Anfang rein wissenschaftlichen Zwecken und enthielt, was die Themen anging, strikte Einschränkungen. Nicht erlaubt waren Diskussionen über das Hacken, über Sex und Drogen. In den Achtzigern jedoch zettelte eine Reihe von Usern, denen diese Einschränkungen zu sehr nach Zensur roch, die »Große Rebellion« an, die zur Einrichtung der »alternativen« Kategorie von Newsgroups führte. Von da an ging es im Usenet zu wie im Wilden Westen. Heute findet man dort Mitteilungen zu jedem erdenklichen Thema, angefangen von Hardcore-Pornos über Literaturkritik bis hin zu katholischer Theologie, Nazi-Parolen oder respektlosen Rundumschlägen gegen die Pop-Kultur. (Zu Letzteren gehörte eine von Gillette Lieblings-Sites: alt.barney.the.dinosaur.must.die.)
Wie ein berittener Bote im Mittelalter oder ein Scout im Western hatte Gillettes Bot erfahren, dass jemand eine Nachricht, in der Phates Name erwähnt wurde, in eine dieser alternativen Newsgroups namens alt.pictures.true.crime gestellt hatte, und diesen Fund sofort seinem Herrn und Meister gemeldet.
Gillette lud seinen Newsgroup Reader und ging online. Er fand die Gruppe, seine Augen flogen über den Bildschirm. Jemand mit dem Screennamen Vlast 453 hatte die gesuchte Nachricht aufgegeben und eine Bilddatei angehängt.
Mott, Miller und Nolan versammelten sich um den Monitor.
Gillette klickte die Nachricht an und betrachtete den Header:
From: »Vlast«
[email protected] News groups: alt.true.crime.fotos
Subject: Was Altes von Phate. Hat jemand
noch mehr? Date: 1. April 23:54:08 +0100 Lines: 1323
Message-ID:
[email protected]. co.uk References:200000606164328.26619.
[email protected] NNTP-Posting-Host: modem-76flonase.dialup. pol.co.uk X-Trace: newsg3.svr.pdd.co.uk. 960332345 11751 62.136.95.76 X-Newsreader: Microsoft Outlook Express 5.00.2014.211 x-MimeOLE:Produced by Microsoft MimeOle V5.00.2014.211
Path: news. Uncensored-news.com! traffic. uncensored-news.com!Budapest. usenetserver.com!Diablo.theWorld.net! news.the-World.net!newspost.theWorld.net!
Erst dann las er die Nachricht, die Vlast geschickt hatte.
An alle: Ich hab das gekriegt von unserm Freund Phate, schon vor sechs Monaten, seitdem höre ich nix mehr von ihm. Kann jemand mehr davon posten. Vlast
»Seht euch nur die Grammatik und die Rechtschreibung an«, meinte Tony Mott. »Der Bursche schreibt aus dem Ausland.«
Die Sprache, in der man im Netz miteinander kommunizierte, verriet sehr viel über ihre Benutzer. Englisch war am weitesten verbreitet, aber der wahre Hacker beherrschte eine Reihe anderer Sprachen, insbesondere Deutsch, Holländisch und Französisch, um so viele Informationen wie möglich mit den Kollegen in diesen Ländern austauschen zu können.
Gillette lud das Foto herunter, das an Vlasts Nachricht angehängt war. Es war eine Tatort-Aufnahme aus einem alten Polizeibericht, auf der die Leiche einer jungen Frau mit einem Dutzend Messerstichen zu sehen war.
Linda Sanchez, die zweifellos an ihre eigene Tochter und ihr noch ungeborenes Enkelkind denken musste, sah das Bild nur kurz an und schaute sofort wieder weg. »Ekelhaft«, murmelte sie.
Gillette musste ihr beipflichten, zwang sich jedoch, weiter als bis zu dem Foto zu denken. »Versuchen wir mal, diesem Burschen auf die Spur zu kommen«, schlug er vor. »Wenn wir ihn ausfindig machen, kann er uns vielleicht einen Hinweis auf Phates derzeitigen Aufenthaltsort geben.«
Im Internet kann man jemanden auf zwei Wegen aufspüren. Wenn man den echten Header einer E-Mail oder der Nachricht an eine Newsgroup hat, lässt sich die »Pfad«-Notation zurückverfolgen, indem man abliest, durch welches Network der Absender der Nachricht das Internet betreten hat und auf welcher Route die Nachricht in den Computer gelangt ist, von dem Gillette sie heruntergeladen hatte. Im Zweifelsfall dürfte der Sys-Admin– der System Administrator – dieses ursprünglichen Networks sich angesichts einer gerichtlichen Verfügung bereit erklären, der Polizei Namen und Adresse des Users zu nennen, der die Nachricht verschickt hat.
Normalerweise benutzen Hacker jedoch falsche Headers, damit man sie nicht aufspüren konnte. Gillette hatte sofort erkannt, dass Vlasts Header getürkt war; echte Internet-Routen enthalten nur Wörter mit kleinen Anfangsbuchstaben, und in dieser kamen große und kleine Buchstaben vor. Vlast hatte sie gefälscht. Diese Pfadinformation zurückverfolgen, würde das CCU-Team lediglich in eine Sackgasse führen.
Er