UNABHÄNGIGES RECHERCHEPORTALmadtraxworld– madtrax is watching you –
EUROPA · TRANSATLANTIK · WELTPOLITIK
NATO Europäische Union Deutschland Vereinigte Staaten
RECHT · DEMOKRATIE · FRIEDEN Redaktionelle Standards & Korrekturen →
Cyberkriminalität

Schadprogramm im Krankenhaus: Gibson gesteht 2008

Jeffery Howard Gibson gesteht am 10. Januar 2008 die Manipulation einer Schulungssoftware des St. Cloud Hospital. Ein Strafmaß wurde noch nicht genannt.

Geöffnete Festplatte – Symbolfoto zum Schadprogramm
Geöffnete Laptop-Festplatte, aufgenommen am 29. August 2013. Späteres Symbolfoto zu Computersabotage; kein Gerät des Krankenhauses und kein Beweisstück. Foto: Evan-Amos / Wikimedia Commons, CC BY-SA 3.0. Unverändertes Motiv, für die Webdarstellung skaliert.

Ein ehemaliger Programmierer des St. Cloud Hospital hat sich am 10. Januar 2008 wegen vorsätzlicher Schädigung eines geschützten Computersystems schuldig bekannt. Jeffery Howard Gibson räumte die Tat vor US-Bundesrichter Paul Magnuson in St. Paul ein. Gegenstand war ein manipulierter Schulungscomputer, keine in der Bekanntgabe beschriebene physische Sprengvorrichtung.

Er installierte den Schadcode vor seinem Ausscheiden. Das interne Schulungsprogramm fiel erst nach dem Ende seiner Beschäftigung aus.

Schadprogramm legte Schulungssoftware lahm

Gibson war zwischen Juli 2005 und Juni 2006 für das Krankenhaus tätig und sollte ein computergestütztes Trainingsprogramm für Beschäftigte entwickeln. Nach der Vereinbarung zum Schuldbekenntnis fügte er im Frühjahr und Sommer 2006 schädlichen Code in die Software ein. Dieser sollte erst später wirksam werden. Die Ermittler bezeichneten die Funktion als „logic bomb“.

Der Code wurde im August 2006 aktiv und setzte das Schulungsprogramm außer Betrieb. Das Krankenhaus untersuchte den Vorfall, verständigte die örtliche Polizei und die Cybercrime-Einheit des FBI und kam schließlich zu dem Ergebnis, das Trainingsprogramm nicht weiter verwenden zu können. Einen Ausfall der medizinischen Behandlung oder verletzte Patienten meldete die Quelle nicht. Solche Folgen lassen sich aus dem belegten Ausfall der Schulungssoftware nicht ableiten.

Ein Schuldbekenntnis, noch kein Strafmaß

Die Beschuldigung war am 5. Dezember 2007 erhoben worden. Das spätere Eingeständnis betraf einen einzelnen Anklagepunkt. Die Staatsanwaltschaft nannte zehn Jahre Haft und 250.000 US-Dollar Geldstrafe als mögliche Höchstfolgen. Das waren keine gegen Gibson bereits verhängten Sanktionen. Über das tatsächliche Strafmaß enthält die Mitteilung vom Januar 2008 keine abschließende Entscheidung. Die Ermittlungen führten Krankenhaus, St. Cloud Police Department und FBI gemeinsam. Die Anklage vertrat Bundesstaatsanwalt Timothy Rank. Eine konkrete Schadenssumme wurde in der hier ausgewerteten Bekanntgabe nicht beziffert.

Weitere Berichte: International · Historische Verbrechen

Quellen

U.S. Department of Justice: Former St. Cloud Hospital Employee Pleads Guilty to Planting "Logic Bomb" on Hospital Computer