Mit dem Verkauf vertraulicher Prüfungsfragen und Antworten im Internet machte Robert R. Keppel erhebliche Einnahmen. Am 23. August 2002 bekennt er sich im Bundesgerichtsbezirk West-Washington wegen des Diebstahls von Geschäftsgeheimnissen schuldig. Gegenstand sind unter anderem Unterlagen für Microsoft-Zertifizierungen. Der frühere Einwohner von Vancouver im US-Bundesstaat Washington stimmt außerdem der Einziehung von Fahrzeugen und sichergestellten Kontogeldern zu. Eine konkrete Haftstrafe wird an diesem Tag noch nicht bekannt gegeben.
Microsoft-Prüfungsunterlagen als Handelsware
Nach der Vereinbarung über das Schuldbekenntnis und weiteren Gerichtsunterlagen begann Keppel irgendwann 1999, Prüfungen und Antworten zu Microsoft-Qualifikationen über Websites zu verkaufen. Die Programme für Systemingenieure und Lösungsentwickler sollten Kenntnisse zu Betriebssystemen, Datenbanken und Netzwerken nachweisen. Vertrauliche Originalaufgaben waren von frei verfügbaren Lernmaterialien zu unterscheiden. Ihr Verkauf sollte Kunden die Antworten auf tatsächliche Prüfungsfragen verschaffen.
Microsoft ließ die Prüfungen weltweit über Teststandorte durchführen. Vor Beginn mussten Teilnehmer Bedingungen zustimmen, die das Kopieren und Weitergeben der Aufgaben untersagten. Auch die Verträge mit den Testeinrichtungen erlaubten keine Mitnahme des Materials aus den Prüfungsräumen. Die Behörde beschrieb damit konkrete Maßnahmen, mit denen die Vertraulichkeit der Unterlagen gesichert werden sollte. Der Vorwurf beschränkte sich nicht auf die Weitergabe allgemeinen Fachwissens über Software.
Seit ungefähr Januar 2001 kaufte Keppel nach den Gerichtsangaben tatsächliche Prüfungsunterlagen und Lösungen von einer Person in Pakistan. Diese hatte die Aufgaben an einem dortigen Prüfungsstandort fotografiert oder gefilmt. Keppel wusste nach dem eingeräumten Sachverhalt, dass es sich um echte, von Microsoft entwickelte Prüfungen handelte. Gleichwohl bot er sie über das Internet an. Die Identität des ausländischen Lieferanten wurde in der Mitteilung nicht veröffentlicht.
Kontobewegungen belegen Verkaufserlöse
Die Ermittler werteten Bank- und Abrechnungsunterlagen aus. Seit der Eröffnung eines Händler-Abrechnungskontos im Juli 2000 gingen darüber ungefähr 756.633,03 Dollar auf ein Geschäftskonto ein. Nach der amtlichen Darstellung stammten diese Erlöse aus dem Verkauf vertraulicher Prüfungen von Microsoft, Cisco und weiteren Unternehmen. Die Gesamtsumme darf deshalb nicht ausschließlich als Erlös aus Microsoft-Unterlagen oder als abschließend berechneter Schaden dieses einen Unternehmens bezeichnet werden.
Keppel überwies von dem Geschäftskonto insgesamt 200.200 Dollar auf sein persönliches Girokonto und weitere 167.000 Dollar auf ein Geldmarktkonto. Im September 2001 eröffnete er zusätzlich ein neues Händlerkonto für den fortgesetzten Eingang von Kreditkartenzahlungen. Diese Transfers beschrieben die Bewegung von Verkaufserlösen. Eine Addition der Einzahlungen und späteren Weiterüberweisungen würde dieselben Gelder teilweise doppelt zählen und keinen neuen Gesamtertrag ergeben.
Mit den Erlösen wurden nach den Gerichtsunterlagen auch Fahrzeuge erworben. Im Februar 2001 bezahlte Keppel für einen Lexus RX300 38.703,40 Dollar. Im Juli veranlasste er eine Überweisung von 112.000 Dollar als Zahlung für einen Ferrari 355 Spider. Die Mitteilung ordnete beide Käufe den Einnahmen aus dem Geheimnisdiebstahl zu. Sie veröffentlichte damit konkrete Vermögensverwendungen, ohne daraus einen vollständigen Überblick über sämtliche privaten Ausgaben zu machen.
Einziehung vereinbart, Strafzumessung noch offen
Im Rahmen der Vereinbarung erklärte sich Keppel bereit, seine Rechte an den beiden genannten Fahrzeugen aufzugeben. Hinzu kamen mehr als 56.000 Dollar, die auf verschiedenen Konten sichergestellt worden waren. Das Einverständnis mit der Einziehung war vom Nachweis einer späteren Verwertung oder Rückzahlung an betroffene Unternehmen zu unterscheiden. Einen bereits ausgekehrten Gesamterlös enthielt die Mitteilung nicht.
Der Termin zur Strafzumessung vor Bundesrichter Robert J. Bryan war für den 1. November 2002 angesetzt. Als gesetzliche Höchststrafe für den Geschäftsgeheimnisdiebstahl nannte die Behörde zehn Jahre Haft sowie mögliche weitere Sanktionen. Das war kein bereits verhängtes Strafmaß. Der Bericht vom August dokumentiert das Schuldbekenntnis und die vereinbarten Vermögensfolgen, nicht den späteren Ausgang des angekündigten Termins.
Ermittlung wegen geschützter Prüfungsinformationen
Der Computerkriminalitätsbereich des FBI führte die Ermittlungen; Bundesanklägerin Annette L. Hayes betreute das Verfahren. Die Verfolgung betraf geschützte Prüfungsinformationen und deren Verkauf zum eigenen Vorteil. Sie war kein Nachweis, dass jeder Käufer anschließend tatsächlich eine Zertifizierung erschlich oder bei einem Arbeitgeber einen bestimmten Schaden verursachte. Für solche zusätzlichen individuellen Folgen wurden in der amtlichen Mitteilung keine abschließenden Zahlen genannt.
Weitere Berichte: International · Historische Verbrechen
