Ein Mitglied der Hackergruppe „Deceptive Duo“ hat Zugriffe auf amerikanische Behördenrechner und Veränderungen von Internetseiten eingeräumt. Robert Lyttle bekannte sich am 11. März 2005 vor einem Bundesgericht in Oakland in allen fünf Punkten der gegen ihn erhobenen Anklage schuldig. Betroffen waren unter anderem ein Informationsdienst des US-Verteidigungsressorts und das Ames Research Center der NASA. Ein konkretes Strafmaß stand an diesem Tag noch nicht fest. Die Strafzumessung war erst für Juni vorgesehen.
Lyttle war nach der Bekanntgabe des Justizministeriums 21 Jahre alt und stammte aus Pleasant Hill in Kalifornien. Er bezeichnete sich als Mitglied der Gruppe, die den Namen „The Deceptive Duo“ verwendete. Sein Schuldbekenntnis betraf eigene Handlungen aus dem April 2002. Die Mitteilung meldete damit kein Urteil gegen sämtliche Personen, die sich irgendwann unter demselben Gruppennamen betätigt hatten, sondern den Verfahrensstand gegen diesen einen Angeklagten.
Deceptive Duo: Eingriffe in Rechner verschiedener Bundesstellen
Nach dem Schuldbekenntnis verschaffte sich Lyttle unbefugten Zugriff auf Computer des Defense Logistic Information Service, kurz DLIS, in Battle Creek im Bundesstaat Michigan. Dort erlangte er Dateien, die später für die Veränderung einer weiteren Behördenwebsite verwendet wurden. Diese Seite gehörte zum Office of Health Affairs und wurde auf Rechnern in San Antonio in Texas betrieben. Herkunft der entnommenen Daten und Standort der anschließend veränderten Webseite waren damit unterschiedliche Orte.
Ein weiterer eingeräumter Zugriff betraf einen Computer des Ames Research Center am Moffett Field in Kalifornien. Lyttle beschaffte dort Informationen mit dem Ziel, eine auf diesem Computer gespeicherte Internetseite zu verändern. Der Fall verband somit das Eindringen in fremde Systeme mit dem sogenannten Defacement, also der unbefugten Veränderung ihres öffentlich sichtbaren Inhalts. Die Bekanntgabe veröffentlichte weder verwendete Zugangsdaten noch eine technische Anleitung oder den vollständigen Inhalt der manipulierten Seiten.
Behörden bezifferten Aufwendungen auf mehr als 70.000 Dollar
Lyttle räumte nach Darstellung der Staatsanwaltschaft außerdem ein, die Computersysteme beschädigt oder ihre Nutzung durch die Regierung anderweitig beeinträchtigt zu haben. Dadurch seien Aufwendungen von mehr als 70.000 US-Dollar entstanden. Die Mitteilung ordnete diesen Betrag den Folgen der Systemeingriffe zu. Er war weder eine bereits verhängte Geldstrafe noch ein nachgewiesener persönlicher Gewinn des Angeklagten. Eine endgültige Wiedergutmachungsentscheidung meldete die Behörde zu diesem Zeitpunkt nicht.
Die räumliche Verteilung der betroffenen Systeme erklärt den überregionalen Charakter des Verfahrens. Das Gericht befand sich in Oakland, während die eingeräumten Zugriffe und Webseitenveränderungen Rechner in Michigan, Texas und Kalifornien betrafen. Aus dieser Verteilung folgt jedoch keine zusätzliche Zahl eigenständiger Schuldsprüche. Maßgeblich waren die fünf Punkte der konkreten Anklageschrift, zu denen Lyttle sich bekannte. Weitere mutmaßliche Angriffe werden ihm hier nicht zugerechnet.
Strafandrohungen unterschieden sich zwischen den Anklagepunkten
Für die Veränderung der OHA-Webseite nannte die Staatsanwaltschaft eine gesetzliche Höchststrafe von zehn Jahren Haft und 250.000 Dollar Geldstrafe. Die auf die Zugriffe bei DLIS und dem NASA-Zentrum bezogenen Punkte konnten nach der Mitteilung mit jeweils bis zu fünf Jahren und 250.000 Dollar geahndet werden. Für die Veränderung des NASA-Computers wurde eine Obergrenze von einem Jahr und 100.000 Dollar genannt. Hinzu kam gegebenenfalls Wiedergutmachung.
Diese unterschiedlichen gesetzlichen Obergrenzen waren nicht mit der im Einzelfall zu verhängenden Strafe gleichzusetzen. Die Bekanntgabe stellte ausdrücklich klar, dass das Gericht bei der späteren Entscheidung die amerikanischen Strafzumessungsrichtlinien und die einschlägige gesetzliche Regelung berücksichtigen würde. Ein einfaches Zusammenzählen der Höchststrafen hätte deshalb keine tatsächlich gegen Lyttle ausgesprochene Gesamthaftdauer ergeben. Am 11. März lag ein Schuldbekenntnis vor, noch keine abschließende Strafzumessung.
FBI, Verteidigungsermittler und NASA arbeiteten zusammen
Als Termin für die Strafentscheidung vor Bundesrichter D. Lowell Jensen in Oakland war der 24. Juni 2005 vorgesehen. Die amtliche Mitteilung belegt diesen angekündigten Termin, nicht den späteren tatsächlichen Verlauf der Verhandlung. Ermittlungen hatten das FBI, der Defense Criminal Investigative Service und das Büro des NASA-Generalinspekteurs geführt. Die Anklage vertrat Bundesstaatsanwalt Kyle F. Waldinger aus der zuständigen Einheit für Computerkriminalität und geistiges Eigentum. Eine spätere Haftdauer oder Änderung des Schuldbekenntnisses ist mit dieser Quelle nicht dokumentiert.
Weitere Berichte: International · Historische Verbrechen
