Monatsarchive: Dezember 2011

Der Online-Shop des Elekronik-Fachmarkts Conrad meldete am 21.12.2011 – also mitten im Weihnachtskonsumterrorgeschäft – Land unter. Gegen das Unternehmen wurde eine DDoS-Attacke gefahren und damit der Shop-Server in die Knie gezwungen.

Dahinter steckt eine neue Geschäftsidee. Nicht die von Conrad, sondern von Leuten aus der Cybercrime-Szene.

Das beginnt zunächst damit, daß die Website des Anbieters für eine kurze Zeit lahmgelegt wird. Danach meldet sich ein freundlicher Mensch und „bittet“ um einen Geldbetrag, zahlbar sofort und per Western Union oder Ukash. Zahlt der Website-Betreiber den erbetenen Betrag, ist die Sache meist erledigt; zahlt er nicht, setzt eine DDoS-Attacke ein, die mehrere Stunden bis Tage dauern kann. In dieser Zeit geht auf der Website gar nichts mehr.

So eine DDoS-Attacke funktioniert recht bequem über ein Bot-Netz. Man mietet sich die erforderlichen Serverkapazitäten (Attacker/Handler) – allerdings eher nicht in Europa. Durch einen Trojaner oder Wurm infiziert man mehrere (sehr viele) Computer (Zombies), verbindet sie mit den Servern und steuert sie von dort aus. Der Steuermann ist dann Herr über tausende Rechner, die alle gleichzeitig und massiv bei Conrad einkaufen wollen. In aller Regel führt das zum Endes des Weihnachtsmarkts.

Bereits im März hatte das Landgericht Düsseldorf (Urteil v. 22.03.2011 – Az.: 3 KLs 1/11) entschieden, daß so eine Attacke strafbar ist.

Gewerbsmäßige Erpressung (§§ 253 Abs. 1, Abs. 4 StGB) ist ein Stichwort, an dem man nicht vorbei kommt. Die DDoS-Attacke stellt nach der Entscheidung des Düsseldorfer Landgerichts eine Computersabotage im Sinne der §§ 303b Abs. 1 Nr. 2, Abs. 2 StGB dar. Maximal und im Paket gibt es dafür 15 Jahre Freiheitsentzug. Also eine Geschichte, die sich nur begrenzt für einen Kindergeburtstag eignen.

Siehe dazu auch: Kanzlei Dr. Bahr – LG Düsseldorf: DDoS-Angriffe sind strafbare Computersabotage

Das Amtsgericht Leipzig sorgt für Nachschub. Bis zu vier Millionen Menschen sollen sich strafbar gemacht haben. Täglich! Das sind 46,3 Straftäter pro Sekunde.

Der dortige Richter am Amtsgericht (RiAG) schreibt mit einer am Mittwoch, den 21.12.2011, verkündeteten Entscheidung Rechtsgeschichte. Er verurteilte einen „Film-Piraten von Kino.to“ (Berliner Kurier) zu drei Jahren und fünf Monaten Haft. Er habe „nach Überzeugung des Gerichts“ die Serverinfrastruktur im Ausland für das Portal organisiert und einen eigenen Filehoster betrieben.

Geschenkt, das war keine Aufgabe, an der ein Richter wachsen konnte; der Verurteilte hatte zuvor ein Geständnis abgelegt, der Rest steht im Gesetz, das man auch ohne Prädikats-Examen verstehen kann.

Deswegen ließ sich der RiAG bei der Urteilsverkündung etwas Spektakuläres einfallen, um dann doch noch in die Zeitung zu kommen: Die Nutzer von Kino.to, also die vier Millionen täglichen Filmegucker, sollen sich auch strafbar gemacht haben:

Mit dem Begriff „vervielfältigen“ habe der Gesetzgeber „herunterladen“ gemeint, erläuterte Richter […] der Gesellschaft zur Verfolgung von Urheberrechtsverletzungen zufolge. Dazu gehöre auch das zeitweilige Herunterladen, das beim Streaming stattfinde: Es würden Datenpakete sukzessive heruntergeladen, was eine sukzessive Vervielfältigung sei. Jeder Nutzer illegaler Streaming-Portale müsse sich bewusst sein, dass dahinter eine Vervielfältigungshandlung stehen könne.

liest man in der Süddeutschen Zeitung und so ähnlich in anderen „Blättern“. Eine höchst eigenwillige Interpretation der – außerhalb des Leipziger Gerichtssprengels – geltenden Rechtslage.

Die Voraussetzungen für eine Strafbarkeit in diesem Zusammenhang könnte § 106 UrhG liefern. Darin geht es um das besagte „Vervielfältigen“ von urheberrechtlich geschützten Werken.

Wie der RiAG zu der Annahme kommt, „Vervielfältigen ist gleich Downloaden“, weiß ich nicht. Vielleicht hat er auch nur die Ansicht „Gesellschaft zur Verfolgung von Urheberrechtsverletzungen“ verinnerlicht. Warten wir die schriftlichen Urteilsgründe ab.

Wenn man sich den Vorgang des Streamings bei Lichte betrachtet, handelt es sich wie bei jeder Datenübertragung im Grunde um einen Kopiervorgang. Der Film wird häppchenweise im Zwischenspeicher des eigenen Rechners abgelegt. Im technischen Sinne liegt dort also für einen kurzen Moment eine Kopie herum.

Technik hat aber nur am Rande etwas mit Recht zu tun. Insbesondere das Strafrecht hat da ganz eigene Regeln. Zum Beispiel das Übermaß- und Analogieverbot. § 106 UrhG will verhindern, daß geschützte Werke dauerhaft kopiert werden. Dies läßt sich zwanglos aus § 16 Abs. 2 UrhG ableiten, der von einer “wiederholbaren Wiedergabe“ spricht.

Dieses technisch bedingte Zwischenspeichern beim Strömen dient aber eben nicht der Herstellung eines Vervielfältigungsstücks. Den vier Millionen Filmeguckern kam es nicht auf die wiederholbare Wiedergabe von Bild- oder Tonfolgen an. An dieser Stelle jetzt mit einer Analogie zu arbeiten und den Begriff des Vervielfältigens im Sinne des Urheberrechtes gnadenlos auszudehnen, widerspricht dem Analogieverbot; die Regeln des Strafrecht als ultima ratio sind stets restriktiv auszulegen. Auch in Leipzig.

Es gibt noch die eine oder andere Dunkelnorm, die gern an dieser Stelle mal diskutiert wird (§ 44a UrhG zum Beispiel); einschlägig sind sie jedoch alle nicht.

Der Leipziger Richter bedient sich eines Instruments, das nicht nur Strafverteidigern bekannt ist. Ein bestimmtes Verhalten ist nicht erwünscht. Also sucht man solange, bis man irgendwas gefunden hat, das so ungefähr passen könnte. Und dann beginnt das große Auslegen nach der Methode:

„… es kann doch nicht sein, daß das nicht strafbar ist. Da könnte ja jeder kommen. Wo kommen wir denn da hin?“

Ich freue mich auf die 4 Millionen neue Mandanten und die Freispruchverteidigungen.

Danke an Thomas H. für den Hinweis auf den Artikel in der SZ. crh