Skandal: Börsen-Hacker erbeuten 100 Mio. Dollar

Ein illegaler Ring aus Hackern und Tradern hat nach Angaben der US-Behörden zwischen 30 und 100 Millionen US-Dollar mit illegalen Aktien- und CFD-Geschäften verdient. Die Beschuldigten klauten in einem Zeitraum von fünf Jahren Dokumente wie Finanzberichte von PR-Webseiten und nutzten die illegal erlangten Informationen für ihre Wertpapiergeschäfte

Die zuständigen Staatsanwaltschaften klagten am Dienstag neun Männer wegen Cyberverbrechen und Betrug an. Die US-Börsenaufsicht SEC hat sogar Ermittlungen gegen 32 Beschuldigte aufgenommen und diese vor einem Bundesgericht angezeigt.

Die Hacker drangen in Systeme von drei PR-Webseiten ein, über die Unternehmen sensible Informationen wie Finanzberichte veröffentlichen können. Die Unternehmen laden diese Dokumente häufig vor der eigentlichen Veröffentlichung auf die Seiten hoch und versehen sie mit einer Sperrfrist.

Die Hacker drangen über fünf Jahre in die Systeme der PR-Webseiten ein und konnten auf die Dokumente so noch vor ihrer Freischaltung zugreifen. Insgesamt sollen 150.000 sensible Dokumente unbemerkt in die Hände der Hacker gelangt sein. Betroffen waren unter anderem so bekannte Unternehmen wie Boeing, Hewlett-Packard, Ford und Bank of America.

Die illegal erhaltenen Informationen wurden dann an Trader weitergeleitet, die mit diesen Informationen viel Geld erwirtschafteten. Während die beteiligten Staatsanwaltschaften den entstandenen Schaden auf 30 Millionen US-Dollar beziffert, geht die US-Börsenaufsicht SEC sogar von Gewinnen der Männer in Höhe von mehr als 100 Millionen US-Dollar aus. Der Großteil des Geldes konnte bisher aber nicht lokalisiert werden. Die US-Behörden beschlagnahmten nur 6,5 Millionen US-Dollar.

Der Ring wurde von zwei ukrainischen Hackern angeführt und soll außerdem aus 30 Tradern bestanden haben. Die Trader hielten sich in Russland, der Ukraine, auf Malta, Zypern und in Frankreich sowie in den 3 US-Staaten Georgia, New York, und Pennsylvania auf.

Die US-Börsenaufsicht SEC schilderte in einem Beispiel, wie die Betrüger im Detail vorgingen. Am 1. Mai 2013 drangen die Hacker in die PR-Webseiten ein und erbeuteten eine Unternehmensmitteilung 36 Minuten vor ihrer Veröffentlichungszeit. Aus der Pressemitteilung ging hervor, dass das Unternehmen seine Umsatz- und Gewinnprognose senkte. 10 Minuten nachdem das Dokument auf den PR-Webseiten hochgeladen wurde, setzten die Trader mit Aktien-Leerverkäufen und CFDs auf fallende Kurse. Nachdem die Nachricht öffentlich wurde, brach der Kurs der betroffenen Aktien tatsächlich ein und die Trader erwirtschafteten einen Gewinn von insgesamt 511 000 US-Dollar.