Im Hewlett-Packard-Komplex um erschlichene Telefondaten hat Bryan C. Wagner am 12. Januar 2007 vor einem Bundesgericht zwei schwere Straftatvorwürfe eingeräumt. Der damals Neunundzwanzigjährige bekannte sich einer Verschwörung und eines besonders schweren Identitätsdiebstahls schuldig. Die Bundesstaatsanwaltschaft für Nordkalifornien bezeichnete dies als erste Verurteilung im dortigen Pretexting-Ermittlungsverfahren. Über eine konkrete Haftstrafe war damit noch nicht entschieden. Die Strafzumessung wurde für einen späteren Termin angekündigt.
Pretexting bezeichnet hier die Beschaffung vertraulicher Daten unter einem täuschenden Vorwand oder einer falschen Identität. Nach seinem Schuldbekenntnis erhielt Wagner Geld für seine Beteiligung an der Beschaffung persönlicher Telefonunterlagen von Journalisten, HP-Verantwortlichen und Angehörigen. Dabei wurden Sozialversicherungsnummern und weitere vertrauliche Informationen missbraucht. Die Quelle beschrieb den Eingriff in persönliche Unterlagen, nicht eine Zustimmung der betroffenen Personen zu dieser Datenerhebung.
Untersuchungen sollten mutmaßliche Informationslecks bei HP aufklären
Nach den Gerichtsunterlagen beauftragte HP die Sicherheitsberatungsfirma Security Outsourcing Solutions in Boston mit Untersuchungsleistungen. Die als Kona I und Kona II bezeichneten Ermittlungen begannen ungefähr im April 2005 beziehungsweise Januar 2006. Ein Ziel war die Aufklärung möglicher Informationsweitergaben aus HP-Kreisen an Journalisten. Dieser Unternehmenszweck rechtfertigte nach der strafrechtlichen Darstellung keine Täuschung gegenüber Telefonanbietern und keine unbefugte Verwendung persönlicher Kennungen.
Die Anklage beschrieb eine mehrstufige Beauftragung. Security Outsourcing Solutions zog die Action Research Group in Melbourne, Florida, hinzu. Diese wiederum beauftragte Wagner mit der Beschaffung vertraulicher persönlicher Informationen. Die Veröffentlichung erklärte so seinen behaupteten Platz in der Untersuchungskette. Sein eigenes Schuldbekenntnis war jedoch keine pauschale strafrechtliche Verurteilung sämtlicher Beschäftigter dieser Firmen oder des Unternehmens Hewlett-Packard. Die individuelle Verantwortlichkeit weiterer Personen wurde damit nicht abschließend entschieden.
Persönliche Telefonunterlagen von Journalisten waren betroffen
Die Ermittler nannten unter den Zielpersonen HP-Vorstandsmitglieder sowie Reporter von CNET, Wall Street Journal, New York Times und BusinessWeek. Auch Familienmitglieder dieser Personen waren nach der Anklage betroffen. Die Namen einzelner Journalisten und ihre privaten Daten werden hier nicht ergänzt. Die genannten Redaktionen sind als betroffene Medien aufgeführt, nicht als Mitwirkende bei der rechtswidrigen Datenerhebung oder als Quelle eines durch diese Mitteilung bewiesenen bestimmten Informationslecks.
Wagner räumte konkret ein, am 8. März 2006 ein Onlinekonto für den Telefonanschluss eines Wall-Street-Journal-Reporters unter dessen Namen eingerichtet zu haben. Dabei verwendete er die Sozialversicherungsnummer des Reporters unbefugt, um dessen persönliche Telefonunterlagen abzurufen. Dieser eingeräumte Vorgang gab dem Verfahren einen konkreten Tatsachenbezug. Der Bericht veröffentlicht weder die Kennung noch Zugangsdaten und beschreibt keine Arbeitsschritte, mit denen ein vergleichbarer Zugriff wiederholt werden könnte.
Zwei Punkte umfassten Identitätsdiebstahl und Verschwörung
Die strafrechtliche Anklageschrift gegen Wagner war am 10. Januar 2007 eingereicht worden. Zwei Tage später bekannte er sich in beiden Punkten schuldig. Der Verschwörungsvorwurf bezog sich auf mehrere mögliche Delikte, darunter Identitätsmissbrauch, Betrug und unbefugten Computerzugriff. Der zweite eigenständige Punkt betraf besonders schweren Identitätsdiebstahl. Seine Vereinbarung mit der Staatsanwaltschaft wurde nach der Mitteilung unter Verschluss eingereicht. Deren vollständiger Inhalt wurde deshalb nicht öffentlich wiedergegeben.
Für die Verschwörung nannte die Staatsanwaltschaft eine mögliche Obergrenze von fünf Jahren Haft. Der gesonderte Identitätsdiebstahlsvorwurf sah eine zwingende Mindesthaftstrafe von zwei Jahren vor. Hinzu kamen mögliche Geldstrafen und Zeiten nachgelagerter gerichtlicher Aufsicht. Diese Aufsicht ist von tatsächlich zu verbüßender Haft zu unterscheiden. Die damalige Mitteilung legte noch keine konkrete Gesamtstrafe fest und erlaubte keine Behauptung, Wagner habe im Januar 2007 bereits eine bestimmte Zahl von Haftjahren erhalten.
Strafzumessung war für Juni angekündigt
Die zuständige Spezialeinheit in San Jose war nach der amtlichen Veröffentlichung im Jahr 2000 eingerichtet worden. Sie diente als Vorbild für ähnliche Einheiten anderer Bundesstaatsanwaltschaften. Dieser organisatorische Hintergrund erklärt die Zuständigkeit für das Verfahren, erweitert aber weder den Umfang von Wagners Schuldbekenntnis noch den Kreis der dadurch verurteilten Personen.
Wagner befand sich nach der Bekanntgabe nicht in Haft. Als Termin für die Strafzumessung vor Bundesrichter Jeremy Fogel war der 20. Juni 2007 vorgesehen. Das FBI hatte den Fall untersucht; Anklagevertreter war Mark Krotoski mit Unterstützung von Lori Gomez und Katherine Huynh. Zuständig war die in San Jose angesiedelte Einheit für Computer- und Urheberrechtskriminalität. Ob der angekündigte Termin unverändert stattfand und welches endgültige Strafmaß folgte, ist mit dieser Quelle vom Januar 2007 nicht belegt.
Weitere Berichte: International · Historische Verbrechen
Quellen
First Conviction in Hewlett Packard Pretexting Investigation
