Ein zur Tatzeit erst 14 Jahre alter Jugendlicher ist wegen eines Computerangriffs auf Microsoft zu drei Jahren Bewährungsaufsicht verurteilt worden. Bundesrichter Robert S. Lasnik traf die Entscheidung am 11. Februar 2005 im westlichen Gerichtsbezirk des US-Bundesstaats Washington. Der Jugendliche hatte im August 2003 infizierte Rechner gegen die Hauptwebsite des Unternehmens eingesetzt. Nach der amtlichen Mitteilung war die Seite dadurch ungefähr vier Stunden lang öffentlich nicht erreichbar. Eine Haftstrafe wurde gegen ihn nicht verhängt.
Der Name des Jugendlichen wurde nicht bekanntgegeben. Das Justizministerium verwies auf die gesetzlichen Schutzvorschriften für amerikanische Jugendverfahren, die auch die Veröffentlichung bestimmter Ermittlungsdetails beschränkten. Die Strafentscheidung fiel deshalb in einer für die Öffentlichkeit geschlossenen Verhandlung. Der Bericht über diesen historischen Fall bleibt bei den amtlich freigegebenen Angaben und ergänzt weder den Wohnort noch andere Informationen, mit denen sich der Jugendliche identifizieren ließe.
Computerangriff mit dem RPCSDBOT-Wurm
Nach den im Verfahren zugrunde gelegten Tatsachen hatte der Jugendliche einen Computerwurm verbreitet, der häufig als RPCSDBOT bezeichnet wurde. Das Programm nutzte dieselbe Schwachstelle aus wie der damals ebenfalls verbreitete Blaster-Wurm. Die Bekanntgabe beschrieb damit eine technische Gemeinsamkeit zweier Schadprogramme. Sie erklärte den Jugendlichen nicht zum Urheber sämtlicher Blaster-Angriffe und ordnete ihm auch nicht die gesamte weltweite Verbreitung dieser Schadsoftware zu.
Die durch RPCSDBOT infizierten Computer meldeten sich bei einem vom Jugendlichen kontrollierten Kommunikationskanal an. Am 14. August 2003 veranlasste er nach der amtlichen Darstellung einen verteilten Überlastungsangriff auf die Microsoft-Website. Zahlreiche fremde Rechner wurden dabei gemeinsam gegen denselben Dienst eingesetzt. Der dokumentierte Ausfall dauerte ungefähr vier Stunden. Eine darüber hinausgehende konkrete Schadenssumme nannte das Justizministerium in dieser Mitteilung nicht.
Schuldbekenntnis im November 2004
Im November 2004 hatte sich der Jugendliche zu der Tat bekannt. Das Verfahren wurde nach dem Federal Juvenile Delinquency Act geführt. Grundlage waren vorsätzlich verursachte und versuchte Schäden an geschützten Computern nach den in der Bekanntgabe genannten Bestimmungen des US-Computerstrafrechts. Das Schuldbekenntnis lag somit bereits einige Monate vor der abschließenden Entscheidung über die gegen ihn gerichteten Maßnahmen vor.
Die zeitlichen Ebenen des Falls sind zu unterscheiden: Der Website-Angriff erfolgte im August 2003, das Eingeständnis im November 2004 und die Entscheidung des Richters im Februar 2005. Das junge Alter bei der Tat war ein ausdrücklich genannter Umstand. Wie alt der Jugendliche am Tag der Verhandlung genau war, wurde in der Mitteilung nicht mitgeteilt. Eine auf einen Monat oder Geburtstag genaue Altersberechnung wäre deshalb nicht belegt.
Dreijährige Aufsicht mit Betreuung und Computerkontrolle
Lasnik ordnete drei Jahre probation an. Gemeint war eine Bewährungsaufsicht mit bestimmten Bedingungen, keine Gefängnisstrafe von drei Jahren. Zu den Auflagen gehörten eine Beratung zur psychischen Gesundheit und die Überwachung der Computernutzung. Die Bekanntgabe führte diese Maßnahmen als Bestandteile derselben gerichtlichen Entscheidung auf. Sie meldete weder ein vollständiges dauerhaftes Computerverbot noch eine unbeschränkte Erlaubnis zur unbeaufsichtigten Internetnutzung.
Hinzu kamen 300 Stunden gemeinnütziger Arbeit. Diese sollten Menschen ohne Wohnung oder anderen benachteiligten Mitgliedern der Gesellschaft zugutekommen. Der Richter wollte die Entwicklung des Jugendlichen persönlich weiter verfolgen. Deshalb verlangte er alle sechs Monate einen Brief über dessen Tätigkeiten, den Stand der gemeinnützigen Arbeit und die Bedeutung der Erfahrung für sein weiteres Leben. Die Berichte waren Teil der beschriebenen gerichtlichen Begleitung.
Nach der Mitteilung äußerte der Jugendliche in der Verhandlung Bedauern über die Folgen seines Handelns. Der Richter stellte die weitere Entwicklung und Rehabilitation in den Vordergrund. Ob sämtliche Arbeitsstunden später tatsächlich erbracht wurden und ob es zu weiteren gerichtlichen Entscheidungen kam, dokumentiert die Bekanntgabe vom Februar 2005 nicht. Die angeordneten Maßnahmen werden daher nicht mit einer bereits erfolgreich abgeschlossenen Bewährungszeit gleichgesetzt.
Eigenständiges Verfahren neben dem Fall Jeffrey Parson
Das Justizministerium stellte einen Bezug zu einem weiteren Blaster-Verfahren her: Jeffrey Parson war nach damaligem Stand zwei Wochen zuvor zu 18 Monaten Haft verurteilt worden. Diese Strafe betraf einen anderen Beschuldigten und ein anderes Verfahren. Sie war keine zusätzliche Sanktion gegen den anonymen Jugendlichen. Gerade weil die Bekanntgabe beide Fälle erwähnte, ist die Trennung der beteiligten Personen und der unterschiedlichen gerichtlichen Entscheidungen wesentlich.
Gemeinsame Ermittlungen mehrerer Polizeibehörden
Die Untersuchung führte die Northwest Cyber Crime Task Force. An ihr waren örtliche Polizeibehörden sowie die Seattle-Einheiten des FBI und des US Secret Service beteiligt. Weitere Abteilungen der beiden Bundesbehörden unterstützten die Ermittlungen. Die Anklage vertrat Bundesstaatsanwältin Annette L. Hayes. Trotz der beiden abgeschlossenen Verfahren bezeichneten die Behörden die Untersuchung des größeren Blaster-Komplexes im Februar 2005 weiterhin als laufend. Ein vollständiger Abschluss aller damit zusammenhängenden Ermittlungen war also nicht gemeldet.
Weitere Berichte: International · Historische Verbrechen
Quellen
Juvenile Sentenced for Releasing Worm That Attacked Microsoft Web Site
