Blog

Jun 05, 2024

Paging Hollywood: Hacker haben angeblich den Flughafen JFK angegriffen … Taxis

Cyberkriminalität, Betrugsmanagement und Cyberkriminalität Hackangriffe werden in Hollywood-Filmen und im Netzwerkfernsehen häufig als träges Handlungsinstrument eingesetzt. Stellen Sie sich bombastische Bösewichte vor, die „die Gibson hacken“ und die gesamten USA mit sich bringen

Cyberkriminalität, Betrugsmanagement und Cyberkriminalität

Hack-Angriffe werden in Hollywood-Filmen und im Netzwerkfernsehen so oft als träges Handlungsinstrument eingesetzt. Denken Sie an bombastische Bösewichte, die „die Gibson hacken“, die gesamte kritische Infrastruktur der USA zum Erliegen bringen oder atemlos ausstoßen: „Wir sind dabei!“

Siehe auch: Live-Webinar | Pegasus entlarven: Erkennen Sie die Bedrohung und stärken Sie Ihre digitale Verteidigung

Die Übertreibung verschleiert eine düstere Wahrheit: Ein Großteil des Hackings in der realen Welt ist banal. Nehmen wir den Fall zweier Verdächtiger, denen vorgeworfen wird, gehackt zu haben, nicht um die Weltherrschaft zu übernehmen, sondern um etwas viel Alltäglicheres zu tun – nämlich das Taxi-Abfertigungssystem am John F. Kennedy International Airport in New York zu kontrollieren.

Eine am 5. Dezember eingereichte und am Dienstag entsiegelte Anklageschrift der Grand Jury wirft mehreren Personen – darunter Daniel Abayev und Peter Leyman, beide 48 Jahre alt, Einwohner von Queens, New York – vor, über einen Zeitraum von 12 Monaten zeitweise das Warteschlangensystem für wartende Taxifahrer manipuliert zu haben um Fahrpreise am Ankunftsgate abzuholen. Das Paar „erforschte und versuchte verschiedene Mechanismen, um auf das Dispatch-System zuzugreifen, einschließlich der Bestechung von jemandem, um ein Flash-Laufwerk mit Schadsoftware in Computer einzufügen, die mit dem Dispatch-System verbunden sind, der Erlangung unbefugten Zugriffs auf das Dispatch-System über eine Wi-Fi-Verbindung und dem Diebstahl von Computer-Tablets.“ „mit dem Dispatch-System verbunden“, heißt es in den Gerichtsdokumenten.

Abayev und Leyman werden jeweils in zwei Fällen wegen Verschwörung zum Computereinbruch angeklagt, die sich auf den Zeitraum von November 2019 bis November 2020 beziehen. Bei einer Verurteilung wegen der gegen sie erhobenen Vorwürfe drohen ihnen Höchststrafen von zehn Jahren Gefängnis.

Die Anwälte der beiden Verdächtigen waren für eine Stellungnahme zunächst nicht zu erreichen.

Angeblich verdienten die Männer 10 US-Dollar für jedes Taxi, dem sie halfen, an die Spitze der Warteschlange zu gelangen, und umgingen damit ein System, bei dem „Wer zuerst kommt, mahlt zuerst“ gilt. Die Staatsanwälte werfen den Verdächtigen vor, „bis zu 1.000 betrügerisch beschleunigte Taxifahrten pro Tag ermöglicht zu haben“.

Es ist unklar, ob diese Geschichte packend genug sein könnte, um zu einem Blockbuster zu werden. Um ein Drehbuch aufzupeppen, ist es ein Hollywood-Klischee, russische Kriminelle hinzuzufügen, oft mit übertriebenem Akzent. In diesem Fall spielten russische Hacker tatsächlich eine Rolle, aber eher als angeheuerte Arbeiter denn als in Trenchcoats gekleidete Bösewichte. Die Staatsanwälte werfen den beiden Angeklagten vor, mindestens 100.000 US-Dollar an diese russischen Hacker überwiesen zu haben, wobei sie die Banktransaktionen teilweise als „Zahlung für Softwareentwicklung“ oder „Zahlung für erbrachte Dienstleistungen“ verbuchten.

Jedes potenzielle Drehbuch könnte auf einer Reihe vorgefertigter, scharfsinniger Dialoge basieren, die in der Anklageschrift zu finden sind. Angeblich schickte Abayev diese Nachricht auf Russisch an die russischen Hacker: „Ich weiß, dass das Pentagon gehackt wird. Können wir also nicht die Taxiindustrie hacken?“ An jedem Tag, an dem die Verdächtigen Zugriff auf das Versandsystem hatten, wurde diese Nachricht angeblich an mehrere Gruppenchat-Threads für Taxifahrer gesendet: „Laden geöffnet.“ Nicht schlecht, aber es ist kein „Du dachtest, deine Geheimnisse wären sicher. Du hast dich geirrt.“

Entscheidend für Cybersicherheitsfans ist, dass in der Anklageschrift nicht der genaue Mechanismus angegeben wird, der angeblich zum Hacken des Taxileitsystems verwendet wurde.

Wie diese angebliche Hackergeschichte enden könnte, ist unklar.

Beide Männer aus Queens wurden am Dienstag festgenommen und erschienen später am Tag vor Gericht vor Richter Gabriel Gorenstein vom südlichen Bezirk von New York. Sie wurden gegen Kaution freigelassen, nachdem sie eine Kaution in Höhe von 100.000 US-Dollar hinterlegt und vereinbart hatten, dass sie „außer in Anwesenheit eines Anwalts“ keinen Kontakt zueinander aufnehmen würden. Sie haben außerdem zugestimmt, jeglichen Zugriff auf über das Internet zugängliche Geräte zu vermeiden, es sei denn, sie werden von der Gerichtsermittlungsstelle überwacht, und alle vom Gericht möglicherweise benötigten Standortüberwachungstechnologien zu verwenden.

Viel Glück also für alle, die versuchen, dies zu dramatisieren und dabei an den Fakten des angeblichen Hackerangriffs festzuhalten. Andererseits hat die korrekte Umsetzung solcher Details Drehbuchautoren noch nie davon abgehalten. Oder wie dieser berüchtigte Satz aus „Hackers“ sagt: „Es gibt kein richtig oder falsch, nur Spaß und Langeweile“ – zumindest in Hollywood.