Zum Inhalt springen
FUCKUP.WTF

Dossiers / 08_CLIFFORD_STOLL

Dossier 08: Clifford Stoll — Der Astronom, der den KGB-Hack aufdeckte

Status: Research Draft v1 Letzte Aktualisierung: 2026-09-07


1. Biografie

Clifford Stoll (*1950 in Buffalo, New York) ist ein US-amerikanischer Astronom, Informatiker und Autor. Er wurde bekannt durch die Aufdeckung des deutschen KGB-Hacks und sein Buch The Cuckoo's Egg.

1.1 Akademische Laufbahn

  • Promotion in Astronomie
  • Arbeit am Lawrence Berkeley Laboratory (LBL), University of California, Berkeley
  • Spätere Tätigkeit als Lehrer und Autor

Evidenz: A


2. Die 75-Cent-Abrechnungsdifferenz

2.1 Entdeckung (1986)

Stoll entdeckte eine 75-Cent-Abrechnungsdifferenz in den Konten des LBL:

  • Ein unbekannter Benutzer hatte sich eingeloggt
  • Die Kosten für diesen Account waren nicht korrekt abgerechnet
  • Stoll begann, die Ursache zu untersuchen

2.2 Ermittlung

Was als kleine Abrechnungsprüfung begann, entwickelte sich zu einer aufwendigen Ermittlung:

  • Stoll entdeckte, dass der unbekannte Benutzer ein Eindringling war
  • Der Eindringling nutzte UNIX-Schwachstellen
  • Stoll richtete eine Art Honeypot ein (bevor der Begriff existierte)
  • Er protokollierte alle Aktivitäten des Eindringlings

Evidenz: A — aus Stoll (1989)


3. Tracking des Angreifers

3.1 Methoden

  • Logfile-Analyse — Auswertung von Systemprotokollen
  • Netzwerk-Tracking — Verfolgung der Netzwerkverbindungen
  • Tymnet-Verfolgung — über das Tymnet-Netzwerk zurück zum Ursprung
  • Kooperation mit ISPs — Zusammenarbeit mit Netzwerkbetreibern
  • Honeypot — Sensible Dokumente als Köder

3.2 Ergebnis

  • Der Angreifer kam aus Hannover, Deutschland
  • Die Verbindungen liefen über Datex-P und Tymnet
  • Der Angreifer war Markus Hess
  • Die Daten wurden an den KGB weitergegeben

3.3 Dauer

  • Die Ermittlung dauerte ca. 10 Monate (1986–1987)
  • Stoll arbeitete oft allein und in Eigeninitiative
  • Sein Vorgesetzter am LBL unterstützte ihn, aber die Behörden waren anfangs skeptisch

Evidenz: A


4. Zusammenarbeit mit Behörden

4.1 US-Behörden

  • FBI — anfangs desinteressiert (kein klassischer Spionagefall)
  • CIA — wurde informiert
  • NSA — wurde informiert
  • Air Force Office of Special Investigations (AFOSI) — wurde einbezogen

4.2 Internationale Kooperation

  • BND (Bundesnachrichtendienst) — informiert über die deutschen Hacker
  • GCHQ (UK) — informiert über NATO-Systeme
  • Verfassungsschutz — in Deutschland

4.3 Herausforderungen

  • Zuständigkeitsstreitigkeiten zwischen Behörden
  • Anfangs Desinteresse (75 Cent = kein großes Verbrechen)
  • Technische Komplexität für Behörden
  • Internationaler Koordinationsbedarf

Evidenz: A — aus Stoll (1989)


5. Verbindung zum KGB-Hack

Stolls Ermittlungen führten direkt zur Entdeckung des deutschen KGB-Hacks:

  • Markus Hess wurde als einer der Eindringlinge identifiziert
  • Die Verbindung zum KGB wurde durch die Datenweitergabe über Pedro hergestellt
  • Stolls Buch The Cuckoo's Egg dokumentiert den Fall

Evidenz: A


6. Das Buch The Cuckoo's Egg

6.1 Veröffentlichung

  • Titel: The Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage
  • Verlag: Doubleday
  • Jahr: 1989
  • Genre: Sachbuch / True Crime / Technik

6.2 Inhalt

  • Stolls persönliche Geschichte der Ermittlung
  • Technische Details der Hackerangriffe
  • Zusammenarbeit mit Behörden
  • Philosophische Reflexionen über Technologie und Sicherheit

6.3 Unterschiede zwischen Buch und dokumentierten Fakten

  • Das Buch ist aus Stolls persönlicher Perspektive geschrieben
  • Einige Details sind dramatisiert oder vereinfacht
  • Behördenrollen werden aus Stolls Sicht dargestellt
  • Technische Details sind manchmal vereinfacht
  • Das Buch ist kein neutraler Bericht, aber eine wertvolle Primärquelle

6.4 Rezeption

  • Internationaler Bestseller
  • In mehrere Sprachen übersetzt
  • Gilt als Klassiker der Technik-Literatur
  • Wurde als TV-Film adaptiert (The KGB, the Computer, and Me, 1990)

Evidenz: A — das Buch selbst, B — Bewertung seiner Objektivität


7. Spätere Karriere

7.1 Weitere Bücher

  • Silicon Snake Oil (1995) — Kritik an der Internet-Euphorie
  • High-Tech Heretic (1999) — Kritik an Technologiegläubigkeit

7.2 Öffentliche Auftritte

  • TED-Talks
  • Vorträge über Computersicherheit
  • Kritik an Big Tech

7.3 Pädagogische Tätigkeit

  • Lehrer für Astronomie und Informatik
  • Einsatz für naturwissenschaftliche Bildung

Evidenz: A


8. Quellen

Primärquellen

  • Stoll, Clifford: The Cuckoo's Egg. 1989.

Weitere Bücher

  • Stoll, Clifford: Silicon Snake Oil. 1995.
  • Stoll, Clifford: High-Tech Heretic. 1999.

Medien

  • The KGB, the Computer, and Me (TV-Film, 1990)
  • TED-Talks und Vorträge

Presse

  • Various: Interviews und Artikel

Dossier ergänzt durch Dossiers 06 (KGB-Hack) und 07 (Technische Rekonstruktion).


dieses dossier ist ein research-draft. historische angaben wurden gegen quellen geprüft, das standalone-evidenz-modell siehe methodik.