Dossier 08: Clifford Stoll — Der Astronom, der den KGB-Hack aufdeckte
Status: Research Draft v1 Letzte Aktualisierung: 2026-09-07
1. Biografie
Clifford Stoll (*1950 in Buffalo, New York) ist ein US-amerikanischer Astronom, Informatiker und Autor. Er wurde bekannt durch die Aufdeckung des deutschen KGB-Hacks und sein Buch The Cuckoo's Egg.
1.1 Akademische Laufbahn
- Promotion in Astronomie
- Arbeit am Lawrence Berkeley Laboratory (LBL), University of California, Berkeley
- Spätere Tätigkeit als Lehrer und Autor
Evidenz: A
2. Die 75-Cent-Abrechnungsdifferenz
2.1 Entdeckung (1986)
Stoll entdeckte eine 75-Cent-Abrechnungsdifferenz in den Konten des LBL:
- Ein unbekannter Benutzer hatte sich eingeloggt
- Die Kosten für diesen Account waren nicht korrekt abgerechnet
- Stoll begann, die Ursache zu untersuchen
2.2 Ermittlung
Was als kleine Abrechnungsprüfung begann, entwickelte sich zu einer aufwendigen Ermittlung:
- Stoll entdeckte, dass der unbekannte Benutzer ein Eindringling war
- Der Eindringling nutzte UNIX-Schwachstellen
- Stoll richtete eine Art Honeypot ein (bevor der Begriff existierte)
- Er protokollierte alle Aktivitäten des Eindringlings
Evidenz: A — aus Stoll (1989)
3. Tracking des Angreifers
3.1 Methoden
- Logfile-Analyse — Auswertung von Systemprotokollen
- Netzwerk-Tracking — Verfolgung der Netzwerkverbindungen
- Tymnet-Verfolgung — über das Tymnet-Netzwerk zurück zum Ursprung
- Kooperation mit ISPs — Zusammenarbeit mit Netzwerkbetreibern
- Honeypot — Sensible Dokumente als Köder
3.2 Ergebnis
- Der Angreifer kam aus Hannover, Deutschland
- Die Verbindungen liefen über Datex-P und Tymnet
- Der Angreifer war Markus Hess
- Die Daten wurden an den KGB weitergegeben
3.3 Dauer
- Die Ermittlung dauerte ca. 10 Monate (1986–1987)
- Stoll arbeitete oft allein und in Eigeninitiative
- Sein Vorgesetzter am LBL unterstützte ihn, aber die Behörden waren anfangs skeptisch
Evidenz: A
4. Zusammenarbeit mit Behörden
4.1 US-Behörden
- FBI — anfangs desinteressiert (kein klassischer Spionagefall)
- CIA — wurde informiert
- NSA — wurde informiert
- Air Force Office of Special Investigations (AFOSI) — wurde einbezogen
4.2 Internationale Kooperation
- BND (Bundesnachrichtendienst) — informiert über die deutschen Hacker
- GCHQ (UK) — informiert über NATO-Systeme
- Verfassungsschutz — in Deutschland
4.3 Herausforderungen
- Zuständigkeitsstreitigkeiten zwischen Behörden
- Anfangs Desinteresse (75 Cent = kein großes Verbrechen)
- Technische Komplexität für Behörden
- Internationaler Koordinationsbedarf
Evidenz: A — aus Stoll (1989)
5. Verbindung zum KGB-Hack
Stolls Ermittlungen führten direkt zur Entdeckung des deutschen KGB-Hacks:
- Markus Hess wurde als einer der Eindringlinge identifiziert
- Die Verbindung zum KGB wurde durch die Datenweitergabe über Pedro hergestellt
- Stolls Buch The Cuckoo's Egg dokumentiert den Fall
Evidenz: A
6. Das Buch The Cuckoo's Egg
6.1 Veröffentlichung
- Titel: The Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage
- Verlag: Doubleday
- Jahr: 1989
- Genre: Sachbuch / True Crime / Technik
6.2 Inhalt
- Stolls persönliche Geschichte der Ermittlung
- Technische Details der Hackerangriffe
- Zusammenarbeit mit Behörden
- Philosophische Reflexionen über Technologie und Sicherheit
6.3 Unterschiede zwischen Buch und dokumentierten Fakten
- Das Buch ist aus Stolls persönlicher Perspektive geschrieben
- Einige Details sind dramatisiert oder vereinfacht
- Behördenrollen werden aus Stolls Sicht dargestellt
- Technische Details sind manchmal vereinfacht
- Das Buch ist kein neutraler Bericht, aber eine wertvolle Primärquelle
6.4 Rezeption
- Internationaler Bestseller
- In mehrere Sprachen übersetzt
- Gilt als Klassiker der Technik-Literatur
- Wurde als TV-Film adaptiert (The KGB, the Computer, and Me, 1990)
Evidenz: A — das Buch selbst, B — Bewertung seiner Objektivität
7. Spätere Karriere
7.1 Weitere Bücher
- Silicon Snake Oil (1995) — Kritik an der Internet-Euphorie
- High-Tech Heretic (1999) — Kritik an Technologiegläubigkeit
7.2 Öffentliche Auftritte
- TED-Talks
- Vorträge über Computersicherheit
- Kritik an Big Tech
7.3 Pädagogische Tätigkeit
- Lehrer für Astronomie und Informatik
- Einsatz für naturwissenschaftliche Bildung
Evidenz: A
8. Quellen
Primärquellen
- Stoll, Clifford: The Cuckoo's Egg. 1989.
Weitere Bücher
- Stoll, Clifford: Silicon Snake Oil. 1995.
- Stoll, Clifford: High-Tech Heretic. 1999.
Medien
- The KGB, the Computer, and Me (TV-Film, 1990)
- TED-Talks und Vorträge
Presse
- Various: Interviews und Artikel
Dossier ergänzt durch Dossiers 06 (KGB-Hack) und 07 (Technische Rekonstruktion).