Sie ist von einer Gesamtzahl sämtlicher durch alle Blaster-Fassungen betroffenen Systeme zu unterscheiden. Ebenso wenig beschreibt eine Anzahl infizierter Rechner automatisch einen schon abschließend festgestellten Geldschaden in derselben Höhe.
Richterin berücksichtigt Alter und persönliche Umstände
Bei der Strafzumessung berücksichtigte Pechman nach der Bekanntgabe Parsons besondere persönliche Umstände und sein Alter zum Tatzeitpunkt. Bei der Freisetzung des Wurms war er erst wenige Wochen volljährig gewesen. Bei der Entscheidung über die Strafe war er 19 Jahre alt. Die Mitteilung erläuterte damit Faktoren, die die Richterin bei der Bemessung der 18 Monate heranzog. Sie meldete keinen Freispruch und keine Aufhebung des Schuldvorwurfs.
Die Haftstrafe und die drei Jahre supervised release hatten unterschiedliche Funktionen im ausgesprochenen Urteil. Die Aufsicht schloss an die Haft an; sie bedeutete keine vollständige Aussetzung der Gefängnisstrafe zur Bewährung. Daneben musste Parson hundert Stunden gemeinnützige Arbeit leisten. Die Richterin verlangte hierfür persönlichen Kontakt mit anderen Menschen. Die Arbeit sollte damit nicht lediglich anonym am Computer erledigt werden.
Computernutzung während der Aufsicht beschränkt
Das Gericht beschränkte Parsons Computernutzung nach der amtlichen Darstellung auf Bildungs- und Geschäftszwecke. Videospiele und Chatangebote waren nach den berichteten Auflagen ausgeschlossen. Solche individuellen Bedingungen waren Teil seiner konkreten Strafentscheidung. Sie sind keine allgemeine Regel für jede Person, die in den Vereinigten Staaten wegen eines Computerdelikts verurteilt wird. Wie die Überwachung später praktisch organisiert wurde, führte die Mitteilung nicht vollständig aus.
Auch zur Wiedergutmachung war das Verfahren am Tag der Haftentscheidung noch nicht abgeschlossen. Richterin Pechman sollte den von Parson zu leistenden Betrag am 10. Februar 2005 bestimmen. Die Bekanntgabe der 18-monatigen Strafe enthielt damit noch keine abschließende Dollarzahl. Ein später festgesetzter Betrag oder ein tatsächlich bereits geleisteter Ausgleich kann aus dem angekündigten Termin nicht abgeleitet werden.
FBI und Secret Service ermitteln gemeinsam
Die Untersuchung führte die Northwest Cyber Crime Task Force, insbesondere mit Ermittlern von FBI und US Secret Service. Unterstützung kam von der zuständigen Abteilung des Justizministeriums für Computerkriminalität und geistiges Eigentum sowie mehreren Bundesstaatsanwaltschaften. Annette L. Hayes vertrat die Anklage. Der Fall umfasste damit eine behördenübergreifende Untersuchung, während das konkrete Strafurteil in Seattle erging.
Der belegte Stand vom Januar 2005 umfasst die Haft- und Aufsichtsentscheidung, die gemeinnützige Arbeit und die noch ausstehende Bestimmung der Wiedergutmachung. Die öffentliche Mitteilung liefert keine vollständige spätere Vollstreckungsakte. Angaben über den tatsächlichen Entlassungstag, spätere Änderungen der Computerauflagen oder die vollständige Zahlung einer erst noch festzusetzenden Forderung werden deshalb nicht ergänzt.
Weitere Berichte: International · Historische Verbrechen
