Eine Anklage wegen eines Angriffs auf das Computersystem der amerikanischen Interessenvertretung AIPAC ist am 22. Oktober 2001 vom US-Justizministerium bekanntgegeben worden. Eine Bundes-Grand-Jury in Greenbelt im Bundesstaat Maryland warf Misbah Khan aus Karachi in Pakistan vier Straftaten vor. Das Verfahren betraf eine manipulierte Internetseite, entwendete Kreditkarteninformationen und deren anschließenden Missbrauch. Ein Schuldspruch wurde in der Mitteilung nicht gemeldet. Für den Beschuldigten galt ausdrücklich die Unschuldsvermutung.
Der angeklagte Cyberangriff soll sich am 1. November 2000 ereignet haben. Nach Darstellung der Ermittler drang Khan ohne Erlaubnis in einen Server des American-Israel Public Affairs Committee ein, der in Silver Spring in Maryland betrieben wurde. AIPAC wurde in der Bekanntgabe als proisraelische Interessenvertretung mit Büros in Washington beschrieben. Der Sitz der Organisation und der genannte Standort des angegriffenen Servers waren damit unterschiedliche Orte.
Cyberangriff soll Website und vertrauliche Mitgliederdaten betroffen haben
Die Anklage beschrieb zunächst einen Eingriff in den öffentlichen Internetauftritt: Die ursprüngliche Webseite sei durch eine fremde Seite ersetzt worden. Darauf habe der verwendete Hackername „Doctor Nuker“ gestanden. Außerdem seien israelfeindliche Aussagen und Verweise auf weitere antiisraelische oder propalästinensische Internetangebote veröffentlicht worden. Diese Darstellung stammt aus den Vorwürfen der Staatsanwaltschaft. Sie belegt für sich genommen weder eine spätere gerichtliche Feststellung noch die Beteiligung einer politischen Organisation an der Tat.
Über die Veränderung der sichtbaren Webseite hinaus ging es um vertrauliche Kreditkartendaten von AIPAC-Mitgliedern. Laut Anklage wurden die Informationen aus dem Computersystem entnommen und anschließend auf der manipulierten Seite sowie auf weiteren Internetseiten veröffentlicht. Die Bekanntgabe stellte einen Zusammenhang zwischen dieser Veröffentlichung und der unberechtigten Nutzung der betroffenen Kreditkartenkonten her. Die Daten selbst werden hier nicht wiedergegeben; sie sind für das Verständnis des historischen Verfahrens nicht erforderlich.
Die amtliche Mitteilung nennt keine abschließende Gesamtschadenssumme und keine vollständige Zahl betroffener Mitglieder. Einer der Anklagepunkte bezog sich allerdings auf mindestens 15 nicht autorisierte Zugangsmittel. Gemeint waren in diesem Zusammenhang Kreditkartenkontonummern. Ein weiterer Punkt betraf deren Einsatz zur Erlangung von Werten über 1.000 US-Dollar. Diese tatbestandlichen Angaben dürfen nicht zu einer darüber hinausgehenden, in der Quelle nicht belegten Schadensbilanz erweitert werden.
Vier Anklagepunkte mit unterschiedlichen Vorwürfen
Der erste Computer-Vorwurf lautete, durch die wissentlich veranlasste Übermittlung eines Computerbefehls absichtlich Schäden an den AIPAC-Rechnern verursacht zu haben. Ein zweiter Punkt betraf den vorsätzlichen, unbefugten Zugriff auf das Computersystem und die Entnahme von Informationen. Die beiden weiteren Punkte bezogen sich auf den betrügerischen Besitz der Kreditkarteninformationen und deren Nutzung zur Erlangung von Waren oder anderen Vermögenswerten. Damit erfasste die Anklage verschiedene Schritte des behaupteten Geschehens.
Das Justizministerium nannte für die beiden Computerstraftaten mögliche Haftobergrenzen von jeweils fünf Jahren, für die kreditkartenbezogenen Straftaten jeweils zehn Jahre. Hinzu kamen mögliche Geldstrafen und eine spätere Aufsicht nach der Haft. Das waren Angaben zu gesetzlichen Strafdrohungen, keine gegen Khan verhängten Strafen. Aus ihnen lässt sich auch nicht durch einfaches Zusammenzählen eine tatsächlich zu erwartende Gesamtstrafe errechnen. Die Bekanntgabe enthält keine Entscheidung über ein konkretes Strafmaß.
FBI-Ermittlungen mit Unterstützung aus Islamabad
Der politische Inhalt der ausgetauschten Webseite änderte die in der Mitteilung bezeichneten Anklagepunkte nicht: Angeklagt wurden Computer- und Kreditkartenstraftaten. Einen Terrorismusvorwurf oder einen Auftrag eines staatlichen Nachrichtendienstes führte die Bekanntgabe nicht auf. Eine solche Einordnung lässt sich deshalb aus den genannten Parolen allein nicht ableiten.
Nach Angaben des FBI wurde der verwendete Hackername im Verlauf der Ermittlungen Khan zugeordnet. Dabei arbeitete die zuständige Einheit für Computerkriminalität mit dem FBI-Verbindungsbüro an der US-Botschaft in Islamabad zusammen. Die Quelle beschreibt damit eine internationale Ermittlungsverbindung. Sie teilt jedoch nicht mit, durch welche einzelnen technischen Spuren die Identifizierung gelang oder welche Beweismittel später vor einem Gericht geprüft wurden.
Im Anschluss an die Anklage wurde laut Bekanntgabe ein Haftbefehl erlassen. Eine bereits erfolgte Festnahme, eine Auslieferung in die Vereinigten Staaten oder eine Hauptverhandlung meldete die Mitteilung nicht. Ebenso wenig dokumentiert sie ein Geständnis. Der belegte historische Stand vom 22. Oktober 2001 war deshalb eine vier Punkte umfassende Anklage samt Haftbefehl. Wie das Verfahren später ausging, bleibt mit dieser amtlichen Quelle offen.
Weitere Berichte: International · Historische Verbrechen
Quellen
Man Indicted for Hacking Computers Belonging to Public Affairs Group (October 22, 2001)
