Anonymous hackt angebliche britische Abtreibungsklinik und stiehlt Patientendaten

SicherheitSicherheitsmanagement

Ein Mitglied der Gruppe erbeutet Namen und E-Mail-Adressen von 10.000 Patientinnen. Tags darauf verhaftet ihn die britische Polizei. Der Mann soll sich auch an Angriffen auf FBI und CIA beteiligt haben. Im Grunde handelte es sich um eine Infomationsstelle, keine Klinik.

Das britische Anonymous-Mitglied James Jeffrey hat einen Einbruch in die vermeintliche Abtreibungsklinik British Pregnancy Advisory Service (BPAS) gestanden. Am vergangenen Donnerstag hatte er die Website des BPAS kompromittiert und Daten wie Namen, E-Mail-Adressen und Telefonnummern von rund 10.000 Patientinnen gestohlen. Bevor er die Informationen veröffentlichen konnte, wurde er von der britischen Polizei verhaftet.

Als Grund für den Angriff nannte der 27-Jährige, dass er nicht damit einverstanden sei, dass seine Schwester ihre Schwangerschaft abbrechen wolle. “Ein ungeborenes Kind hat keine Meinung, keine Wahlmöglichkeit und keine Rechte”, heißt es in einer Nachricht, die er auf der Website des BPAS zusammen mit einem Anonymous-Logo hinterließ. “Wer hat Ihnen das Recht gegeben, ein ungeborenes Kind zu töten und aus diesem Mord Profit zu schlagen?”

Noch am gleichen Tag prahlte Jeffrey mit seiner Tat auf Twitter. Unter dem Namen “PabloEscobarSec” kündigte er zudem an, die gestohlenen Personendaten am Freitag ins Internet zu stellen.

Die für eine Klinik gehaltene Inormationsstelle bestätigte kurz darauf den Einbruch in ihre Computersysteme. Der Hacker habe über einen Zeitraum von sechs Stunden rund 26.000 Versuche gestartet, in die Website einzudringen. Es seien aber keine Daten von Patientinnen entwendet worden. Der Diebstahl betreffe Personen, die sich auf der Website registriert hätten, um Informationen über Verhütung, Schwangerschaft, Abtreibung und Sterilisation zu erhalten.

In Großbritannien muss sich Jeffrey nun wegen Verstößen gegen den Computer Misuse Act verantworten. Als Mitglied von Anonymous soll er auch an Angriffen auf das FBI, die CIA, Polizeibehörden in Großbritannien, Spanien und den USA, das britische Parlament und die US-Marine beteiligt gewesen sein. Obwohl er das Anonymous-Logo verwendete, ging er offenbar alleine gegen die Website des BPAS vor.

(Bild: Ein Anonymous-Mitglied hat Daten von rund 10.000 Patientinnen des Britisch Pregnancy Advisory Service gestohlen. Screenshot: ZDNet.co.uk).

Das für Internetverbrechen zuständige Police Central eCrime Unit, das Jeffrey am Freitag verhaftet hat, bestätigte, dass der Hacker keinen Zugriff auf medizinische Unterlagen hatte. Jeffrey sei so schnell festgenommen worden, um zu verhindern, dass Daten von Personen, die Informationen beim BPAS angefordert hätten, an die Öffentlichkeit gelangen.

Das BPAS zählt jährlich in 40 Kliniken und weiteren Zentren in ganz Großbritannien rund 55.000 Patientinnen. Die Einrichtung sieht sich selbst als Anbieter von “hochqualitativen und bezahlbaren Diensten, um ungewollte Schwangerschaften mit Verhütung oder Abreibung zu verhindern oder zu beenden.”

[mit Material von Emil Protalinski, ZDNet.com]