Einunddreißigeinhalb Terabyte. So viele Daten zogen Hacker laut der amerikanischen Anklageschrift von 322 Universitäten weltweit ab - 144 in den USA und 178 in anderen Ländern. Keine Militärgeheimnisse, keine Waffencodes. Wissenschaftliche Fachzeitschriften und Doktorarbeiten.

US-Bundesanwälte erhoben eine Anklage in 14 Punkten gegen 17 Mitglieder des iranischen Mabna-Instituts wegen einer zehnjährigen Cyberspionage-Kampagne. Nach Angaben des Justizministeriums handelte die Gruppe vorrangig im Auftrag der iranischen Revolutionsgarde.

Gestohlen wurde, was ohnehin bezahlt war

Die interessanteste Zahl des gesamten Falls sind weder die 31,5 Terabyte noch die 322 Universitäten. Es sind 3,4 Milliarden Dollar - so viel gaben amerikanische Universitäten laut Justizministerium aus, um genau jene Daten zu beschaffen, die dann gestohlen und über iranische Webseiten weiterverkauft wurden.

Halten Sie hier kurz inne. Die Wissenschaft in diesen Zeitschriften bezahlt meist die Öffentlichkeit über Haushalte und Stipendien. Dann zahlen Institutionen ein zweites Mal, um Zugang zu bekommen. Und nun nimmt sie ein dritter Akteur gratis und verkauft sie ein drittes Mal. Der Diebstahl ist eine Straftat und Gegenstand der Anklage - das Modell, das ihn so lukrativ machte, ist in keinem Anklagepunkt enthalten.

Nicht nur Universitäten

Ziel waren auch 42 private US-Unternehmen, 11 ausländische Firmen, mehrere amerikanische Regierungsbehörden und die Vereinten Nationen. In einem der Fälle hackten die Angeklagten das Medienhaus HBO und versuchten, sechs Millionen Dollar in Bitcoin zu erpressen.

Der Schaden für die Opfer wird allein für die Sanierung der Systeme auf über 20 Millionen Dollar geschätzt. Das Außenministerium setzte eine Belohnung von bis zu 10 Millionen Dollar für Hinweise aus, die zur Lokalisierung der fünf Hauptflüchtigen führen. Wenn ein Staat mehr Geld für das Auffinden der Täter bietet, als der Schaden gekostet hat, ist das keine Buchhaltung - das ist eine Botschaft.

„Das größere Netzwerk”

„Diese Anklagen legen das größere Netzwerk offen, von dem angenommen wird, dass es hinter einer umfangreichen staatlich gesponserten Kampagne steht. Ziel war es, Forschung und geistiges Eigentum von amerikanischen Universitäten, Unternehmen und Regierungsinstitutionen zu stehlen”, erklärte US-Staatsanwalt Jamie McDonald.

Achten Sie auf die Formulierung - „von dem angenommen wird”. Eine Anklage ist eine Behauptung, kein Urteil, und 17 Personen außerhalb amerikanischer Jurisdiktion werden wohl nie in einem Gerichtssaal in Maryland sitzen. Das macht das Dokument nicht sinnlos. Es heißt, dass seine Funktion eher im Benennen liegt als im Bestrafen.

Warum das näher ist, als es aussieht

Eine Universität sieht nicht nach militärischem Ziel aus, und genau deshalb ist sie ein gutes. Sie hat offene Netze, Tausende Nutzerkonten und ein Sicherheitsbudget, das gegen jedes andere Budget verliert. Akademische Netze sind offen by design, denn so funktioniert Wissenschaft - der Austausch von Arbeiten ist der Sinn, nicht die Lücke.

Wenn man zehn Jahre lang in die Systeme von 322 Universitäten eindringen kann, bevor jemand eine Anklage verfasst, lautet die Frage nicht, wie gut die Angreifer sind. Die Frage ist, wie lange überhaupt jemand hingesehen hat.