Der portugiesische Staatsbürger Diogo Santos Coelho gründete 2015 im Alter von nur 14 Jahren eines der größten Hacking-Foren der Welt. Das FBI beschloss, nicht einzugreifen, bis er alt genug war, um als Erwachsener vor Gericht gestellt zu werden.
In den kommenden Monaten wird ein britischer Richter darüber entscheiden, ob einem US-Auslieferungsantrag für einen 14-jährigen Jungen stattgegeben wird, der eines der weltweit beliebtesten Hackerforen, RaidForums, gegründet hat.
Der im Internet als „Allmächtig“ bekannte Teenager leitete das Online-Forum, das mit unschuldigen Streichen gegen Nutzer des Streaming-Dienstes Twitch begann, aber bald zu lebensgefährlichen Falschmeldungen und dem Verkauf gestohlener Daten führte.
Das FBI wusste schon lange, wer der Allmächtige war – der portugiesische Staatsbürger Diogo Santos Coelho. Aber sie verhafteten ihn erst, als er alt genug war, um als Erwachsener vor Gericht gestellt zu werden, was einige zu der Frage veranlasste, ob die Behörden früher hätten eingreifen sollen.
RaidForums: Streiche, Bombendrohungen und Datenlecks
„Omnipotent, er hat RaidForums gegründet, um seine eigene Raid-Plattform zu starten. Die Idee entstand im Wesentlichen dadurch, dass man Leuten Streiche spielt, indem man den Livestream missbraucht. Wenn ein Livestream auf Twitch vorbei ist, würde Twitch allen diesen Zuschauern erlauben, zum Twitch eines anderen zu gehen.“ ” erklärte Waqas Ahmed, Cybersecurity-Autor bei HackRead Media.
„Es begann als eine gute Idee, die sich in katastrophale Streiche verwandelte. Sie schikanierten Menschen. Sie drohten mit Bomben.“
„Raidforums war das Forum der Anlaufstelle für Leaks und Hacks. Es war nicht nur ein riesiges Forum, sondern auch eine Handels- und Börsenplattform“, sagte Marco Preuss, Direktor von GReAT bei Kaspersky Europe.
„Die Absicht hinter dem Durchsickern von Daten bestand ursprünglich nur darin, zu zeigen, was für ein guter Hacker diese Person ist. Sie würden Daten preisgeben, Komplimente von anderen bekommen und sich auf noch größere Fische stürzen“, verriet Waqas Ahmed.
Die jungen Hacker erkannten bald den Wert der Daten, auf die sie zugreifen konnten, und begannen, sie zu verkaufen.
„Damals begann Omnipotent, alles zuzulassen. Er begann, Vermittlerdienste für Cyberkriminelle und Hacker anzubieten.“ […] Raidforums haben Millionen von Dollar verdient. Das FBI kannte Omnipotents Identität seit fünf Jahren, als er ein Teenager war.
„Der Honeypot“
„Das FBI wusste es, weil er zu Besuch in die Vereinigten Staaten reiste. Er wurde sofort in Gewahrsam genommen, wo seine Geräte beschlagnahmt wurden, aber sie verhafteten ihn nicht“, sagte Waqas Ahmed.
„Er war minderjährig. Er würde nicht lange im Gefängnis verbringen. Also ließen sie ihn die Plattform leiten.“ […] Sie nutzen es als Honeypot, um so viele Informationen wie möglich über Käufer und Verkäufer zu sammeln, und schließen es dann.“
Am 12. April 2022 gab die US-Staatsanwaltschaft bekannt, dass das FBI die Datenbank von RaidForums beschlagnahmt hatte und dass die USA auf Ersuchen des US-Rechts beim Vereinigten Königreich einen Auslieferungsantrag für Diogo Santos Coelho eingereicht hatten, nachdem er im Vereinigten Königreich festgenommen worden war Durchsetzung.
Da ihm in den USA nun eine möglicherweise lange Haftstrafe droht, haben Experten Bedenken hinsichtlich des psychischen Wohlbefindens des Verdächtigen geäußert und darüber, ob die Tatsache, dass er zum Zeitpunkt der Veröffentlichung der Website noch minderjährig war, vom Richter berücksichtigt wird.
Verantwortlichkeit und Konsequenzen
„Kinder sollten auf keinen Fall als Erwachsene wegen ihrer Verbrechen vor Gericht gestellt werden“, sagt Dr. Kelli Dunlap, klinische Psychologin und Spieledesignerin.
„Sollten sie zur Rechenschaft gezogen werden? Ja. Sollten ihre Handlungen Konsequenzen haben? Ja. Sollten diese Konsequenzen die gleichen sein wie bei einem Erwachsenen, der über einen voll funktionsfähigen präfrontalen Kortex verfügt? Nein.“
„Es ist nicht ungewöhnlich, dass den Angeklagten in den USA faktisch lebenslange Haftstrafen drohen“, sagte der auf Auslieferungen spezialisierte Anwalt Ben Cooper KC.
„Die US-Staatsanwälte beginnen im Wesentlichen mit dem Erwachsenenalter und ignorieren die Tatsache, dass einige der Verhaltensweisen möglicherweise stattgefunden haben, als der Angeklagte noch minderjährig war.“
„Sehr häufig, insbesondere in Fällen von Cyberkriminalität, wird bei den Angeklagten eine Autismus-Spektrum-Störung nicht diagnostiziert. In den Vereinigten Staaten besteht seit langem eine Unterfinanzierung des Bundesstrafvollzugssystems. Daher kümmern sich die Gefängnisse insbesondere bei Autismus nicht um die Schwachstellen, die auftreten.“ „Mit dieser Bedingung entstehen Probleme“, fügte Ben Cooper hinzu.
„Ich denke, wir müssen diese Leute etwas lockerer machen“, gab Alexander Urbelis, Anwalt für Cybersicherheit bei Crowell and Moring, zu.
„Wir haben eine außergewöhnlich talentierte Gruppe von Personen, die herausfinden, wie Systeme funktionieren. Sie können beim Erwerb dieses Wissens viele Grenzen überschreiten und viel Chaos anrichten „Unverhältnismäßige strafrechtliche Folgen für Menschen, die die Konsequenzen ihres Handelns möglicherweise nicht unbedingt verstehen“, schloss er.