Der Microsoft- und Nintendo-Hacker bekennt sich schuldig, entgeht jedoch der Gefängnisstrafe und muss mindestens 1,8 Millionen US-Dollar Schadenersatz erleiden

Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Microsoft- und Nintendo-Hacker bekennen sich schuldig, konnten aber einer Gefängnisstrafe entgehen und erlitten Schadensersatz in Höhe von mindestens 1,8 Millionen US-Dollar

Ein 24-jähriger Sicherheitsforscher hat sich schuldig bekannt, sich in Server von Microsoft und Nintendo gehackt zu haben, um hochsensible Informationen zu stehlen. Zammis Clark wurde letzten Donnerstag vor einem Londoner Crown Court wegen mehrfachen Computermissbrauchs angeklagt.

Die Staatsanwaltschaft enthüllt, dass der aus England stammende Clark am 24. Januar 2017 einen internen Benutzernamen und ein Passwort verwendet hat, um auf Microsoft zuzugreifen.

Clark, online bekannt als Slipstream oder Raylee, lud eine Web-Shell, um mindestens drei Wochen lang auf das Microsoft-Servernetzwerk zuzugreifen.

Anschließend wurden mehrere Web-Shells geladen, die es ihm ermöglichten, den Microsoft-Server zu durchsuchen, Dateien hochzuladen und Daten herunterzuladen.

Verbunden: Android ist jetzt (inoffiziell) für Nintendo Switch-Benutzer verfügbar

Vertrauliche Dateien wurden vom Windows-Server gehackt

berichtete, dass seit 2017 insgesamt 43.000 sensible Dateien aus Vorabversionen von Windows gestohlen wurden. Clark konzentrierte sich bei mehr als 7.500 Suchanfragen nach Produkten, Codenamen und bisher unveröffentlichten Build-Nummern auf Build-Nummern, um Informationen zu Vorabversionen unter Windows zu erhalten.

Anschließend wurde der Zugriff auf Microsoft-Server über einen Internet Relay Chat (IRC)-Server-Chartroom freigegeben. Dadurch können andere auf den Microsoft-Server zugreifen und vertrauliche Dateien stehlen.

Es gibt auch Hacker aus Frankreich, Deutschland, den Vereinigten Arabischen Emiraten und anderen Ländern, die Zugriff auf Microsoft-Server hatten.

Dem Bericht zufolge „fand die Polizei die gestohlenen Dateien auf Clarks Heimcomputer nach einer gemeinsamen Untersuchung, an der das Cyber-Team von Microsoft, das FBI, EUROPOL und die National CyberCrime Unit (NCCU) der NCA beteiligt waren.“

Das Eindringen von Microsoft endete erst, als Clark Malware in das Microsoft-Netzwerk hochlud, und wurde später im Jahr 2017 verhaftet.

Nintendo im Rampenlicht nach Microsoft-Hack

Nach seiner Festnahme wurde Clark gegen Kaution und ohne jegliche Online-Beschränkungen freigelassen. Anschließend hackte er sich im März letzten Jahres in das interne Netzwerk von Nintendo ein.

Über ein virtuelles privates Netzwerk (VPN) konnte Clark auf die vertraulichen Spieleentwicklungsserver von Nintendo zugreifen. Auf diesen Servern wird Entwicklungscode für unveröffentlichte Spiele gespeichert. Clark konnte 2.365 Benutzernamen und Passwörter stehlen.

Nintendo erfuhr von dem Verstoß erst im Mai 2018. Nintendo schätzt die Gesamtschadenskosten auf 900.000 bis 1,8 Millionen US-Dollar. Microsoft reichte beim Gericht außerdem eine Schätzung des Gesamtschadenersatzes in Höhe von 2 Millionen US-Dollar ein.

Hacker werden nicht im Gefängnis landen

Zunächst wurde Clark zu insgesamt 15 Monaten Gefängnis verurteilt. Trotz der Schwere seiner Taten wird Clark keine Gefängnisstrafe absitzen, zumindest noch nicht. Es stellt sich heraus, dass er Autist ist und an Gesichtsblindheit leidet.

Der Richter war der Ansicht, dass das Gefängnis ein Risiko für Clarks Sicherheit darstellen würde, da er dann innerhalb des Gefängnisses der Gefahr von Gewalt ausgesetzt wäre. Er beschloss, die 15-monatige Haftstrafe auszusetzen.