LulzSec war eine Hackergruppe aus dem Umfeld von Anonymous, die im Sommer 2011 rund fünfzig Tage lang Websites von Firmen und Behörden angriff, darunter Sony, den Fernsehsender PBS und die CIA. Mehrere Mitglieder wurden 2012 festgenommen und später verurteilt.
- LulzSec
Eine Hackergruppe, die im Sommer 2011 Websites von Firmen und Behörden angriff und erbeutete Daten veröffentlichte.
Beispiel: „Im Sommer 2011 verging kaum eine Woche, in der LulzSec kein neues Ziel nannte.“Auch: Lulz Security, der ausgeschriebene Name. „Lulz“ ist englischer Netzjargon für Spaß, besonders auf Kosten anderer, und eine lautmalerische Schreibung von „lolz“.
Abgrenzung zu Hacktivismus: LulzSec gab als Motiv vor allem den Spaß an; die britische Anklage sprach von anarchischer Selbstbelustigung.
Was LulzSec angegriffen hat
Firmen, Sender und Behörden in schneller Folge. Genannt werden Sony, 20th Century Fox, PBS, Nintendo, die CIA und die britische Behörde gegen organisierte Kriminalität SOCA. Ein Teil davon waren DDoS-Angriffe, für die ein Mitglied nach Darstellung der britischen Presse ein Botnetz aus rund 100.000 gekaperten Rechnern stellte.
Ein anderer Teil waren Einbrüche mit Folgen für Dritte. Aus einem Angriff auf den Sender Fox veröffentlichte die Gruppe die Angaben von 74.000 Menschen, die sich für eine Castingshow beworben hatten. Für die Betroffenen war das eine Datenpanne, gleich welches Motiv dahinterstand.
Wie LulzSec endete
Mit einem Mitglied, das mit dem FBI zusammenarbeitete. Am 6. März 2012 wurde bekannt, dass Hector Xavier Monsegur, der als Anführer galt, sich in einem Dutzend Anklagepunkten schuldig bekannt hatte. Gleichzeitig wurden weitere Mitglieder festgenommen.
In London verurteilte das Southwark Crown Court am 16. Mai 2013 vier britische Mitglieder. Die Strafen reichten von 20 Monaten auf Bewährung mit gemeinnütziger Arbeit bis zu 32 Monaten Haft.
Was LulzSec über Angreifer zeigt
Dass Können und Motiv nicht zusammenhängen. Eine Gruppe, deren Motiv die Anklage als Selbstbelustigung beschrieb, erreichte Konzerne und Behörden. Für einen Betreiber ist die Frage nach dem Warum deshalb zweitrangig; was zählt, sind die Lücken, die solche Gruppen finden.