Samuel K., boerse.bz, razzia
Samuel K., boerse.bz, razzia

boerse.bz vs. Samuel K.: Razzia komplett aufgeklärt

Uns wurden Akten zugespielt, die beweisen, dass die boerse.bz-Razzia aufgrund der Kooperation des Aachener Samuel K. durchgeführt wurde.

Samuel K.: Uns wurden aus einer anonymen Quelle Akten zugespielt. Diese beweisen, dass die boerse.bz-Razzia im Vorjahr aufgrund der Kooperation des Aachener Geschäftsmannes durchgeführt wurde. Nach dem Verkauf von boerse.bz hat K. im Server seines ehemaligen Forums eine Backdoor installiert. Darüber wurden später diverse Nutzerdaten von Uploadern heruntergeladen, die dort aufgrund ihrer Postings unzählige Urheberrechtsverletzungen durchgeführt haben. Das zumindest gab er gegenüber der Kölner Staatsanwaltschaft bekannt.

Samuel K.: „Never change a running system“

Der Beschuldigte Samuel K., wurde im Februar 2014 von der Kölner Staatsanwaltschaft vernommen. Ihm wurde vorgeworfen, der ehemalige Betreiber des Warez-Forums boerse.bz zu sein. Nach Aktenlage der Polizei NRW, EG Basar bzw. Staatsanwaltschaft Köln hat er eine Liste mit „mehreren Hundert Uploadern“ erstellt, nachdem er sich nach dem Verkauf einen illegalen Zugang zum boerse.bz-Server verschafft hat. Herr K. wurde am 20.2. in Anwesenheit von zwei Verteidigern vernommen. Seine Identität hat er vor Ort mit einem Führerschein der Vereinigten Arabischen Emirate nachgewiesen.

Gegenüber dem Staatsanwalt gab der gebürtige Aachener bekannt, angeblich wurden in seinem früheren Forum Löschanfragen nach den Vorgaben des DMCAsofort entfernt“, was uns neu wäre. Bislang galt boerse.bz als ein Ort, wo man keinerlei DMCA-Anfragen beantwortet hat. Bei den Betreibern von boerse.bz war es vielmehr Tradition, derartige Anfragen der Rechteinhaber bzw. deren Kanzleien dauerhaft zu ignorieren.

Daten der boerse.bz-Uploader per Backdoor ausgelesen

Sehr viel spannender ist aber seine Aussage gegenüber dem Staatsanwalt B., er habe eine PHP-Datei auf dem Webserver von boerse.bz hochgeladen, die ihm auch nach dem Verkauf an die neuen Eigentümer mit einem speziellen Sicherheitsschlüssel zugänglich war. Mit dieser PHP-Datei, auf die nur er zugreifen konnte, ließen sich die IP-Adressen der Uploader ermitteln, die Zeitpunkte der letzten Log-ins und beispielsweise die E-Mail-Adressen der Uploader. Nach Aussage von Herrn Samuel K. lief dies über feste Zugangsdaten, die die Suchanfrage per mySQL ausgegeben haben.

Herr K. hat dem Staatsanwalt zur Erläuterung eine Anleitung zur Nutzung seiner Backdoor überreicht. Als Beispielsausgaben wurden im Verlauf der Vernehmung Daten der Nutzer Spiegelbest und Westcoast23 überreicht. Demnach hat Westcost23 zum fraglichen Zeitpunkt 18.294 Titel bei boerse.bz hochgeladen, um sie damit öffentlich zur Verfügung zu stellen.

Da die Postings der Uploader automatisch per Script erstellt wurden, ist nach Ansicht des Vernommenen davon auszugehen, dass es sich dabei um keine Diskussionsbeiträge handelt. Somit wäre die Anzahl der hochgeladenen Titel gleich die Anzahl der Forenpostings. Zur Übersicht über die boerse.bz-Nutzer hat sich der Vernommene auch einen Aktivitätenindex erstellt, um zu sehen, wer am fleißigsten hochgeladen hat, bzw. wer dort am besten mit den anderen Nutzern vernetzt war.

Topuploader im Fokus

Wenn man die Topuploader erwischt, würde sich dies wie ein „Lauffeuer herumsprechen“, mutmaßte der in Malaysia wohnhafte Beschuldigte. Somit würde dort niemand mehr Links einstellen. Tatsächlich ging das Forum aus bisher ungeklärten Ursachen kurze Zeit nach der deutschlandweiten Razzia vom Netz. Aus Sicherheitsgründen, wie es offiziell hieß. Etwa einen Monat später im Dezember 2014 folgte eine weitere deutschlandweite Durchsuchungswelle, die sich gegen Spiegelbest und diverse Nutzer seines Forums EbookSpender.me gerichtet hat.

Zur eigenen Entlastung hat Samuel K. den Ermittlern am 20. Februar zudem eine Aufstellung der Realdaten diverser Seitenbetreiber übergeben. Darunter Prince Porn von myGulli, Sumselbär vom Blog Lesen.to, SpiegelBest von TorBoox, Trinker67 von ebook-land.us, -Catweazle- von 320k.in und die Daten vom Nutzer musicelster aka dixon40.

Aus den uns übermittelten Unterlagen geht leider nicht hervor, ob bzw. in welcher Form die Ermittlungen gegen Herrn Samuel K. aufgrund der umfangreichen Zusammenarbeit mit der Staatsanwaltschaft Köln beendet wurden.

Tarnkappe.info

Lars Sobiraj

Über

Lars Sobiraj fing im Jahr 2000 an, als Quereinsteiger für verschiedene Computerzeitschriften tätig zu sein. 2006 kamen neben gulli.com noch zahlreiche andere Online-Magazine dazu. Er ist der Gründer von Tarnkappe.info. Früher brachte Ghandy, wie er sich in der Szene nennt, an verschiedenen Hochschulen und Fortbildungseinrichtungen den Teilnehmerinnen und Teilnehmern bei, wie das Internet funktioniert. In seiner Freizeit geht er am liebsten mit seinem Hund spazieren.