Mario Simbaqueba Bonilla bekannte sich am 9. Januar 2008 in einem US-Bundesverfahren zu einer Anklage mit sechzehn Punkten schuldig. Das Justizministerium beschrieb einen grenzüberschreitenden Computerbetrug mit Identitätsdiebstahl und dem Zugriff auf Finanzdaten von mehr als sechshundert Menschen. Der damals vierzigjährige kolumbianische Staatsangehörige hatte nach der zum Bekenntnis vorgelegten Sachverhaltsdarstellung unter anderem öffentliche Computer in Hotels missbraucht. Der dokumentierte Verfahrensschritt war das Schuldbekenntnis. Eine bestimmte später verhängte Haftstrafe nannte die amtliche Bekanntgabe nicht.
Öffentliche Hotelcomputer als Ausgangspunkt
Nach der amtlichen Darstellung installierte Simbaqueba Bonilla gemeinsam mit einem Mitverschwörer unberechtigt Programme zur Aufzeichnung von Tastatureingaben. Betroffen waren Rechner in Hotelgeschäftszentren und Internetbereichen an unterschiedlichen Orten. Die Software sollte Daten der Menschen erfassen, die diese Geräte anschließend regulär benutzten. Dazu gehörten Anmeldeinformationen für Bankverbindungen, Gehaltskonten, Wertpapierkonten und andere persönliche Dienste. Die Menschen nutzten damit einen vorhandenen öffentlichen Computer, ohne selbst Teil des kriminellen Vorgehens zu sein.
Die beim Schuldbekenntnis vorgelegten Tatsachen knüpften nicht lediglich an unerwünschte Werbung oder einen anonymen Verdacht an. Die gestohlenen Informationen wurden nach der Darstellung anschließend für konkrete Zugriffe und Geldbewegungen verwendet. Viele der Geschädigten lebten in den Vereinigten Staaten. Unter ihnen befanden sich auch Angehörige des US-Verteidigungsministeriums. Aus dieser Betroffenheit folgte jedoch keine in der Quelle behauptete Spionagetätigkeit für einen fremden Staat. Gegenstand blieb der finanzielle Missbrauch der erlangten Identitäten.
Gestohlene Identitäten dienten mehreren Schritten
Simbaqueba Bonilla nutzte die abgefangenen Daten nach den vorgelegten Tatsachen, um Gelder von Konten der Geschädigten zu stehlen oder umzuleiten. Als Zwischenstationen dienten weitere Konten, die unter den Namen anderer ebenfalls ausgespähter Personen eingerichtet worden waren. So konnte eine gestohlene Identität in diesem Zusammenhang sowohl den unmittelbaren Zugriff auf vorhandenes Geld ermöglichen als auch zur Verschleierung späterer Bewegungen missbraucht werden. Die amtliche Darstellung unterschied diese verschiedenen Funktionen im Ablauf.
Anschließend wurden die Beträge über weitere elektronische Transaktionen auf Kredit-, Bargeld- oder Debitkarten übertragen. Die Karten ließ der Beschuldigte an sich und andere Personen über kommerzielle Postannahmestellen schicken. Der Bericht nennt dieses Muster zur Erklärung der angeklagten Verschleierung. Er ergänzt keine realen Kontonummern, private Zustelladressen oder Zugangsdaten. Auch der bloße Umstand, dass ein Postdienstleister benutzt wurde, begründet keinen Vorwurf einer bewussten Beteiligung gegen dessen Mitarbeiter oder andere Kunden.
Festnahme bei der Einreise in die Vereinigten Staaten
Bundesbeamte nahmen Simbaqueba Bonilla nach der Bekanntgabe im August 2007 fest, als er in die USA einreiste. Die Mitteilung vom Januar 2008 nennt dafür keinen bestimmten Kalendertag. Das Flugticket war nach der amtlichen Darstellung mit gestohlenen Mitteln bezahlt worden. Auch ein mitgeführter Laptop war auf diese Weise finanziert. Auf dem Gerät fanden sich Namen, Passwörter und weitere persönliche beziehungsweise finanzielle Angaben zu mehr als sechshundert Menschen.
Diese Zahl beschreibt den in der Quelle berichteten Umfang gespeicherter persönlicher Daten. Sie belegt nicht, dass bei jeder einzelnen Person derselbe Geldbetrag abgebucht oder dieselbe Art von Konto verwendet worden war. Eine vollständige Gesamtschadenssumme und eine Aufschlüsselung nach allen Betroffenen veröffentlichte die Mitteilung nicht. Deshalb wird die Reichweite des Falls nicht durch ausgedachte Durchschnittsschäden oder eine Hochrechnung der Zahl erfasster Personen erweitert.
Ausgaben für Waren und internationale Reisen
Nach der Darstellung hatte der Beschuldigte erlangtes Geld unter anderem für teure Elektronik, Reisen und Unterkünfte verwendet. Genannt wurden verschiedene Länder in Europa, Asien und Amerika. Ein erheblicher Teil der Identitätsdiebstähle sei von Rechnern in Kolumbien aus angestoßen worden. Diese grenzüberschreitenden Bezüge erklären den internationalen Charakter des Falls. Sie bedeuten nicht, dass alle bereisten Hotels selbst Beschuldigte waren oder dass jeder in einem genannten Land benutzte Rechner nachweislich ausgespäht wurde.
Die Ermittlungen führten der Defense Criminal Investigative Service und der US-Postinspektionsdienst. Die Bundesstaatsanwaltschaft in Miami und die spezialisierte Computerkriminalitätsabteilung des Justizministeriums bearbeiteten das Verfahren gemeinsam. Mit dem Schuldbekenntnis vom 9. Januar 2008 war eine wesentliche persönliche Verfahrensentscheidung dokumentiert. Über eine tatsächliche Strafhöhe, bereits ausgezahlten Schadensersatz oder die spätere Rückgabe einzelner Vermögenswerte lässt sich aus dieser Quelle keine weitergehende Feststellung treffen.
Weitere Berichte: International · Historische Verbrechen
Quellen
Foreign National Pleads Guilty in Complex Computer Fraud Scheme Victimizing Hundreds of Individuals
