Dossier 06: Der deutsche KGB-Hack — Historisches Dossier

Status: Research Draft v1 Letzte Aktualisierung: 2026-09-07 Gesamt-Evidenz: A–B (durch Gerichtsakten und Ermittlungen gut dokumentiert)

1. Überblick

Der deutsche KGB-Hack (auch: KGB-Hack, KGB-Hacker-Fall) bezeichnet den in den 1980er Jahren dokumentierten Verkauf gehackter westlicher Computergednisse durch eine Gruppe westdeutscher Hacker an den KGB (Komitee für Staatssicherheit der UdSSR). Der Fall gilt als einer der ersten dokumentierten Fälle von Cyber-Spionage und als bedeutender Vorfall im Kalten Krieg.

Evidenz: A — gut dokumentiert durch Gerichtsakten und Ermittlungen

2. Beteiligte Personen

2.1 Karl Koch („Hagbard Celine")

• Rolle: Hacker, Datenbeschaffer
• Alias: Hagbard Celine (nach der Figur aus Illuminatus!)
• Motivation: Finanzielle Probleme, Drogen, Ideologie (Anarchismus)
• Schicksal: Verhaftet März 1989, tot Mai 1989 (verkohlte Leiche bei Gifhorn)
• Evidenz: A

2.2 Markus Hess („Urmel")

• Rolle: Hauptakteur, technisch versiertester Hacker
• Alias: Urmel
• Motivation: Technische Herausforderung, finanzielle Interessen
• Schicksal: Verhaftet, verurteilt
• Evidenz: A

2.3 Hans Hübner („Pengo")

• Rolle: Berliner Hacker
• Alias: Pengo
• Motivation: Technisches Interesse
• Schicksal: Verhaftet, verurteilt
• Evidenz: A

2.4 Dirk-Otto Brezinski („Pedro")

• Rolle: Mittelsmann zwischen Hackern und KGB
• Alias: Pedro
• Beruf: Croupier
• Motivation: Finanzielle Interessen
• Schicksal: Verhaftet, verurteilt
• Evidenz: A

2.5 Peter Carl

• Rolle: Weitere Beteiligter
• Schicksal: Verhaftet, verurteilt
• Evidenz: B

2.6 KGB-Offiziere

• Identität: Überwiegend unbekannt
• Deckname „Sergej": KGB-Verbindungsmann
• Evidenz: C — aus Hacker-Aussagen

3. Ablauf

3.1 Phase 1: Hackeraktivitäten (ca. 1984–1986)

• Koch, Hess und Hübner hackten westliche Computersysteme
• Ziel: UNIX-Systeme, Universitäten, Forschungseinrichtungen, Militär
• Technik: Modem, Datex-P, X.25, Passwortknacken

3.2 Phase 2: Kontakt zum KGB (ca. 1985–1986)

• Pedro stellte Kontakt zu KGB-Offizieren in Ost-Berlin her
• Treffpunkte in Ost-Berlin
• KGB gab spezifische Aufträge für Daten

3.3 Phase 3: Datenlieferung (ca. 1986–1988)

• Regelmäßige Übergabe gehackter Daten
• Inhalt: Quellcodes, Systemdokumentationen, Passwortdateien, Netzwerktopologien
• Bezahlung: Insgesamt ca. 90.000 DM für die gesamte Gruppe
• Häufigkeit: Unregelmäßig, nach Bedarf

3.4 Phase 4: Entdeckung (1986–1989)

• Clifford Stoll entdeckte die Eindringlinge am LBL
• Internationale Ermittlungen (FBI, CIA, BND, GCHQ)
• Identifikation der Hacker

3.5 Phase 5: Verhaftung und Prozess (1989)

• Verhaftungen im März 1989
• Koch wurde möglicherweise Kronzeuge
• Prozess und Verurteilung

Evidenz: A — durch Gerichtsakten bestätigt

4. Verkaufte Daten

4.1 Beschaffte Informationen

Die Hacker beschafften auf Bestellung des KGB:

• Quellcodes — von Betriebssystemen und Anwendungen
• Systemdokumentationen — UNIX, BSD, VMS
• Passwortdateien — von kompromittierten Systemen
• Netzwerktopologien — Struktur westlicher Computernetze
• Sicherheitslücken — bekannte Schwachstellen
• Militärische Daten — von MILNET/ARPANET-Systemen

4.2 Technischer Wert

• Hoch — für die sowjetische Computerindustrie
• Mittel — für militärische Anwendungen (die Daten waren nicht klassifiziert im engeren Sinne)
• Hoch — für das Verständnis westlicher IT-Infrastruktur

4.3 Militärische Bedeutung

• Keine hochklassifizierten militärischen Daten
• Aber: Zugang zu MILNET-Systemen zeigte Schwachstellen
• Netzwerktopologien waren für Angriffsplanung relevant

4.4 Wirtschaftliche Bedeutung

• Quellcodes ermöglichten Reverse Engineering
• Systemdokumentationen verkürzten Entwicklungszeiten
• Sicherheitswissen war für Angriffe und Verteidigung relevant

Evidenz: B — aus Ermittlungsakten und Stoll (1989)

5. KGB-Strukturen

5.1 Line X

Die Hacker-Aktivitäten wurden von KGB Line X (Direktorat T — Wissenschaftlich-Technische Spionage) koordiniert.

5.2 Auftraggeber

• KGB-Offiziere in Ost-Berlin
• Deckname „Sergej" als Verbindungsmann
• Mögliche Einbindung der HVA (nicht belegt)

5.3 Bezahlung

• Insgesamt ca. 90.000 DM
• Barzahlung in Ost-Berlin
• Unregelmäßige Zahlungen

Evidenz: B — aus Hacker-Aussagen und Ermittlungen

6. Quellen

Primärquellen

• Gerichtsakten (eingeschränkt zugänglich)
• Stoll, Clifford: The Cuckoo's Egg. 1989.

Wissenschaftliche Literatur

• Hafner, Katie / Markoff, John: Cyberpunk. 1991.

Presse

• DER SPIEGEL (verschiedene Artikel)
• Die Welt: „KGB: Karl Koch, der geniale Hacker, lag verkohlt im Wald"
• Deutschlandfunk: Rückblickartikel
• c't / heise: „Der KGB-Hack" (2018)

Dieses Dossier wird ergänzt durch das technische Dossier (07).