Der Sachverhalt: Der Angeklagte hatte beschlossen, mittels eines sogenannten Bot-Netzes die Webseiten einzelner Glücksspiel-Anbieter lahmzulegen, wenn diese nicht zuvor eine bestimmte Summe an ihn gezahlt hatten.
Bei einem russischen Provider mietete sich der Angeklagte die Serverkapazitäten. Nach einer Vorbereitungszeit von 14 Tagen besaß er ein ausreichendes Bot-Netz. Dazu wurde eine Vielzahl von privaten Rechnern durch einen Trojaner infiziert. Diese Computer konnte er mit einem Kontrollserver ansprechen und einzelne Handlungen vornehmen lassen.
Der Angeklagte sprach in der Folgezeit mehrere Glücksspiel-Anbieter an und drohte ihnen mit einer DDoS-Attacke – es sei denn, er bekäme Zahlungen zwischen 1000 und 2000 Euro.
Einige der Anbieter zahlten sofort, einige lehnten die Zahlung ab. Bei letzteren führte der Angeklagte zum Teil umfangreiche DDoS-Attacken von mehreren Stunden durch, so dass die Server der betroffenen Firmen nicht mehr erreichbar waren. Den Unternehmen entstand zum Teil ein sechsstelliger Euro-Betrag als Schaden.
Die Entscheidung: Das Gericht verurteilte den Angeklagten wegen Erpressung und Computersabotage. Die DDoS-Attacken seien strafbar nach § 303 b Abs. 1 Nr. 2, Abs. 2 StGB. Denn durch das “Überfluten” des Servers mit Anfragen sei der Betrieb des Rechners zum Erliegen gekommen.
Ebenso habe der Angeklagte eine gewerbsmäßige Erpressung begangen, da er den Unternehmern gegenüber die DDoS-Attacken ankündigte und für die Nichtdurchführung seiner Drohung einen Geldbetrag einforderte. Insgesamt verurteilte das Gericht den Angeklagten zu einer Freiheitsstrafe von zwei Jahren und zehn Monaten.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.
View Comments
Leider nur 2 Jahre und 10 Monate ....
.... wo soll denn da die Abschreckung bleiben?
Wahrscheinlich auch noch auf Bewährung.
Bewundernswert, dass man den überhaupt gefasst hat!
Scheinbar hatte er es nicht drauf!
Wenn man ernsthaft per DDOS angegriffen wird sind juristische Mittel meist zwecklos. Ich würde da lieber auf Auge um Auge setzen, das schreckt meist mehr ab.