Die Geschichte der Hackerforen

Hackerforen sind fast so alt wie das kommerzielle Internet. Schon Anfang der 2000er-Jahre handelten Mitglieder von Foren wie CarderPlanet und ShadowCrew mit gestohlenen Kreditkartendaten. Seitdem folgt die Geschichte einem wiederkehrenden Muster: Ein Forum wächst, wird von Ermittlern unterwandert oder beschlagnahmt, und ein Nachfolger übernimmt die Community.

Zeitleiste#

Die Anfänge: CarderPlanet und ShadowCrew#

Die frühen Foren drehten sich vor allem um Carding, den Betrug mit gestohlenen Kreditkartendaten. ShadowCrew lief von August 2002 bis Ende 2004 und hatte laut US-Anklage rund 4.000 Mitglieder. Ein führendes Mitglied arbeitete nach seiner Festnahme ab 2003 als Informant und half dem US Secret Service, das Forum zu überwachen. Ende Oktober 2004 schlugen die Ermittler zu. Der Informant wurde später selbst als einer der größten Kartendatendiebe seiner Zeit verurteilt.

Das Forum, das dem FBI gehörte#

Das bekannteste Beispiel für eine Unterwanderung ist DarkMarket. Ein verdeckter FBI-Agent wurde dort Administrator und betrieb das Forum rund zwei Jahre lang mit – einschließlich des Zugriffs auf Server und Kommunikation. Als das Forum 2008 schloss, folgten weltweit über 60 Festnahmen. Der Gründer, ein in London lebender Mann, wurde 2010 zu knapp fünf Jahren Haft verurteilt.

Nicht zu verwechseln ist dieses Forum mit dem gleichnamigen Darknet-Markt, den deutsche Ermittler im Januar 2021 abschalteten.

Professionalisierung: Infraud#

Infraud wurde 2010 gegründet und warb mit dem Motto „In Fraud We Trust“. Laut US-Justiz hatte es im März 2017 knapp 11.000 registrierte Mitglieder und verursachte über seine siebenjährige Geschichte tatsächliche Schäden von über 530 Millionen US-Dollar. Im Februar 2018 wurde die Anklage gegen 36 Personen veröffentlicht; Festnahmen gab es in sieben Ländern.

Die Ära der Datenleaks#

Ab Mitte der 2010er-Jahre verschob sich der Schwerpunkt von Kartendaten zu ganzen Datenbanken. RaidForums und sein Nachfolger BreachForums wurden zu Umschlagplätzen für Leaks mit Milliarden Einträgen. Beide waren offen und leicht zugänglich – und wurden genau deshalb immer wieder Ziel von Ermittlungen.

Zwei Welten: offen und geschlossen#

Parallel dazu bestanden russischsprachige Foren wie Exploit und XSS über viele Jahre. Sie arbeiteten mit Eintrittshürden, Reputationssystemen und Treuhanddiensten und galten Sicherheitsforschern als Rückgrat des russischsprachigen Cybercrime-Ökosystems. Schon Exploit führte in seinen ersten Jahren öffentliche Listen mit Betrügern und mit vertrauenswürdigen Mitgliedern – ein frühes Reputationssystem.

Was sich seit 2002 nicht geändert hat#

1. Vertrauen ist das Kernproblem. Jedes Forum braucht Mechanismen gegen Betrug unter Kriminellen – und genau diese Mechanismen nutzen Ermittler.
2. Unterwanderung funktioniert. Informanten und verdeckte Ermittler sind seit ShadowCrew ein bewährtes Mittel.
3. Die Szene zieht weiter. Nach jeder Schließung entsteht ein Nachfolger, oft mit denselben Mitgliedern.

Was nach einer Abschaltung passiert, analysiert Forum-Takedowns und ihre Folgen.