Acht Jahre Haft für spammenden Datendieb

Acht Jahre Haft für spammenden Datendieb

Eine längere Haftstrafe war gefordert, die Staatsanwaltschaft zeigte sich dennoch zufrieden mit dem Urteil: zu acht Jahren Haft wurde der Spammer Scott Levine verurteilt, zuzüglich einer Geldstrafe in Höhe von 12.800 Dollar. Über eine Milliarde Datensätze kopierte Levine von Acxiom, einem Unternehmen, welches Kundendaten zahlreicher Banken, Kreditkartenanbietern und Regierungsorganisationen verwaltet. Nach eigenen Angaben sind die Acxiom-Datenbanken die größten Kundendatenbanken der Welt.

Levine brach zusammen mit anderen 2003 in einen der FTP-Server Acxioms ein und konnte ein Passwortfile kopieren, aus dem sie 40% der Passwörter mit einem Crackingtool extrahieren konnten. Mit Hilfe dieser Daten konnten sie Zugriff auf weitere sensible Datensätze erlangen.

Levines Unternehmen Snipermail.com geriet in die Schusslinie der Spam-Verfolger, nachdem sich deren Behauptung, nur Opt-In-Mailinglisten zu unterhalten, als falsch herausstellte. Zahlreiche User bekamen unaufgefordert Spammails von Snipermail. Identitätsdiebstahl konnte Levine hingegen keiner nachgewiesen worden.

Acxiom selbst gaben an, nach dem Angriff vor drei Jahren die Sicherheit ihrer Server verbessert zu haben. Was notwendig war: der Einbruch Levines war nicht der einzige dieser Art. Vor dem Urteil gegen Levine bekannte sich bereits ein weiterer Mann schuldig, Acxioms FPT-Server ausgespäht zu haben. Die Ermittlungen dieses Falles führten die Ermittler anschließend auf die Fährte Levines.