Shadowcrew: 19 Menschen wegen mutmaßlichen Datenhandels angeklagt 2004

Shadowcrew steht im Zentrum einer am 28. Oktober 2004 erhobenen Bundesanklage gegen neunzehn Menschen. Eine Grand Jury in Newark, New Jersey, legte ihnen in insgesamt 62 Punkten die Beteiligung an einem internationalen Handelsplatz für gestohlene Finanzdaten und falsche Ausweise zur Last. Die Staatsanwaltschaft beschrieb die Plattform als organisierten Marktplatz für Identitätsdiebstahl. Die Anklage war zu diesem Zeitpunkt noch kein Schuldspruch. Für die einzelnen Beschuldigten galt die Unschuldsvermutung.

Die gleichzeitig veröffentlichte Mitteilung des US-Justizministeriums und die vollständige Anklageschrift beschreiben ein arbeitsteiliges System. Administratoren sollten den Betrieb steuern, Moderatoren einzelne Foren beaufsichtigen, Prüfer angebotene Ware bewerten und Verkäufer sie an Mitglieder abgeben. Diese Rollen waren Vorwürfe der Anklage. Die beschriebenen Strukturen helfen zu verstehen, warum die Ermittler nicht allein einzelne Kartendatensätze, sondern den Betrieb eines gemeinsamen Marktplatzes zum Gegenstand des Verfahrens machten.

Neunzehn Angeklagte waren nicht dasselbe wie viertausend Mitglieder

Die Ermittler gingen von ungefähr viertausend Mitgliedern der Organisation aus. Die Zahl bezeichnete den von ihnen beschriebenen Mitgliederkreis, nicht viertausend rechtskräftig verurteilte Personen. Die konkrete Anklageschrift richtete sich gegen neunzehn namentlich aufgeführte Beschuldigte. Auch die Zahl der Festnahmen war davon zu unterscheiden: Nach der Bekanntgabe waren früher in derselben Woche in den Vereinigten Staaten einundzwanzig Personen auf Grundlage strafrechtlicher Beschwerden festgenommen worden. Weitere Festnahmen erfolgten im Ausland.

Diese unterschiedlichen Zahlen lassen sich nicht einfach als Fehler gegeneinander ausspielen. Ein größerer Ermittlungskomplex kann mehrere Beschwerden, verschiedene Beteiligte und anschließend eine bestimmte gemeinsame Anklage umfassen. Die Mitteilung ordnete nicht jede festgenommene Person einem einzelnen Punkt dieser Anklageschrift zu. Der Bericht nimmt eine solche Zuordnung deshalb nicht nachträglich vor. Ebenso wenig setzt er die Zahl von Mitgliedskonten mit einer sicher feststehenden Zahl individuell identifizierter Täter gleich.

Die Anklage beschrieb den mutmaßlichen Verschwörungszeitraum ungefähr von August 2002 bis zum 26. Oktober 2004. Als Orte des Plattformbetriebs wurden unter anderem Secaucus und Jersey City in New Jersey genannt. Die Anklage wurde dagegen in Newark erhoben. Technischer Betrieb, behaupteter Tatort einzelner Übertragungen und Sitz der Grand Jury sind somit verschiedene Angaben. Keiner dieser Ortsbezüge macht sämtliche betroffenen Personen zu Einwohnern derselben Stadt.

Ein Forum sollte den Handel mit fremden Identitäten erleichtern

Nach der Anklage nutzten Mitglieder persönliche Nutzernamen und Passwörter, um sich anzumelden. Sie konnten private Nachrichten austauschen und auf Diskussionsbereiche zugreifen, von denen viele nur Mitgliedern offenstanden. Die Plattform soll Wissen und Angebote zu gestohlenen Karteninformationen, Identitätsdaten und falschen Dokumenten zusammengeführt haben. Die Staatsanwaltschaft sah darin ein Kommunikationsmittel zur Förderung von Straftaten. Eine Anmeldung allein wurde in der Veröffentlichung jedoch nicht mit einer bereits bewiesenen Beteiligung an jedem dort beschriebenen Geschäft gleichgesetzt.

Zum angebotenen Material zählten nach den Vorwürfen Kreditkarten- und Debitkartendaten, Bankinformationen und gefälschte Identitätsdokumente. Genannt wurden unter anderem Führerscheine, Pässe, Sozialversicherungskarten und weitere Ausweise. Solche Kategorien beschreiben unterschiedliche Möglichkeiten des Identitätsmissbrauchs. Sie sind nicht sämtlich selbst Zahlungskarten. Der Zusammenhang lag nach der Anklage darin, dass Daten und Dokumente gemeinsam dazu dienen konnten, fremde Identitäten zu verwenden und Finanzinstitute oder Händler zu täuschen.

Die Plattform soll außerdem Anleitungen zu solchen Straftaten enthalten haben. Dieser Bericht gibt weder deren Inhalte noch Verfahrensschritte zum Kartenbetrug wieder. Für die historische Einordnung genügt der Vorwurf, dass nicht nur Ware gehandelt, sondern auch Wissen zur Tatbegehung ausgetauscht wurde. Die Veröffentlichung erläutert damit die Funktion des Forums, ohne einen praktischen Leitfaden für die im Verfahren beschriebenen rechtswidrigen Tätigkeiten zu schaffen.

Administratoren und Moderatoren hatten unterschiedliche Aufgaben

Andrew Mantovani, David Appleyard und Anatoly Tyukanov wurden in der Mitteilung als mutmaßliche Administratoren genannt. Nach der Anklage sollen sie gemeinsam die Richtung der Organisation bestimmt, über Mitglieder und Funktionen entschieden und Verantwortung für die Server getragen haben. Die Vorwürfe umfassten sowohl laufende Verwaltungsaufgaben als auch längerfristige Planung. Die Quelle dokumentiert diese behauptete Führungsrolle, beweist aber für den damaligen Berichtsstand noch keine individuelle strafrechtliche Schuld.

Moderatoren sollten dagegen einzelne Diskussionsbereiche beaufsichtigen. Ihre Zuständigkeit konnte nach der Anklageschrift auf einem Fachgebiet oder einem geografischen Bereich beruhen. Sie sollen Beiträge bearbeitet oder gelöscht und Regeln der Teilnahme durchgesetzt haben. Diese Aufgabe unterschied sich von der technischen Gesamtverwaltung der Plattform. Die Anklage behauptete allerdings Überschneidungen: Einzelne Personen konnten mehrere Funktionen ausüben, etwa zusätzlich Waren prüfen oder selbst anbieten. Eine starre, bei jeder Person identische Hierarchie wäre deshalb keine zutreffende Zusammenfassung.

Zur internen Durchsetzung von Regeln nannte die Anklage ein besonders problematisches Beispiel. Ein Administrator soll persönliche Daten eines Mitglieds veröffentlicht haben, nachdem dieses bei Geschäften keine Erstattungen geleistet hatte. Der Vorwurf verdeutlicht, wie Druck innerhalb des Marktplatzes ausgeübt worden sein soll. Die dabei betroffenen privaten Daten werden hier nicht wiederholt. Auch wird aus dem geschilderten Konflikt keine zusätzliche, damals nicht angeklagte Verurteilung wegen eines anderen Delikts abgeleitet.

Prüfer sollten rechtswidrige Angebote verkäuflich machen

Eine weitere Rolle war die des Prüfers. Nach der Anklage untersuchten solche Mitglieder bestimmte angebotene Waren oder Dienstleistungen und veröffentlichten eine Bewertung. Eine günstige schriftliche Bewertung sollte Voraussetzung für ein Verkaufsangebot sein. Die Staatsanwaltschaft beschrieb diesen Vorgang als interne Kontrolle der Verwendbarkeit rechtswidriger Angebote. Ein solcher Prüfprozess machte die angebotenen Daten oder Dokumente nicht rechtmäßig. Er sollte nach dem Vorwurf gerade den Handel mit ihnen innerhalb der Plattform erleichtern.

Verkäufer sollen dafür Proben geliefert oder Zugang zu angebotenen Dienstleistungen ermöglicht haben. Die Einzelheiten dieser Prüfungen sind für den Bericht nicht erforderlich. Entscheidend ist die behauptete Trennung zwischen Anbieten, Freigeben und Bewerten. Dadurch konnte die Plattform nach der Darstellung der Ermittler mehr sein als ein ungeordnetes Sammelbecken einzelner Nachrichten. Sie soll Regeln geschaffen haben, mit denen Käufer innerhalb eines illegalen Marktes Vertrauen in bestimmte Anbieter gewinnen konnten.

Zu den behaupteten Aktivitäten gehörten neben direkten Verkäufen auch Auktionen. Die Anklageschrift nennt Angebote von Karteninformationen und falschen Dokumenten, teilweise zusammen mit Angaben zu verfügbaren Kreditrahmen. Ein Kreditrahmen ist jedoch keine bereits ausgezahlte Summe und auch kein nachgewiesener Schaden. Die im Original genannten unterschiedlichen Höchstbeträge werden hier deshalb nicht zu einer vermeintlichen Gesamtsumme tatsächlicher Beute addiert. Dafür fehlte in der Mitteilung eine entsprechende belastbare Abrechnung.

Die Anklageschrift konkretisierte einzelne Übertragungen

Die umfangreiche Anklageschrift beließ es nicht bei einer allgemeinen Beschreibung der Plattform. Sie führte datierte Vorgänge auf, die den gemeinsamen Vorwurf stützen sollten. Dazu zählten angebliche Übertragungen gestohlener Kartennummern, die Weitergabe falscher Ausweise und Angebote weiterer rechtswidriger Waren. Diese Einzelangaben waren Beweisbehauptungen der Anklage und zu diesem Zeitpunkt noch nicht das Ergebnis einer Hauptverhandlung. Der Bericht bezeichnet sie entsprechend als behauptete Vorgänge.

Ein gesonderter Punkt betraf Mantovani. Ihm wurde die Übertragung von ungefähr achtzehn Millionen E-Mail-Konten mit zugehörigen Zugangsdaten und weiteren persönlichen Angaben am 27. September 2004 vorgeworfen. Bei ungefähr sechzigtausend Konten sollen ausführlichere personenbezogene Daten enthalten gewesen sein. Das waren Angaben zu einer bestimmten behaupteten Datenübertragung. Sie dürfen nicht mit den veröffentlichten Zahlen gestohlener Kreditkartennummern oder den rund viertausend Mitgliedern der Plattform verwechselt werden.

Die Anklage ordnete diesen E-Mail-Vorgang einer beabsichtigten rechtswidrigen Nutzung für unerwünschte kommerzielle Nachrichten zu. Er erweiterte den dargestellten Fall damit über Zahlungskarten hinaus. Der Bericht nennt weder tatsächliche Kontonamen noch Zugangsdaten. Auch eine heute noch bestehende Nutzbarkeit dieser historischen Informationen wird nicht behauptet. Die Zahl beschreibt den damaligen strafrechtlichen Vorwurf und keine Veröffentlichung eines überprüften aktuellen Datensatzes.

Ein weiterer Punkt warf Beau Anthony Franks den Handel mit ungefähr 115.695 unbefugt verwendbaren Zugangsmitteln im Mai 2004 vor. Andere Punkte betrafen kleinere Übertragungen und andere Beschuldigte. Diese Struktur macht deutlich, dass nicht alle neunzehn Personen in jedem Punkt dieselbe Rolle innehatten. Die Gesamtzahl der Anklagepunkte beschreibt das gemeinsame Dokument. Sie bedeutet nicht, dass jedem Angeklagten 62 identische Einzeltaten vorgeworfen worden wären.

Bei den behaupteten Dokumentenübertragungen führte die Anklage unterschiedliche Arten von Ausweisen an, darunter Führerscheine und Studierenden- oder Krankenversicherungskarten. Eine weitere Anschuldigung betraf einen gefälschten britischen Pass. Die Namen rechtmäßiger Einrichtungen und Herausgeber in solchen Beschreibungen machen diese nicht zu Beteiligten an der Fälschung. Gerade die Anlehnung an echte Dokumente war Bestandteil des behaupteten Täuschungszwecks. Für die Herkunft jedes einzelnen Datensatzes enthielt die Pressemitteilung keine vollständige Darstellung.

Eine wichtige Abweichung zwischen Mitteilung und Anklage

Die beiden amtlichen Quellen nennen unterschiedliche Mindestzahlen bei den gestohlenen Kreditkartennummern. Die Pressemitteilung spricht von mindestens 1,7 Millionen. In der vollständigen Anklageschrift heißt es in der allgemeinen Beschreibung mindestens 1,5 Millionen. Beide nennen tatsächliche Verluste von mehr als vier Millionen US-Dollar als damaligen Vorwurf. Dieser Bericht weist die Abweichung ausdrücklich aus. Er behandelt die höhere Zahl nicht stillschweigend als durch ein Urteil gesichertes Ergebnis.

Die Differenz lässt sich aus diesen beiden Dokumenten allein nicht abschließend erklären. Es wäre daher unbelegt, eine bestimmte Ermittlungspanne oder eine spätere Korrektur zu erfinden. Für die Einordnung reicht die gesicherte Feststellung, dass die Quellen verschiedene Angaben enthalten. Beide beschreiben einen großen Datenhandel; der genaue Umfang blieb im damaligen Stadium eine Frage der behaupteten und noch nachzuweisenden Tatsachen. Die Beweislast blieb bei der Strafverfolgung.

Auch die Verlustsumme ist von den Bestandszahlen zu unterscheiden. Mehrere Millionen Kartennummern bedeuten nicht automatisch ebenso viele ausgeführte Einkäufe, und ein Datensatz hat keinen festen einheitlichen Schadenswert. Die Mitteilung nannte Banken, Kartenunternehmen und betroffene Privatpersonen als mögliche Geschädigte. Neben finanziellen Folgen beschrieb sie Schäden an Identität und Kreditwürdigkeit. Diese Folgen wurden allgemein erläutert; eine genaue individuelle Aufteilung des Gesamtverlusts auf sämtliche Opfer veröffentlichte sie nicht.

Internationale Ermittlungen und unterschiedliche Rechtswege

Die Anklageschrift beschrieb auch eine Finanzierung des Plattformbetriebs. Mitglieder sollen Beiträge zu einem gemeinsamen Fonds geleistet und andere zur Beteiligung ermuntert haben. Aus diesem Fonds sollten laufende Betriebskosten gedeckt werden. Dieser Vorwurf betraf eine zusätzliche Ebene neben den Einnahmen aus einzelnen Verkäufen: den Erhalt der gemeinsamen Infrastruktur. Der Bericht setzt solche Beiträge nicht automatisch mit einem bestimmten Kartenumsatz gleich und nennt keine im Dokument nicht ausgewiesene Gesamtsumme des Fonds.

Für die Kommunikation verwendeten Mitglieder nach der Darstellung der Grand Jury häufig Pseudonyme, teilweise mehrere pro Person. Daraus ergab sich für die Ermittlungen die Notwendigkeit, Onlinehandlungen konkreten Beschuldigten zuzuordnen. Die Anklageschrift führte deshalb zahlreiche Namensvarianten auf. Sie waren keine Liste zusätzlicher Angeklagter neben den neunzehn genannten Personen. Für das Verständnis des Falls genügt diese Funktion der Pseudonyme; die vollständige Sammlung der teils provokativen Namen wird nicht als öffentliche Selbstdarstellung übernommen.

Bei einzelnen Beteiligten überschnitten sich nach dem Dokument Leitungsaufgaben und Warenhandel. Mantovani und Appleyard sollen beispielsweise neben der Verwaltung auch als Moderatoren und Prüfer tätig gewesen sein. Der Vorwurf richtete sich deshalb nicht ausschließlich nach einem formalen Titel auf der Website. Maßgeblich waren die konkret behaupteten Beiträge zu ihrem Betrieb und zu einzelnen Geschäften. Die Rollenbeschreibung erklärt die Organisationsform, ersetzt aber weder eine individuelle Beweiswürdigung noch die Prüfung jedes Anklagepunkts.

Zum weiteren Material der Anklage gehörten Angebote gefälschter Geschenkkarten und Reiseschecks. Diese Gegenstände zeigen, dass die behauptete wirtschaftliche Nutzung fremder Daten nicht auf gewöhnliche Onlinekäufe beschränkt war. Ein gemeinsamer Markt konnte nach der Darstellung unterschiedliche Waren zusammenführen. Daraus folgt allerdings keine im Oktober 2004 bereits gesicherte Aufstellung sämtlicher späterer Verwendungszwecke. Das Gericht musste die vorgeworfenen Übertragungen und Angebote anhand der jeweils zulässigen Beweise überprüfen.

Die Anklage folgte nach der Bekanntgabe auf eine ungefähr einjährige verdeckte Untersuchung des United States Secret Service. Beteiligt waren die Bundesstaatsanwaltschaft in New Jersey, die Computer Crime and Intellectual Property Section des Justizministeriums und weitere Ermittlungsstellen. Die Zusammenarbeit umfasste auch Stellen im Ausland. Der Fall wurde damit nicht als ausschließlich örtlicher Vorgang in Newark beschrieben. Das Forum soll Personen aus mehreren Staaten zusammengebracht haben.

Die neunzehn Angeklagten kamen nach der Mitteilung aus verschiedenen Teilen der Vereinigten Staaten und mehreren anderen Ländern. Bei einzelnen mutmaßlichen Administratoren und Moderatoren wurden beispielsweise Bezüge zu Russland und Argentinien genannt. Daraus ergibt sich keine pauschale Schuldzuweisung an die Bevölkerung dieser Länder. Die Vorwürfe richteten sich gegen die jeweils bezeichneten Personen und ihre behaupteten Handlungen. Eine Staatsangehörigkeit ersetzte auch hier keinen Beweis einer Beteiligung.

Die Veröffentlichung nannte Festnahmen im Ausland, erläuterte aber nicht sämtliche dortigen Verfahrensentscheidungen. Eine Festnahme in einem anderen Staat ist nicht gleichbedeutend mit einer bereits erfolgten Auslieferung nach New Jersey. Ebenso wenig belegt sie eine dort schon rechtskräftige Verurteilung. Der historische Bericht bleibt daher bei den tatsächlich mitgeteilten Verfahrensschritten. Er ergänzt keine nachträglichen Urteile oder internationalen Übergaben, die in den Quellen vom Oktober 2004 nicht dokumentiert sind.

Was die 62 Anklagepunkte rechtlich beschrieben

Ein Punkt betraf die mutmaßliche Verschwörung mehrerer Administratoren, Moderatoren und Anbieter. Die weiteren Punkte bezogen sich auf verschiedene Formen des Handels mit gestohlenen Zugangsmitteln, die rechtswidrige Übertragung von Identifikationsmitteln, falsche Dokumente und unbefugte Angebote. Die gemeinsame Plattform bildete nach der Anklage den Zusammenhang dieser Handlungen. Es handelte sich damit nicht um eine einzige pauschale Beschuldigung ohne Zuordnung zu rechtlich unterschiedlichen Vorgängen.

Für die genannten Delikte verwies die Staatsanwaltschaft auf mögliche Freiheitsstrafen zwischen drei und fünfzehn Jahren im Fall einer Verurteilung. Diese Angaben waren keine bereits gegen die Beschuldigten verhängten Strafen. Sie erlauben auch keine einfache Addition zu einer einheitlichen Gesamtstrafe für alle neunzehn Personen. Welche Anschuldigungen sich beweisen ließen und welche Strafe daraus jeweils folgen konnte, war mit der Anklageerhebung noch offen.

Die Unterlagen dokumentieren einen damaligen Vorwurf organisierten Identitäts- und Kartenbetrugs. Ihre Bedeutung liegt vor allem in der beschriebenen Verbindung von technischen Zugängen, personenbezogenen Daten, falschen Dokumenten und einer geregelten Marktplatzstruktur. Zum Stand des 28. Oktober 2004 blieb jedoch zwischen der detaillierten Anklage und einer gerichtlichen Schuldfeststellung zu unterscheiden. Spätere Ergebnisse einzelner Verfahren werden hier weder vorweggenommen noch als schon im Oktober bekannte Tatsachen ausgegeben.

Weitere Berichte: International · Historische Verbrechen

Quellen

Nineteen Individuals Indicted in Internet 'Carding' Conspiracy (October 28, 2004)

United States v. Mantovani and others – vollständige Anklageschrift, 31 Seiten