Millionenbetrug mit Kreditkarten: Hacker-Genie muss 20 Jahre in den Knast

"Ich mache niemandem außer mir selbst Vorwürfe": Hacker Albert Gonzalez© AFP

Für einen der bisher größten Fälle von Datenklau und Kreditkartenmanipulationen in der US-Geschichte muss ein 28-jähriger Hacker aus Miami 20 Jahre ins Gefängnis. Ein Bundesgericht in Boston verkündete das Strafmaß für Albert Gonzalez am Donnerstag in Boston nach einer Absprache zwischen Verteidigung und Staatsanwaltschaft. Möglich war nach deren Vereinbarung eine Haftstrafe zwischen 15 und 25 Jahren. Der Angeklagte nahm das Urteil regungslos auf. Seine aus Kuba stammenden Eltern weinten.

Gonzalez, der mit einem internationalen Hacker-Ring bei Firmen, Banken und Versicherungen Schäden von fast 200 Millionen Dollar verursacht hat, entschuldigte sich. Gier sei nicht sein Antrieb gewesen, vielmehr sei die Sache durch seine Unfähigkeit, die Datenjagd zu stoppen, und seine Internetsucht außer Kontrolle geraten. "Ich mache niemandem außer mir selbst Vorwürfe", sagte er.

Der Hacker hatte sich vor dem Bezirksgericht in Boston in 19 Fällen der Verschwörung, Computerverbrechen und des schweren Datendiebstahls schuldig bekannt. Wäre er ohne Schuldeingeständnis in allen Anklagepunkten verurteilt worden, hätte sich eine Strafe von mehreren hundert Jahren Haft angesammelt.

Vom US-Geheimdienst angeheuert

Gonzalez, der Online unter dem Namen "soupnazi" bekannt war, fiel bereits 2003 wegen Datenklaus im Internet auf. Er wurde damals aber nicht angeklagt, weil der US-Geheimdienst den genialen Autodidakten dafür anwarb, Jagd auf andere Hacker zu machen. Den Ermittlern zufolge brach er in den folgenden fünf Jahren aber dennoch in die Computersysteme der 500 reichsten Unternehmen ein - obwohl er zugleich für den Secret Service arbeitete.

Zusammen mit professionellen Hackern in drei US-Staaten, der Ukraine und Russland machte Gonzalez mit dem Ausspionieren von Kreditkartennummern im Internet und deren Verkauf auf dem Schwarzmarkt Kasse. Zum Teil gingen die Hacker auch selbst an Geldautomaten und hoben mit fremden Kartendaten erhebliche Beträge ab. Allein Gonzalez wurden 2,8 Millionen Dollar nachgewiesen, die er für eine Wohnung in Miami, ein Auto, eine Rolex-Uhr und einen teuren Ring für seine Freundin ausgab.

Von Pakplätzen aus in Netzwerke eingedrungen

Gonzalez und seine Komplizen stahlen laut Schätzung der Staatsanwaltschaft mehrere Millionen Geld- und Kreditkartendaten. Unternehmen und Banken mussten deswegen Millionenbeträge für die Löschung und Neueinrichtung von Konten ausgeben, die Sicherheit ihrer Netzwerke ausbauen und in den Kundendienst investieren.

Die Vorgehensweise der Hacker laut Staatsanwaltschaft: Sie fuhren auf die Parkplätze beispielsweise von Kaufhäusern und drangen mit ihren Laptop-Computern in deren drahtlose Netzwerke ein. Mit speziellen Spionageprogrammen saugten sie Geld- und Kreditkartendaten aus den Systemen.