NudeLeaksTeens: FBI und Frankreich beschlagnahmen Seiten
Das FBI und französische Strafverfolgungsbehörden haben zwei Websites abgeschaltet, auf denen sexuell explizite Bilder und Videos von jungen Frauen und Mädchen verkauft wurden. Ein Großteil des Materials stammte aus gehackten Social-Media-Konten. Der mutmaßliche Betreiber wurde in Nordfrankreich festgenommen.
Die Domains gehörten zu NudeLeaksTeens (NLT). Die Beschlagnahme gab am Mittwoch das U.S. Attorney's Office for the Eastern District of Virginia bekannt, die Bundesstaatsanwaltschaft für diese Region. Die Aktion lief gemeinsam mit dem FBI Washington Field Office und der Abteilung für Cyberkriminalität der Pariser Staatsanwaltschaft, der französischen Justizbehörde, die viele der großen Cybercrime-Fälle des Landes bearbeitet.
Nach Angaben der französischen Behörden wurden weltweit mehr als 17.000 Frauen über die Plattform zu Opfern.
Alben, Sammlungen und persönliche Daten
Der Beschlagnahmebeschluss beschreibt, wie NLT seine Inhalte aufbereitete. Das Material wurde als "Alben" und "Sammlungen" verkauft. Diese enthielten oft persönliche Daten, über die sich die Opfer identifizieren ließen, zusammen mit Bildern, die sie in unterschiedlichem Grad entkleidet oder bei sexuellen Handlungen zeigten.
Eine Sammlung trug den Namen der Seite selbst. Beworben wurde sie mit 6.200 privaten Nacktdateien von Jugendlichen und Erwachsenen, überwiegend aus den USA, die aus gehackten Snapchat-, Instagram-, TikTok- und Facebook-Konten stammten.
Die Seite zeigte zwar Warnhinweise gegen Darstellungen sexuellen Kindesmissbrauchs (CSAM), doch die Ermittler stellten fest, dass sie solches Material trotzdem verkaufte. Auch die nach der Seite benannte Sammlung gehörte zu den Inhalten, die CSAM enthielten.
"Einige der Opfer wurden identifiziert, und es wurde bestätigt, dass sie zum Zeitpunkt der Entstehung der Aufnahmen minderjährig waren", erklärte das US-Justizministerium.
Opfer bewertet und katalogisiert
Die Art, wie die Plattform ihre Opfer ordnete, verschlimmerte den Missbrauch noch. Die Opfer wurden nach Alter, Wohnort, Beruf und Aussehen katalogisiert, und jede erhielt eine "Schönheitsbewertung von 1 bis 10".
Nutzer, die Informationen über Opfer lieferten, wurden in Kryptowährung bezahlt. Damit wurde das Sammeln persönlicher Daten zu einem Geschäft, an dem sich viele beteiligten.
Zwei Brüder festgenommen
Die französische Polizei nahm den mutmaßlichen Betreiber, einen 25-jährigen Mann, sowie seinen 21-jährigen Bruder fest. Bei Durchsuchungen der Wohnungen der Brüder fanden die Ermittler rund 700.000 Euro in Bitcoin, Litecoin, USDT und Ethereum und stellten sie sicher.
"Die Beschlagnahme dieser Domains ist ein entscheidender Schritt, um die kriminellen Netzwerke zu zerschlagen, die sich hinter anonymen Online-Plattformen verstecken, um Opfer auszubeuten", sagte Darren B. Cox, leitender stellvertretender Direktor des FBI Washington Field Office.
Laut Cox arbeiteten die Behörden "Schulter an Schulter" mit nationalen, internationalen und privatwirtschaftlichen Partnern zusammen, um die Infrastruktur lahmzulegen, über die Bilder und Videos aus gehackten Social-Media-Konten der Opfer verbreitet wurden. Damit habe man "direkt den Kern dieses illegalen Online-Marktplatzes getroffen".
Das FBI und die französischen Behörden rufen Opfer der Plattform auf, sich zu melden.
Unsere Einschätzung
Der Fall NLT zeigt, dass die Übernahme von Konten weit mehr Schaden anrichten kann als nur finanziellen Betrug. Das gestohlene Material stammte von großen Plattformen wie Snapchat, Instagram, TikTok und Facebook. Das legt nahe, dass ein kompromittiertes privates Konto zum Rohstoff für ein kommerzielles Ausbeutungsgeschäft werden kann. Für Leser ist die praktische Lehre bekannt, aber es lohnt sich, sie zu wiederholen: Private Inhalte in Social-Media-Konten sind nur so sicher wie der Login, der sie schützt.
Auch der Aufbau der Seite fällt auf. Nutzer für Informationen über Opfer in Kryptowährung zu bezahlen, ist ein Muster, das sich auf vielen Untergrund-Marktplätzen findet. Dasselbe gilt für den Verkauf von Inhalten in fertigen Paketen, an die persönliche Daten gehängt werden. Beschlagnahmte Kryptobestände gehören inzwischen fest zu solchen Zerschlagungen, wie zuletzt auch bei der Verurteilung eines Mitgründers von Empire Market.
Die gemeinsame Aktion von USA und Frankreich passt zu einem allgemeinen Trend: Behörden arbeiten grenzüberschreitend gegen Online-Kriminelle zusammen. Ein weiteres aktuelles Beispiel ist der in Japan festgenommene Qilin-Ransomware-Verdächtige, der an Deutschland überstellt wurde. Es lohnt sich zu beobachten, wie das Verfahren gegen die beiden Brüder weitergeht, auch, wo ihnen der Prozess gemacht wird. Offen ist außerdem, ob die Ermittler die Personen aufspüren können, die Informationen über Opfer geliefert oder die Konten gehackt haben. Bei mehr als 17.000 Opfern könnte die Resonanz auf den Aufruf an Betroffene mitentscheiden, wie viel von dem Netzwerk am Ende aufgedeckt wird.