Eine Bundesjury hat Sohaib Akhter in einem Fall verurteilt, der unter anderem Verschwörung zu Computerbetrug und Passwort-Weitergabe umfasste. Laut DOJ soll er ein Klartext-Passwort bereitgestellt haben, mit dem ohne Berechtigung auf die E-Mail eines EEOC-Beschwerdeführers zugegriffen wurde.

Eine Bundesjury hat Sohaib Akhter in einem Verfahren verurteilt, das das Justizministerium (DOJ) als Fall von „Credential Theft“ und unbefugtem Zugriff auf sensible Konten beschreibt. Nach Darstellung des DOJ erstreckt sich die Verurteilung unter anderem auf eine Verschwörung zum Computerbetrug, Passwort-Trafficking sowie weitere damit verbundene Anklagepunkte. Die Staatsanwaltschaft macht geltend, Akhter habe ein Klartext-Passwort überlassen, das anschließend verwendet wurde, um ohne Autorisierung auf die E-Mail eines EEOC-Beschwerdeführers zuzugreifen. Die Ankläger ordnen das Geschehen als missbräuchliche Nutzung von Zugangsdaten ein, die ein unbefugtes Mitlesen von Nachrichten ermöglicht habe, die mit einem behördlichen Beschäftigungsstreitverfahren zusammenhingen. In der DOJ-Mitteilung wird außerdem ein weitergehendes Muster beschrieben: Demnach hätten die Angeklagten nach der Kündigung bzw. dem Weggang der beteiligten Personen auf Systeme zugegriffen und Dutzende von staatlich gehosteten Datenbanken gelöscht. Diese Behauptungen werden zusammen mit dem Passwort-Trafficking als Grundlage dafür gesehen, dass es sich um cybergestützten, unautorisierten Zugriff und Datenzerstörung handelt. Aus Sicht von Betrug und Scam zeigt der EEOC-E-Mail-Zugriff, wie gestohlene oder unsachgemäß beschaffte Zugangsdaten dazu genutzt werden können, Personen zu gefährden, die sich bereits in einem rechtlichen oder administrativen Verfahren befinden. Der Einsatz von Klartext-Passwörtern verdeutlicht zudem einen typischen technischen Schwachpunkt: Ein „kleiner“ Kompromiss bei Zugangsdaten kann schnell zu einer sehr weitreichenden Datenschutzverletzung führen. Mit dem Urteil wird das Verfahren nun in Richtung Strafzumessung gehen, nachdem die Jury die bundesrechtlichen Vorwürfe bestätigt hat, die in der DOJ-Veröffentlichung beschrieben wurden.