Meinem Mandanten wurde ein DDoS-Angriff vorgeworfen. Er hatte – freilich ohne dazu beauftragt worden zu sein – eine Webseite auf Sicherheitslöcher „prüfen“ wollen, indem er ein Penetrationstool (wie Acunetix) eingesetzt hat. Der etwas betagte Server ging in die Knie und brach letztlich ganz zusammen. Der Betreiber erstattete Strafanzeige, letztlich wurde Anklage erhoben wegen einer begangenen Computersabotage entsprechend §303b StGB. Mit der Anklageschrift kam ich ins Spiel.
(mehr …)
Schlagwort: Datenveränderung
Rechtsanwalt & Strafverteidiger für Datenveränderung (§303a StGB): Eine strafrechtlich relevante Datenveränderung ist die Manipulation, Veränderung oder Löschung von Daten ohne die erforderliche Zustimmung des Berechtigten oder in betrügerischer Absicht.
Rechtsanwalt Jens Ferner ist als Fachanwalt für Strafrecht & IT-Recht auf die Strafverteidigung bei Cybercrime spezialisiert und Ihr Strafverteidiger für Datenveränderung!
Im Strafrecht ist eine Datenveränderung als Delikt des unbefugten Zugriffs auf ein Computer- oder Datenverarbeitungssystem strafbar, wenn dadurch ein Datenverlust, eine Datenverfälschung oder eine Störung des Datenverarbeitungssystems verursacht wird.
Dabei können verschiedene Straftatbestände einschlägig sein, wie z.B. der Computerbetrug (§ 263a StGB), die Datenveränderung (§ 303a StGB) oder das Ausspähen von Daten (§ 202a StGB). Die Strafbarkeit hängt im Einzelfall von den Umständen der Tat ab.
Anwaltskanzlei Ferner Alsdorf: Kontakt zu Rechtsanwalt Ferner im Raum Aachen
Achtung: Bis zum 01.09.26 übernehmen wir nur noch ausgewählte Strafverteidigungen!
- Spezialisierung auf Straf- & IT-Recht sowie Cybercrime
- Wir übernehmen von Privatpersonen ausschließlich Strafverteidigungen in ausgewählten Bereichen – und sind für Unternehmen im (Wirtschafts‑)Strafrecht, Softwarerecht inkl. IT-Vertragsrecht, Cyberstrafrecht und Cybersicherheitsrecht beratend tätig.
- Fachlich hochqualifiziert: Alle unsere Strafverteidiger sind Fachanwälte für Strafrecht; RA JF ist zudem Fachanwalt für IT-Recht mit fortlaufenden Publikationen und Lehrbeauftragter für IT-Compliance und Wirtschaftsstrafrecht (FH Aachen)
- Kontakt per Telefon indem Sie einen Rückruf buchen oder Mail an kontakt@ferner-alsdorf.de – Termine nur nach Vereinbarung und kein Kontakt per SMS!
- Im Notfall, bei Hausdurchsuchung oder Haft: 0175 1075646
DDOS-Angriff: Bericht aus einer Strafverhandlung
Cybercrime Bundeslagebild 2014
Ich hatte zuletzt etwas zur Statistik 2012 geschrieben, inzwischen gibt es einige bemerkenswerte Änderungen, auf die das BKA hinweist und die sich aus meiner Sicht ergeben:
- So ist als erstes zu sehen, dass seit dem Jahr 2014 Delikte des Cybercrime nur noch in der polizeilichen Statistik erfasst werden, wenn konkrete Anhaltspunkte für eine Tatbegehung in Deutschland vorliegen. Das bedeutet, dass Zahlen ab 2014 keine brauchbare Vergleichsbasis zu vorhergehenden Zahlen darstellen, man sollte daher die Zahlen getrennt betrachten.
- Für das Jahr 2013 war noch zu sehen, dass 64.426 Fälle von Cybercrime festgehalten wurden – dies stellte lediglich eine Steigerung von rund 1 Prozent gegenüber dem Vorjahr (63.959) dar.
- Im Jahr 2014 wurden dann fast 50.000 Straftaten im Bereich des Cybercrime im engeren Sinn festgestellt. Das BKA erfasst hierunter alle Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten.
- Bei der Verteilung der Straftaten ist zu sehen, dass gut 22.300 Taten auf den Computerbetrug entfallen, was fast der Hälfte anteilig an den Straftaten entspricht. Weitere Straftaten mit Bedeutung waren die „Fälschung beweiserheblicher Daten“ sowie die „Datenveränderung/Computersabotage“.
- Eine immer noch, insbesondere vom Mittelstand, unterschätze Gefahr sind gezielte Angriffe auf die Infrastruktur von Firmen (Stichwort Wirtschaftsspionage). Es ist seltsam, dass dieser Bereich zwar immer stärker von der Polizei betont wird, aber kaum von Unternehmen ernst genommen wird.
Download: Bundeslagebild Cybercrime 2014
Gesetzentwurf zur Strafbarkeit der Datenhehlerei – der missverstandene Entwurf
Das Bundesjustizministerium hat mitgeteilt, dass man im Zuge der Wiedereinführung einer Vorratsdatenspeicherung auch den Straftatbestand der „Datenhehlerei“ einführen möchte. In diesem Zusammenhang gab es bereits erste sehr kritische Beiträge, wobei allerdings schon vielfach von dem wohl falschen Gesetzesentwurf ausgegangen wurde. Dabei hatte sich der Gesetzgeber zumindest mit seinem ersten Entwurf ohnehin ein ganz anderes Ziel gesetzt als die Einführung der Strafbarkeit der Datenhehlerei.
(mehr …)Polizeiliche Kriminalstatistik 2012: Entwicklung der IT-Straftaten
Die Polizeiliche Kriminalstatistik 2012 wurde vorgestellt, dabei spielt erneut die „Cyberkriminalität“ eine Rolle, wie der Pressemitteilung zu entnehmen ist:
Zunehmend beschäftigt die sog. Cyberkriminalität die Polizeien des Bundes und der Länder, also Straftaten, die unter Ausnutzung moderner Informations- und Kommunikationstechnik begangen werden, indem etwa Daten ausgespäht und abgefangen werden oder indem mit einer Schadsoftware Daten verändert oder Computer beschädigt werden. 2012 sind solche Delikte im Vergleich zum Vorjahr um 7,5 Prozent auf 63.959 Fälle angestiegen, bei einem vermutlich erheblichen Dunkelfeld.
Der Handreicher zur Statistik spricht insgesamt von 3,4% mehr an Straftaten in diesem Bereich. Von mir ein paar kurze Erläuterungen zu dieser Entwicklung,basierend auf der Gesamtstatistik. Im vorweggenommenen Fazit gibt es eine insgesamt überraschende Entwicklung, die bisher kaum Aufmerksamkeit erhalten hat: Bei den Persönlichkeitsrechtsverletzungen ist eine starke Steigerung zu verzeichnen, während im Bereich klassischer Delikte eher ein Rückgang zu sehen ist. Es scheint sich der Trend zu entwickeln, dass Delikte im individuellen Bereich, also zum Schutz der einzelnen Personen, „im Trend“ liegen und Betroffene hier zunehmend zum Mittel der Strafanzeige greifen. Nachdem seit Jahren Smartphones unseren Alltag prägen während ein Bewusstsein zur Nutzung der damit verbundenen Möglichkeiten kaum vorhanden ist, eine ebenso überfällige wie vorhersehbare Entwicklung.
(mehr …)
Entwenden von Mobiltelefon alleine zum Löschen von Daten kein Raub
Handy weggenommen um Fotos zu löschen: Der Bundesgerichtshof hat sich inzwischen in mehreren Fällen zur Wegnahme eines Handys zwecks Zugriff auf die darin befindlichen Daten beschafften müssen.
In einem Fall (BGH, 3 StR 392/11) etwa hatte sich der BGH mit dem widerrechtlichen Entwenden eines Handys zu beschäftigen. Jemand hatte einem Dritten das Handy gegen dessen Willen abgenommen, alleine getragen von dem Willen, sich darauf befindliche Fotos kopieren zu können. Das Landgericht hatte hier ursprünglich einen Raub (§249 I StGB) erkannt, was vom BGH aufgehoben wurde.
(mehr …)Landgericht Düsseldorf bestätigt: Denial of Service ist strafbar
Sind „Denial-of-Service“-Attacken strafbar? Ich habe das in der Vergangenheit bereits bejaht (hier ausführlich nachzulesen), nunmehr gibt es ein aktuelles Urteil (Landgericht Düsseldorf, 3 KLs 1/11, hier bei OpenJur) – meines Wissens sogar das erste Urteil – dass die Strafbarkeit einer DDoS-Attacke untersucht und bejaht.
Im Sachverhalt ging es um die klassische Variante: Der Angeklagte hat mehrere Unternehmen angeschrieben und verlangt, dass eine bestimmte Summe gezahlt wird. Ansonsten würde er die Firmenwebseiten mittels DDoS-Attacken „lahm legen“. Immerhin in 3 Fällen wurde ihm Geld gezahlt (2x 2.000 Euro, 1×1.000 Euro – alles via UKash), in 3 weiteren Fällen wurde nicht gezahlt. Dabei wurden sämtliche Seiten mehrmals „lahm gelegt“, insbesondere zur Untermauerung der Geldforderung. Zur DDoS-Attacke nutzte der Angeklagte einen gemiteten russischen Server, über den er wiederum auf ein Bot-Netz zurückgriff. Zur Vertiefung empfehle ich den Wikipedia-Artikel und verzichte auf Ausführungen zum Aufbau eines BotNets sowie zu Botnet-Operatoren.
(mehr …)Amtsgericht Göttingen: SIM-Lock entfernen ist strafbar
Nach dem AG Nürtingen hat nun auch das Amtsgericht Göttingen (62 DS 106/11) festgestellt, dass das Entfernen eines SIM-Lock eine Strafbarkeit, nämlich wegen Fälschung beweiserheblicher Daten (§269 StGB) sowie Datenveränderung (§303a StGB) darstellt. Laut ersten Presseberichten ist das Thema damit aber erst der Auftakt, der Strafverteidiger hat wohl angekündigt, die nächste Instanz zu beschreiten.
Das Thema bleibt spannend, speziell da inzwischen das Entfernen des SIM-Locks ein finanzstarker Markt geworden ist: In Fällen wie den hier verhandelten bietet jemand gegen Bezahlung die Entfernung von SIM-Locks an. Es geht also nicht um den Privatnutzer, der auf Grund einer Anleitung aus dem Internet selber entsperrt, sondern um das gewerbliche Handeln, auch wenn es materiell-rechtlich keinen Unterschied im Rahmen der §§269, 303a StGB darstellt warum man den SIM-Lock entfernt.
Hinweise: Es gibt auch andere Entscheidungen dieser Art. So erwirkte die Staatsanwaltschaft Augsburg einen Strafbefehl gegen eine Privatperson, die einen SIM-Lock entfernte. Der BGH stellte in einem zivilrechtlichen Verfahren (I ZR 13/02) fest, dass ein Handyhersteller Unterlassungsansprüche gegen jemanden hat, der eigenmächtig entsperrte Handys veräußern möchte, da eine Markenverletzung vorliegt (so auch OLG Frankfurt a.M., 6 U 68/01). Neben den oben benannten Normen des StGB sind immer auch markenrechtliche sowie urheberrechtliche Ansprüche zu bedenken, die nicht nur zivilrechtliche sondern mitunter auch strafrechtliche Folgen haben können. Dabei hat der BGH bereits klar gestellt, dass man sich weder auf eine Erschöpfung nach §24 MarkenG, noch auf eine Fehlerberichtigung nach §69d UrhG berufen kann (BGH, I ZR 255/02).
(mehr …)Niederlande: Surfen im gehackten WLAN nicht strafbar (?)
Gulli berichtet über ein interessantes Urteil aus den Niederlanden (dazu auch ein niederländischer Bericht): Dort surfte jemand über ein fremdes WLAN, allerdings hatte er zuvor die WLAN-Verschlüsselung umgangen. Das niederländische Gericht erkannte in der Umgehung der Verschlüsselung des WLAN keine Strafbarkeit, denn – so Gulli –
Der Gesetzgeber erfasse lediglich Computer. Das Eindringen in einen Router um das Funksignal nutzen zu können sei hierfür nicht gedacht.
Ein Anlass, sich mit der niederländischen Thematik zu befassen.
(mehr …)Amtsgericht Nürtingen zum SIM-LOCK entfernen
Vor einiger Zeit schon hat Heise darauf aufmerksam gemacht, dass Staatsanwälte gegen einige ermitteln, die SIM-LOCKs aus ihren Handys entfernt haben. Nun gibt es bei denjenigen, die gewerbsmäßig SIM-LOCKs entfernen, kein Problem eine Strafbarkeit anzunehmen, bewegt man sich doch im Dunstkreis des §17 II Nr.2 UWG. Aber eine Strafbarkeit des Einzelnen, der einen SIM-LOCK durch einfache Eingabe eines Freischaltcodes beseitigt? Undenkbar. Oder?
Erstmals deutsches Urteil: Virtueller Diebstahl strafbar?
Die Augsburger-Allgemeine berichtet von einem Urteil aus Augsburg, das erstmals den virtuellen Diebstahl behandelt (Über die Sache wurde schon Anfang 2009 berichtet). Der Sachverhalt ist verkürzt so darzustellen: Spieler A „stiehlt“ den Spielern B und C (nachdem er diesen ihre Zugangskennungen „abgeluchst“ hat) im Rahmen eines Computerspiels „Items“ ihrer Charaktere. Als die Spieler B und C ihre Charaktere nach einer Spielpause wieder sahen, waren sie sprichwörtlich halbnackt. Der Richter befand diesbezüglich auf eine strafbare Handlung.
(mehr …)
Datenverlust durch Fremdeinwirkung – Zur Schadensbemessung bei zerstörten digitalen Daten
In einer zunehmend digitalisierten Geschäftswelt ist der Verlust von Unternehmensdaten nicht nur ein technisches, sondern auch ein juristisches Problem. Der Bundesgerichtshof (BGH) hatte im Urteil VI ZR 173/07 vom 9. Dezember 2008 über die Frage zu entscheiden, wie der Schaden zu bemessen ist, wenn auf einem betrieblich genutzten Computer gespeicherte Daten durch Fremdeinwirkung vernichtet werden. Die Entscheidung wirft grundlegende Fragen zu Schadensersatz, Wiederherstellungskosten und der wirtschaftlichen Bewertung digitaler Güter auf.
(mehr …)