Im Gespräch mit "Kontraste" schildert der Zeuge Jan Schürlein, dass der Hacker "0rbit" rechtem Gedankengut nicht abgeneigt sei.

Zeuge schildert Kontakt So fanden die Ermittler "0rbit"

Stand: 11.01.2019 12:06 Uhr

Der Tatverdächtige im Fall des jüngsten Hackerangriffs ist offenbar durch den Hinweis eines Bekannten aus dem Internet identifiziert worden. Dieser schildert im Gespräch mit Kontraste seinen Kontakt zu "0rbit".

Von Georg Heil, Karolin Schwarz und Lisa Wandt, rbb

Johannes S., der mutmaßliche Hacker, der unter dem Pseudonym "0rbit" bekannt ist, soll durch einen Hinweis des 19-jährigen Heilbronners Jan Schürlein identifiziert worden sein, der jahrelang mit ihm via Internet in Kontakt stand. Dies berichtet Schürlein im Interview mit dem ARD-Politikmagazin Kontraste.

Kontraste Recherche: Wie die Behörden dem Hacker auf die Spur kamen
tagesschau 20:00 Uhr, 10.01.2019, Georg Heil, Lisa Wandt, RBB

Download der Videodatei

Wir bieten dieses Video in folgenden Formaten zum Download an:

Hinweis: Falls die Videodatei beim Klicken nicht automatisch gespeichert wird, können Sie mit der rechten Maustaste klicken und "Ziel speichern unter ..." auswählen.

Video einbetten

Nutzungsbedingungen Embedding Tagesschau: Durch Anklicken des Punktes „Einverstanden“ erkennt der Nutzer die vorliegenden AGB an. Damit wird dem Nutzer die Möglichkeit eingeräumt, unentgeltlich und nicht-exklusiv die Nutzung des tagesschau.de Video Players zum Embedding im eigenen Angebot. Der Nutzer erkennt ausdrücklich die freie redaktionelle Verantwortung für die bereitgestellten Inhalte der Tagesschau an und wird diese daher unverändert und in voller Länge nur im Rahmen der beantragten Nutzung verwenden. Der Nutzer darf insbesondere das Logo des NDR und der Tageschau im NDR Video Player nicht verändern. Darüber hinaus bedarf die Nutzung von Logos, Marken oder sonstigen Zeichen des NDR der vorherigen Zustimmung durch den NDR.
Der Nutzer garantiert, dass das überlassene Angebot werbefrei abgespielt bzw. dargestellt wird. Sofern der Nutzer Werbung im Umfeld des Videoplayers im eigenen Online-Auftritt präsentiert, ist diese so zu gestalten, dass zwischen dem NDR Video Player und den Werbeaussagen inhaltlich weder unmittelbar noch mittelbar ein Bezug hergestellt werden kann. Insbesondere ist es nicht gestattet, das überlassene Programmangebot durch Werbung zu unterbrechen oder sonstige online-typische Werbeformen zu verwenden, etwa durch Pre-Roll- oder Post-Roll-Darstellungen, Splitscreen oder Overlay. Der Video Player wird durch den Nutzer unverschlüsselt verfügbar gemacht. Der Nutzer wird von Dritten kein Entgelt für die Nutzung des NDR Video Players erheben. Vom Nutzer eingesetzte Digital Rights Managementsysteme dürfen nicht angewendet werden. Der Nutzer ist für die Einbindung der Inhalte der Tagesschau in seinem Online-Auftritt selbst verantwortlich.
Der Nutzer wird die eventuell notwendigen Rechte von den Verwertungsgesellschaften direkt lizenzieren und stellt den NDR von einer eventuellen Inanspruchnahme durch die Verwertungsgesellschaften bezüglich der Zugänglichmachung im Rahmen des Online-Auftritts frei oder wird dem NDR eventuell entstehende Kosten erstatten
Das Recht zur Widerrufung dieser Nutzungserlaubnis liegt insbesondere dann vor, wenn der Nutzer gegen die Vorgaben dieser AGB verstößt. Unabhängig davon endet die Nutzungsbefugnis für ein Video, wenn es der NDR aus rechtlichen (insbesondere urheber-, medien- oder presserechtlichen) Gründen nicht weiter zur Verbreitung bringen kann. In diesen Fällen wird der NDR das Angebot ohne Vorankündigung offline stellen. Dem Nutzer ist die Nutzung des entsprechenden Angebotes ab diesem Zeitpunkt untersagt. Der NDR kann die vorliegenden AGB nach Vorankündigung jederzeit ändern. Sie werden Bestandteil der Nutzungsbefugnis, wenn der Nutzer den geänderten AGB zustimmt.

Einverstanden

Zum einbetten einfach den HTML-Code kopieren und auf ihrer Seite einfügen.

Am vergangenen Sonntag suchten Ermittler des Bundeskriminalamtes (BKA) Schürlein an seiner Wohnadresse in Heilbronn auf und präsentierten einen Durchsuchungsbeschluss. Der 19-Jährige wurde von der Polizei als Zeuge angesehen. Bei der Durchsuchung seiner Wohnräume wurden dann technische Geräte sichergestellt. Zudem befragten die Ermittler den Angestellten, der im IT-Bereich arbeitet.

"Von mir aus hätte ich mich bei den Behörden nicht gemeldet. Da das BKA aber so einen Druck aufgebaut hat, habe ich eben kooperiert und die gesamten Infos, die ich dazu habe, herausgegeben - beziehungsweise dieses eine brisante Detail", sagte Schürlein zu Kontraste.

Das brisante Detail, das laut seinen Angaben zur Identifizierung von Johannes S. geführt hat: Dieser war bereits polizeibekannt. Nach Schürleins Angaben habe er den Ermittlern mitgeteilt, dass es bereits in der Vergangenheit eine polizeiliche Maßnahme bei "0rbit" gegeben habe. "Die Bullen stehen gerade vor der Tür" habe ihm "0rbit" im Oktober 2016 in einem Chat geschrieben. Das BKA habe aufgrund der genauen Datumsangabe ermitteln können, wer an diesem Tag von der Polizei aufgesucht worden sei.

Aus Sicherheitskreisen wurde dazu lediglich bestätigt, dass die Aussage Schürleins wesentlich zur Identifizierung des Verdächtigen beigetragen habe.

Schürlein wusste von einzelnen Angriffen "0rbits"

Johannes S. wurde daraufhin nur Stunden später von der Polizei in seinem Wohnort in Homberg (Ohm) aufgesucht. Dabei soll er zunächst nicht kooperativ gewesen sein. Nach Informationen von Kontraste habe seine Mutter ihm aber ins Gewissen geredet, so dass der Schüler die Tat schließlich umfassend gestanden und auch über seine eigene Tat hinaus Angaben gemacht habe.

Schürlein, der selbst aus der Hackerszene stammt und bei dem es deshalb auch schon mehrfach Hausdurchsuchungen gab, räumt im Interview mit Kontraste auch ein, dass er vorab von einzelnen Datenangriffen und einer geplanten Veröffentlichung gewusst habe.

Er habe S. aufgefordert, private Dateien von Prominenten nicht zu veröffentlichen. "Als ich mitbekommen habe, dass Sachen veröffentlicht wurden, habe ich ihn darum gebeten, gewisse Handynummern, beziehungsweise Daten zurückzuhalten." Das habe S. anfangs gemacht, "aber später war das dann eben auch egal, und die Sachen wurden von ihm veröffentlicht", sagt Schürlein.

Rechte Gesinnung des Angreifers

Insbesondere durch den Satiriker Jan Böhmermann habe der Hacker sich provoziert gefühlt, erzählt Schürlein im Interview. Böhmermanns Aktion "Reconquista Internet", mit der er sich gegen eine rechtsradikale Hassbewegung im Netz unter dem Namen "Reconquista Germanica" gestellt hatte, hätte den Hacker offenbar massiv gestört.

"Er ist auf jeden Fall ein bisschen rechtsorientiert, rechtsextrem auf keinen Fall würde ich jetzt mal direkt sagen", sagt Schürlein über ihn. "Aber er hat ein starkes Problem mit den Flüchtlingen beziehungsweise mit der Flüchtlingspolitik". Er habe sich "abgrundtief negativ über Flüchtlinge geäußert, 'sowas gehört nicht nach Deutschland', genauso natürlich auch negativ zum Islam, eine negative Einstellung, dass das ja alles Terroristen seien", schildert Schürlein.

Jan Böhmermann war für eine Stellungnahme nicht zu erreichen.

Johannes S. soll seine Opfer nach Angaben Schürleins auch in der realen Welt ausgespäht haben. "Er ist zu manchen Häusern und Privatadressen hingefahren, um sich vor Ort ein Bild zu machen, das geht ja schon bisschen in Richtung Stalking, fand ich sehr komisch", berichtet Schürlein.

Über dieses Thema berichtete die tagesschau am 10. Januar 2019 um 17:00 Uhr.

Darstellung: