Störung von Inter­net­portalen durch DDos-Attacken ist strafbare Compu­ter­sa­botageHacker-Angriff auf Internet-Pferdewettbüros - Verurteilung zu Freiheitsstrafe

Der Angeklagte hatte selbst regelmäßig Pferde- und Fußballwetten betrieben. Da er täglich ausgiebig das Internet nutzte und enormen Spaß an der Auslotung der damit verbundenen technischen Möglichkeiten hatte, entschied er sich - zunächst auch aus einer Spielerei heraus - gewinnbringend auszutesten, wie gut der Schutz einzelner Webseiten ist und ob er ihn durchbrechen kann. So entschloss er sich, mittels eines sogenannten Bot-Netzes die Webseiten einzelner Pferdewetten-Anbieter lahm zu legen, falls sie nicht auf seine Erpressungen eingehen würden.

Juli und August ist Hochsaison im Pferderennsport

Er mietete Server bei einem russischen Provider an und richtete E-Mail-Adressen ein. Daraufhin kontaktierte er sieben Firmen, die eine Plattform für Pferdewetten im Internet unterhielten. Da er wusste, dass die Monate Juli bis August wegen des jährlich in dieser Zeit stattfindenden Hamburg-Derby sowie den Pferde-Renntagen in Baden-Baden zu den umsatzstärksten Wettmonaten zählen, begann er mit seiner Erpressung im Juli 2010.

Erpressung zum Freund­schaftspreis von 1.000 Euro

Er meldete sich per E-Mail unter dem Namen "Klaus Störtebeker" bei den Firmen. Bei der ersten Firma verlangte er zunächst 2.500 Euro, später noch 1.000 Euro als "Freund­schaftspreis" dafür, dass er es unterließe, die Webseite während des Hamburger Derby-Meetings lahm zu legen. Diese Ankündigung untermauerte er dadurch, dass er zeitgleich den Server der Firma durch eine sogenannte DDoS-Attacke zum Absturz brachte.

Hackerangriff über russischen Provider

Dazu legte er über seine angemieteten Server ein Bot-Netz aus. Er wählte sich hierzu von dem russischen Server aus in einen Bot-Herder - einen illegal betriebenen Kontrollserver - ein. Von dort gab er vielen durch einen Trojaner mit einer entsprechenden Bot (=entsprechendes Compu­ter­programm) infizierten Privatrechnern den Befehl, den Server der von ihm erpressten Firma mit unzähligen Anfragen zu attackieren, so zu überlasten und entsprechend lahm zu legen.

Compu­ter­sa­botage während des Hamburg-Derby

Das Internet-Wettportal einer weiteren Firma, die seiner Erpressung nicht nachgab, legte er zweimal durch DDos-Attacken lahm. Dadurch wurden Wettannahmen für das Hamburger Derby-Meeting unmöglich. Dem Portal entstand ein hoher Umsatz­aus­fa­ll­s­chaden. In ähnlicher Weise verfuhr er mit mehreren weiteren Wettportalen.

Gewerbsmäßige Erpressung in Tateinheit mit gewerbsmäßiger Compu­ter­sa­botage

Das Gericht verurteilte den Erpresser schließlich zu 2 Jahren und 10 Monaten Freiheitsstrafe. Es wertete die Taten als gewerbsmäßige Erpressung in Tateinheit mit vollendeter gewerbsmäßiger Compu­ter­sa­botage. Durch die ausgeführten DDos-Attacken habe er Daten in der Absicht übermittelt, den betroffenen Firmen einen Nachteil zuzufügen und dadurch deren Daten­ver­a­r­beitung - deren Online-Wettportale -, die für die betroffenen Firmen von einigem Wert waren, gestört.

Trotz gewisser dyssozialer Strukturen: Täter war schuldfähig

Das Gericht stellte auch fest, dass der Erpresser schuldfähig sei. Er weise trotz gewisser dyssozialer Strukturen und einer etwas oberflächlichen Gefühlswelt sonst keine Abnormalität auf. Er habe es lediglich zeitweilig mit seiner Spiel- und Wettlei­den­schaft ein bisschen übertrieben. Anzeichen einer Spielsucht seien aber nicht erkennbar.