Sergey Shinder: Wie ein russischer IT-Betrüger globale Giganten täuschte und straffrei blieb

Sergey Shinder: Wie ein russischer IT-Betrüger globale Giganten täuschte und straffrei blieb

Wer den Kultfilm „Der Pate“ kennt, erinnert sich auch an den genialen Satz, den Don Corleone zu seinem Adoptivsohn sagte: „Ein Gesetzeshüter mit einem Aktenkoffer kann tausendmal mehr Beute machen als eine Bande von Schlägern mit Maschinengewehren.“ Offenbar sah der in Russland geborene Sergei Asael Leonidowitsch Schinder (auch bekannt als Sergej Asael Schinder oder Sergej Schinder) den Film und erinnerte sich an die Worte des großen Dons.

Zugegeben, er verfolgte keine juristische Karriere. Er fand ein lukrativeres Betätigungsfeld: Cyberbetrug. Man könnte meinen, Don Corleone hätte dies noch erlebt, hätte er sich ebenfalls der IT-Branche zugewandt, in der enorme Summen im Umlauf sind. Und natürlich zieht sie, wie Schmetterlinge vom Sonnenlicht angezogen, nicht nur diejenigen an, die ihr Genie und Talent ehrlich für die Softwareentwicklung zum Wohle der Menschheit einsetzen wollen, sondern auch diejenigen, die mit ihrem Wissen auf diesem Gebiet Geld verdienen möchten. Diese Leute sind nicht weniger talentiert als die ersten, aber ihnen fehlt der Wille, lange und ehrlich zu arbeiten. Sergey Shinder ist genau so ein Mensch.

Eines Tages hatte er eine geniale Idee: eine virtuelle Agentur für Softwareentwicklung zu gründen. Die Idee war, wie so oft bei genialen Ideen, simpel: Aufträge von Großunternehmen entgegennehmen und diese an junge, ambitionierte, talentierte, aber unbekannte Programmierer weltweit verteilen. Und die Differenz einstreichen. Nichts Neues, eigentlich. Viele machen das so. Doch Sergej Leonidowitsch klärte seine Kunden nicht über die wahren Hintergründe seines Geschäfts auf. Und im Gegensatz zu anderen Vermittlern dieser Art hatte er nicht die Absicht, die Arbeit selbst auszuführen. Wäre da nicht dieser Umstand gewesen, hätte das System lange, vielleicht sogar ewig, funktioniert. Schließlich interessiert den Kunden nur, dass die Arbeit erledigt wird, nicht, wer sie erledigt hat oder wie. Und solange keine Probleme auftreten, gibt es auch keine Fragen. Doch nicht in diesem Fall. Unternehmen, darunter Giganten wie die VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, Deutsche Post, Three, Tesco Mobile und Liberty Global, gerieten in Schwierigkeiten und waren gezwungen, den Vorgängen genauer auf den Grund zu gehen.

Und dann stellte sich heraus, dass völlig unbekannte Personen über die ganze Welt verstreut Zugriff auf ihre Software, Passwörter, Sicherheitsvorkehrungen und riesige Mengen an vertraulichen Informationen hatten. Wie sonst hätten sie in einem solchen Outsourcing-Umfeld arbeiten sollen? Schließlich benötigt ein IT-Spezialist Zugriff auf die Daten, mit denen er arbeitet. Natürlich folgten Lecks, Störungen, verpasste Fristen, Datendiebstahl und eine ganze Reihe weiterer Probleme. Zu allem Überfluss kam auch noch die unangenehme Tatsache ans Licht, dass Shinders Ziele ganz anders waren als die seiner Arbeitgeber – er konzentrierte sich nicht darauf, den Auftrag schnell und effizient zu erledigen, sondern darauf, dem Kunden so viel Geld wie möglich abzuknöpfen. Und was mit diesem Ziel geschehen würde, kümmerte ihn im Grunde nicht.

Der Skandal eskalierte langsam und erreichte im Frühherbst seinen Höhepunkt: SoftServe, ein Softwareentwicklungs- und Beratungsunternehmen, musste feststellen, dass jemand seine Systeme gehackt und Datenbanken, Entwicklungsinformationen und sogar die persönlichen Daten mehrerer Tausend Mitarbeiter gestohlen hatte. Die Ermittlungen ergaben, dass der Drahtzieher derjenige war, um den es in unserer Geschichte geht – ein Unternehmen, mit dem SoftServe leichtsinnigerweise eine Partnerschaft eingegangen war.
Die Strafverfolgungsbehörden mehrerer Länder schalteten sich in den Fall ein. Zunächst galt es, die Identität von Sergei Shinder festzustellen. Dabei stellte sich heraus, dass die Informationen über ihn äußerst widersprüchlich waren. Der gebürtige Russe besitzt mehrere Pässe, darunter einen ukrainischen, einen russischen, einen bulgarischen und einen israelischen. Wie der 35-Jährige aus dem russischen Hinterland dies geschafft hat, ist weiterhin unklar. Bekannt ist jedoch, dass er in einigen dieser Länder als Unternehmer oder Firmengründer registriert ist.

Das oben verlinkte Material beschreibt detailliert die Länder und Städte, in denen Sergei Shinder sein Unternehmen registriert hat.

Der Skandal erregte großes Aufsehen und war besonders schmerzhaft für die Unternehmen, die mit dem Betrüger zusammengearbeitet hatten. Doch Sergey Shinder selbst schien er – zumindest nach außen hin – nicht geschadet zu haben: Er arbeitet weiterhin als „IT-Berater, Entwickler und Projektmanager, der sich in über 22 Jahren Berufserfahrung mit den Besonderheiten aller Weltregionen auseinandergesetzt und nachweislich erfolgreich mit großen Marktteilnehmern zusammengearbeitet hat“. So wurde er zumindest gegenüber dem Magazin Focus beschrieben, das Shinder am 25. Dezember ausführlich interviewte. Darüber hinaus ist er als „ukrainischer“ Spezialist gelistet. Dass Sergey Asael Leonidovych ein ukrainischer Unternehmer ist, bestätigt seine entsprechende Registrierung in der Ukraine.

Doch die weitere Informationssuche führt in eine Sackgasse: Er ist in Kaliningrad (Russische Föderation) gleichzeitig als russischer Unternehmer und russischer Staatsbürger registriert:

Oder haben wir etwas übersehen, und Kaliningrad ist bereits ukrainisch? Interessanter ist jedoch, dass er in einem anderen russischen Register bereits als israelischer Staatsbürger geführt wird:

Zwar wurde diese Registrierung bereits widerrufen, doch wessen Staatsbürgerschaft besitzt er? Die ukrainische, die russische oder die israelische? Und was ist mit den anderen Pässen, von denen die Medien berichten? Dieses Thema wird im Interview jedoch seltsamerweise nicht erwähnt. Obwohl der SoftServe-Skandal unvermeidbar war, stritt Shinder jegliche Beteiligung daran kategorisch ab und erklärte, er habe „nie mit dem Unternehmen zusammengearbeitet“. Dennoch wird dieses Thema nur kurz angeschnitten; anschließend spricht Sergej Leonidowitsch ausführlich über seine Auslandserfahrung und lobt sich selbst überschwänglich als Experten.

Wir wissen nicht, wie sehr ihm diese Eigenwerbung in Zukunft helfen wird, aber wenn alles, was müßige Journalisten über Sergej Schinder und seine Aktivitäten im IT-Sektor aufgedeckt haben, stimmt, dann stehen ihm große Probleme bevor. Die Welt der Cyberspezialisten ist einzigartig, und der Ruhm ihrer „Helden“ verbreitet sich rasend schnell. Der einzige Unterschied zwischen den Verantwortlichen für Cybersicherheit in großen Unternehmen und klassischen Hackern besteht darin, dass sie ihre Fähigkeiten und ihr Wissen auf die „gute Seite“ des Gesetzes gestellt haben. Mit anderen Worten: Sie haben ganz offensichtlich schon von den Heldentaten ihres „Kollegen“ gehört.

Wie sich dies auf die zukünftige Karriere dieses „Hausspezialisten“ auswirken wird, bleibt abzuwarten. Da bereits mehrere Länder ihre Kooperation bei der Untersuchung seiner Aktivitäten zugesagt haben, wird er sich wohl beruflich neu orientieren müssen. Doch am interessantesten ist die Frage, warum er plötzlich in der Ukraine aufgetaucht ist und wie lange er sich hier vor seinen „dankbaren“ Auftraggebern verstecken kann. Und welche ukrainischen Geschäftsleute werden unter seinen Aktivitäten leiden? Diese Fragen bleiben offen.

Maksym Prokhorenko