UNABHÄNGIGES RECHERCHEPORTALmadtraxworld– madtrax is watching you –
EUROPA · TRANSATLANTIK · WELTPOLITIK
NATO Europäische Union Deutschland Vereinigte Staaten
RECHT · DEMOKRATIE · FRIEDEN Redaktionelle Standards & Korrekturen →
Cyberkriminalität

Identitätsdiebstahl 2001: Bewährungsaufsicht nach Weitergabe von Bankdaten

Suzanne Scheller erhält 2001 drei Jahre Bewährungsaufsicht wegen unbefugten Zugriffs auf Bankdaten. Weitere Täterinnen wurden in eigenen Verfahren verurteilt.

Bundesgericht in Sacramento – Symbolfoto zum historischen Identitätsdiebstahl-Verfahren
Robert T. Matsui U.S. Courthouse in Sacramento, aufgenommen am 22. März 2016. Späteres Symbolfoto; keine Aufnahme aus den Verfahren von 2001. Foto: Tony Webster / Wikimedia Commons, CC BY-SA 2.0. Unverändertes Motiv, für die Webdarstellung skaliert.

Die Weitergabe vertraulicher Bankinformationen hat für Suzanne Marie Scheller zu drei Jahren Bewährungsaufsicht geführt. Bundesrichter Garland E. Burrell Jr. verurteilte die frühere Mitarbeiterin eines Finanzinstituts am 30. November 2001 in Sacramento. Scheller hatte Kundendaten ohne Erlaubnis aus dem Unternehmenssystem abgerufen und an eine andere Person außerhalb des Instituts weitergegeben. Ein Teil dieser Informationen gelangte anschließend nach den Ermittlungen in ein Identitätsdiebstahlssystem. Die Strafentscheidung gegen Scheller war jedoch von den gesonderten Betrugsverfahren gegen andere Beteiligte zu unterscheiden.

Scheller hatte sich bereits am 10. August 2001 wegen eines unbefugten Zugriffs auf Kundenkontoinformationen schuldig bekannt. Die Strafverfolgung stützte sich auf die in der Mitteilung genannten Vorschriften des US-Computerstrafrechts. Das Gericht verhängte im November 36 Monate probation. Diese Entscheidung bedeutete keine dreijährige Gefängnisstrafe und keine erst nach einer solchen Haft beginnende Aufsicht. Eine gegen Scheller zusätzlich verhängte Haftdauer wurde in der Bekanntgabe nicht berichtet.

Identitätsdiebstahl nach der Weitergabe von Kundendaten

Nach ihrer Vereinbarung mit der Staatsanwaltschaft suchte Scheller im Computersystem ihres Arbeitgebers nach möglichen Kunden für einen Freund, der ein Immobiliengeschäft aufbauen wollte. Die gefundenen Kundenkontoinformationen übergab sie anschließend diesem Freund. Sie räumte ein, gewusst zu haben, dass der Zugriff gegen die Regeln des Finanzinstituts verstieß. Die Mitteilung beschreibt damit eine gezielte Verwendung vertraulicher Daten außerhalb ihres erlaubten dienstlichen Zwecks.

Die Ermittler stellten außerdem fest, dass ein Teil der übergebenen Informationen von einer anderen, Scheller unbekannten Person für Identitätsdiebstahl genutzt wurde. Personen traten unter den Identitäten von Bankkunden auf und veranlassten Geschäfte beim Finanzinstitut. Aus dieser späteren Nutzung folgt aber nicht automatisch, dass Scheller nach dem veröffentlichten Schuldbekenntnis jeden einzelnen Betrug geplant hatte. Ihr eigener Anklagepunkt betraf den unberechtigten Datenzugriff; die Mitteilung berichtete daneben über gesondert verfolgte Bankbetrügereien.

Elf Monate Haft in einem weiteren Betrugsverfahren

Eine dieser anderen Verurteilungen betraf Machelle Christine Groves. Sie hatte sich am 20. April 2001 wegen Bankbetrugs schuldig bekannt. Nach den Gerichtsunterlagen gab sie am 6. Juni 2000 die Identität einer Kundin vor und legte einen Scheck über 2.665,23 Dollar vor. Ein gefälschter kalifornischer Führerschein enthielt die Kundendaten, trug aber Groves’ Foto. Auf diese Weise erhielt sie nach der Darstellung die Auszahlung.

Groves wurde am 28. September 2001 zu elf Monaten Haft und anschließend fünf Jahren supervised release verurteilt. Hinzu kam die Wiedergutmachung von 2.665,23 Dollar. Das Strafmaß gehörte zu ihrem eigenen Bankbetrugsverfahren, nicht zu Schellers späterer Entscheidung wegen des Datenzugriffs. Die anschließende Aufsicht war zudem von der bei Scheller ausgesprochenen probation ohne in der Bekanntgabe genannte Gefängnisstrafe zu unterscheiden.

Weiterer Scheckbetrug und eine eigene Wiedergutmachungsanordnung

Katrina Carnes bekannte sich am 4. Mai 2001 ebenfalls wegen Bankbetrugs schuldig. Laut Gerichtsunterlagen nahm sie am 14. März 2001 eine fremde Kundenidentität an und verlangte einen Bankscheck über 14.000 Dollar. Auch sie verwendete nach der Mitteilung einen gefälschten Führerschein mit Kundendaten und eigenem Foto. Am 14. September 2001 wurde sie zu 13 Monaten Haft und anschließend fünf Jahren Aufsicht verurteilt.

Die Wiedergutmachung gegen Carnes wurde auf 17.000 Dollar festgesetzt. Dass dieser Betrag über dem erwähnten Scheck von 14.000 Dollar lag, erklärte die Bekanntgabe mit weiteren Transaktionen. Die Differenz ist deshalb kein in der Quelle unerklärter zusätzlicher Betrag. Eine bereits vollständig erfolgte Rückzahlung meldete die Staatsanwaltschaft weder für Carnes noch für Groves. Die angegebenen Summen bezeichneten die jeweiligen gerichtlichen Wiedergutmachungsanordnungen.

Ermittler trennten Kundenschutz und strafrechtliche Verantwortung

Für einen entsprechenden unbefugten Zugriff auf Kontoinformationen nannte die Staatsanwaltschaft eine gesetzliche Höchststrafe von fünf Jahren Haft und 250.000 Dollar Geldstrafe. Diese allgemeine Strafdrohung war nicht die gegen Scheller tatsächlich verhängte Sanktion.

Nach Angaben der Staatsanwaltschaft verlor infolge der beschriebenen Betrugsfälle kein Kunde eigene Einlagen; die Kundengelder waren bundesrechtlich versichert. Das bedeutete nicht, dass keine Identitätsdaten missbraucht worden waren. Es war eine Aussage über die finanziellen Folgen für die Kontoinhaber. Die drei Verfahren wurden von Bundesstaatsanwalt Mark L. Krotoski betreut. FBI, US Postal Inspection Service und Polizei Sacramento führten die Ermittlungen gemeinsam. Spätere Änderungen der Strafen oder ein vollständiger Zahlungsausgleich sind in der Mitteilung nicht dokumentiert.

Weitere Berichte: International · Historische Verbrechen

Quellen

Former Financial Institution Employee Sentenced for Unauthorized Computer Access to Customer Account Information