Innere Sicherheit

Seite 200
PSB
sen Studien und Umfragen nichtpolizeilicher Institutionen zufolge, die in ihren Ergebnissen jedoch stark
voneinander abweichen, waren allein in der Bundesrepublik Deutschland mehrere Tausend Rechner betroffen.
Nach den Ergebnissen einer Untersuchung des Hamburger Forschungs- und Beratungsunternehmens
MediaTransfer AG führte der "I love you"-Virus bei 21% der mit Computern ausgestatteten Arbeitsplätze
innerhalb Deutschlands zu Behinderungen und Arbeitsausfällen, weil die Rechnersysteme
mitunter ganztägig abgeschaltet werden mussten. 686 Brauchbare Statistiken über das gesamte Ausmaß von
Angriffen auf die Sicherheit, Zuverlässigkeit und Integrität von Daten über das Internet gibt es bislang
nicht. 687
Dunkelfeld und Anzeigebereitschaft
Bei Angriffen auf die Sicherheit, Zuverlässigkeit und Integrität von Daten kann ebenfalls von einem extrem
großen Dunkelfeld ausgegangen werden. Vorliegende Informationen, insbesondere Informationen
aus dem Internet selbst, lassen den Schluss zu, dass die Herstellung und Verbreitung von Viren über das
Internet keine Seltenheit ist, aber in vielen Fällen Sicherheitsvorkehrungen, z. B. in Form von Virenscannern,
eine größere Ausbreitung verhindern. DoS-Attacken und Ausspähversuche bzw. Hackingangriffe
werden in vielen Fällen nicht als solche erkannt, sondern als technische Störung interpretiert. Zudem
erstatten die betroffenen Unternehmen bei solchen Delikten häufig zu spät oder gar keine Anzeige, weil
sie Imageverluste befürchten und keine Kunden verlieren wollen. 688 In Zusammenhang mit dem "I love
you"-Virus sind dem Bundeskriminalamt bisher bundesweit lediglich vier Anzeigen wegen Computersabotage
bekannt geworden. Insofern kann das polizeiliche Lagebild auch hier nur einen kleinen Ausschnitt
der Realität abbilden.
Polizeiliches Hellfeld und Strafverfolgung
1999 wurden 48 Fälle des Ausspähens von Daten, 38 Fälle der Datenveränderung sowie 31 Fälle der
Computersabotage über den Meldedienst IuK-Kriminalität mitgeteilt. Demgegenüber weist die Polizeiliche
Kriminalstatistik (PKS) für das Jahr 1999 insgesamt 210 Fälle (1998: 267 Fälle) zum Straftatbestand
des § 202a StGB (Ausspähen von Daten) sowie 302 Fälle (1998: 326 Fälle) gemäß § 303a StGB (Datenveränderung)
bzw. § 303b StGB (Computersabotage) aus. Eine Differenzierung nach Straftaten in Zusammenhang
mit dem Internet und sonstiger Computerkriminalität erfolgt nicht. Trotz des steigenden
Meldeverhaltens im Rahmen des IuK-Meldedienstes besteht somit weiterhin ein deutlicher Unterschied
zu den in der PKS erfassten Fällen.
In der Strafverfolgungsstatistik wurden (im früheren Bundesgebiet einschließlich Berlin) für das Jahr
1998 acht Abgeurteilte und vier Verurteilte für das Ausspähen von Daten registriert. Auch für die beiden
anderen Tatbestände Datenveränderung und Computersabotage liegen die Zahlen mit sechs Abgeurteilten
und vier Verurteilten wegen § 303a StGB bzw. fünf Abgeurteilten und zwei Verurteilten wegen
§ 303b StGB im einstelligen Bereich. Die im Verhältnis zur Anzahl der bekanntgewordenen Fälle geringe
Anzahl von Aburteilungen und Verurteilungen gründen auch auf Kapazitäts- und Kompetenzgrenzen bei
den Strafverfolgungsbehörden. Die zuständigen Dienststellen sind zum Teil aufgrund der sehr komplizierten
technischen Materie, aber auch aufgrund der oft unzureichenden technischen und personellen
Ausstattung bei der Auswertung von Datenträgern, die aus technischen Gründen zeitnah erfolgen muss,
überfordert. Hinzu kommt, dass bei Angriffen auf die Sicherheit, Zuverlässigkeit und Integrität von Daten
häufig keine "Spuren" hinterlassen werden, die im Strafverfahren als gerichtsverwertbarer Beweis zu
einer Verurteilung führen können.
686 Vgl. hierzu CHIP-Online; http://www.chip.de.
687 Vgl. DEMBOWSKI, H., 2000, S. 11.
688 Vgl. ebenda.