US klagt Software-Ingenieur an

Cyber Security News

Ein Schweizer Software-Entwickler ist von der US-Regierung angeklagt worden, weil er angeblich Quellcode und geschützte Daten gestohlen und online veröffentlicht hat.

Am 18. März erhob eine Grand Jury Anklage gegen den 21-jährigen Till Kottman wegen Identitäts- und Datendiebstahls sowie Computereinbruchsdelikten, die sich von 2019 bis heute erstrecken.

Der in Luzern lebende Kottman, auch bekannt als “deletescape” und “tillie crimew”, soll sich mit anderen verschworen haben, um sich in mehrere Unternehmen und Regierungsstellen zu hacken und die privaten Daten von mehr als 100 Personen im Internet zu veröffentlichen.

Es wird behauptet, dass Kottman sich illegal Zugang zu den Quellcode-Verstecken öffentlicher Einrichtungen und privater Unternehmen verschafft hat und dann Dateien, Quellcode und andere vertrauliche und geschützte Informationen, einschließlich Zugangsschlüssel und administrative Anmeldeinformationen, geklont hat.

Kottman benutzte dann angeblich die geklonten Daten, um tiefer in die Netzwerke seiner Opfer einzudringen und Informationen, Dateien und Aufzeichnungen zu stehlen, die später online durchsickerten.

“Um andere zu rekrutieren, das Schema zu erweitern und die Hacking-Aktivität und Kottmans eigenen Ruf in der Hacker-Community weiter zu fördern, kommunizierte Kottman aktiv mit Journalisten und über soziale Medien über Computereinbrüche und Datendiebstahl”, sagte das Justizministerium.

Hacks, die Kottman in der Anklageschrift zugeschrieben werden, umfassen Angriffe auf einen Hersteller von Sicherheitsgeräten in Washington im Februar 2020 und auf einen Hersteller von taktischer Ausrüstung im April 2020.

Im August letzten Jahres soll Kottman eine Behörde des Staates Washington und einen Auftragnehmer der US-Regierung gehackt und Quellcode im Zusammenhang mit Webanwendungen gestohlen haben. Im Januar 2021 schlug er angeblich bei einem Automobilhersteller und einer Finanzinvestitionsfirma zu.

Kottman hat zuvor den Kredit für das Hacken von Nissan und Tesla genommen. In einem kürzlichen Interview mit Bloomberg sagte Kottman, dass er an der Verkada-Datenpanne teilgenommen habe, inspiriert von “viel Neugier, dem Kampf für Informationsfreiheit und gegen geistiges Eigentum, einer riesigen Dosis Antikapitalismus, einem Hauch Anarchismus – und es macht auch einfach zu viel Spaß, es nicht zu tun.”

Die amtierende US-Staatsanwältin Tessa Gorman sagte: “Der Diebstahl von Zugangsdaten und Daten und die Veröffentlichung von Quellcode und geschützten und sensiblen Informationen im Internet ist keine geschützte Rede; es ist Diebstahl und Betrug.”

Sie fügte hinzu: “Sich in ein vermeintlich altruistisches Motiv zu hüllen, entfernt nicht den kriminellen Gestank eines solchen Eindringens, Diebstahls und Betrugs.”

Einige Teile dieses Artikels stammen aus:
www.infosecurity-magazine.com