Wau Holland, mit bürgerlichem Namen Herwart Holland-Moritz, geboren 1951 in Kassel und gestorben 2001, gehörte 1981 zu den Gründern des Chaos Computer Club. Bekannt wurde er 1984 mit dem BTX-Hack, bei dem er mit Steffen Wernéry eine Sicherheitslücke im Bildschirmtext der Bundespost vorführte und öffentlich machte.
- Wau Holland
Mitgründer des Chaos Computer Clubs, der 1984 mit dem BTX-Hack bekannt wurde.
Beispiel: „Wau Holland hat den BTX-Hack im November 1984 auf einer Datenschutzkonferenz in Köln geschildert.“Auch: Herwart Holland-Moritz, sein bürgerlicher Name, und in Verzeichnissen Holland, Wau.
Abgrenzung zum Chaos Computer Club: Der Club ist der Verein, Holland einer seiner Gründer. Die Hackerethik des Clubs ist eine gemeinsame Fassung, deren Kern aus den USA stammt.
Wofür Wau Holland bekannt ist
Für den BTX-Hack von 1984. Im November ließ er mit Steffen Wernéry über Nacht eine kostenpflichtige Seite des Clubs im Bildschirmtext immer wieder abrufen, angemeldet mit der Kennung der Hamburger Sparkasse. Auf dem Papier kamen so rund 135.000 Mark zusammen, die der Club nicht behielt.
Daneben steht sein Name für die Hackerethik, wie der Club sie in den 1980er Jahren fasste, und für die Wau Holland Stiftung. Sie entstand nach seinem Tod und sammelte 2010 Spenden für WikiLeaks.
Die Stationen von Wau Holland
Zwanzig Jahre zwischen der Gründung des Clubs und seinem Tod.
Jahr | Ort oder Organisation | Rolle |
|---|---|---|
1951 | Kassel | Geboren als Herwart Holland-Moritz |
1981 | Chaos Computer Club, Berlin | Mitgründer |
ab 1983 | taz | Kolumnist |
1984 | Die Datenschleuder | Mitgründer der Clubzeitschrift |
1984 | Bildschirmtext der Bundespost | BTX-Hack mit Steffen Wernéry |
2001 | Bielefeld | Gestorben am 29. Juli an den Folgen eines Schlaganfalls |
2003 | Wau Holland Stiftung | Namensgeber; Ende 2003 als gemeinnützig anerkannt |
Daraus folgt: Fast alles, was über ihn belegt ist, hängt am Club. Wer seine Arbeit nachlesen will, findet sie in den Veröffentlichungen des CCC und in der Berichterstattung über die Vorgänge, an denen er beteiligt war.
Herkunft und Anfänge von Wau Holland
Er wuchs ab seinem zehnten Lebensjahr in Marburg auf und studierte dort Informatik, Elektrotechnik und später Politik, ohne einen Abschluss zu machen. Ab 1983 schrieb er eine Kolumne für die taz.
Der Club selbst beschreibt seine Entstehung als Treffen am Tisch der Kommune 1 der taz in Berlin, wo sich 1981 Hacker zusammenfanden; fortgesetzt wurde das Treffen in Hamburg. Holland gehörte zu den Gründern und gründete auch die Clubzeitschrift „Die Datenschleuder“ mit, deren erste Ausgabe 1984 erschien. In den frühen Heften standen oft Schaltpläne für selbst gebaute Modems.
Der BTX-Hack von Wau Holland im Einzelnen
Bildschirmtext, kurz BTX, war der Onlinedienst der Bundespost: Seiten über das Telefonnetz, und ein Anbieter konnte für den Abruf einer Seite Geld verlangen. Der CCC war selbst Anbieter einer solchen Seite.
In der Nacht vom 16. auf den 17. November 1984 riefen Holland und Wernéry ihre eigene Seite zu 9,97 Mark immer wieder ab, angemeldet als Hamburger Sparkasse. Die Tastendrücke erledigte ein Programm, das Holland geschrieben hatte. Nach heise kamen in rund 14 Stunden 13.504 Abrufe zusammen, also 134.634,88 Mark zulasten der Sparkasse.
Woher die Kennung stammte, ist bis heute strittig. Nach Wernéry tauchte sie nach einem gezielt herbeigeführten Seitenüberlauf auf dem Bildschirm auf; der damals für die Technik des Systems Verantwortliche hielt dagegen, jemand müsse sie dem Club gegeben haben. Unstrittig ist der Ausgang: Holland schilderte den Fall auf der Datenschutzkonferenz in Köln, die Zeit berichtete Ende November 1984, und nach ihrem Bericht ging der Betrag an die Sparkasse zurück.
Was die Hackerethik des CCC sagt
Die Hackerethik ist eine Reihe von Grundsätzen, die der Club auf das Buch „Hackers“ von Steven Levy zurückführt und deren Ursprung er im Modelleisenbahnclub des MIT verortet. Sie fordert freien Zugang zu Rechnern und Informationen und misstraut Autoritäten.
In den 1980er Jahren hat der CCC zwei Sätze ergänzt. Der erste verlangt, in fremden Daten keinen Schaden anzurichten; der Club begründet ihn mit Hackern, die ihr Wissen dem KGB angeboten hatten. Namen nennt er nicht, der bekannte Fall dieser Jahre ist der KGB-Hack, in den Karl Koch verwickelt war. Der zweite lautet „Öffentliche Daten nützen, private Daten schützen“.
Die Linie von Wau Holland zur Web-Security
Der BTX-Hack nahm ein Muster vorweg, das heute zur Sicherheitsarbeit gehört: Eine Lücke wird vorgeführt, ohne einen bleibenden Schaden anzurichten, und der Betreiber wird gewarnt. Nach heise hatte der Club die Bundespost schon im Oktober 1984 gewarnt. Ein Bug-Bounty-Programm regelt denselben Weg mit einer Erlaubnis vorab.
Der zweite Zusatz der Hackerethik liest sich heute wie eine Kurzfassung des Datenschutzes. Öffentliche Daten nützen heißt Einsicht in das Handeln von Behörden und Konzernen; private Daten schützen heißt Verschlüsselung und knappe Zugriffsrechte für alle, die Daten anderer verarbeiten, siehe Least Privilege.
Wer heute so vorgeht wie 1984, bewegt sich im Strafrecht: Die Anmeldung mit einer fremden Kennung kann unter Paragraph 202a des Strafgesetzbuchs fallen, das Ausspähen von Daten, siehe Hacking. Vor Strafe schützt ein schriftlicher Auftrag, eine gute Absicht allein reicht dafür nicht.
Die Wau Holland Stiftung
Die Stiftung gründeten Freunde nach seinem Tod; Ende 2003 wurde sie als gemeinnützig anerkannt. Nach eigenen Angaben führt sie sein Wirken gegen totalitäre Strukturen fort, fördert Informationsfreiheit und informationelle Selbstbestimmung und unterstützt seit Langem die Entwickler rund um OpenPGP, siehe PGP.
2010 sammelte sie über ein eigenes Projekt Spenden für WikiLeaks. Ihr vorläufiger Transparenzbericht für dieses Jahr nennt Einnahmen von gut 1,33 Millionen Euro und Ausgaben von rund 402.000 Euro. So steht sein Name neben dem von Julian Assange, obwohl Holland die Gründung von WikiLeaks im Jahr 2006 nicht mehr erlebt hat.
Was Wau Holland zugeschrieben wird und was belegt ist
Häufig steht er als Gründer des Chaos Computer Clubs da. Belegt ist, dass er zu den Gründern gehörte; der Club selbst beschreibt seine Entstehung als Treffen mehrerer Leute und nennt kein Gründungsdatum.
Für den Satz „Öffentliche Daten nützen, private Daten schützen“ gibt der Club keinen Verfasser an. Er führt ihn als eigene Ergänzung der 1980er Jahre; wer ihn Holland persönlich zuschreibt, findet dafür beim CCC keinen Beleg.
Beim BTX-Hack gehen schon die Zahlen auseinander: heise nennt 134.634,88 Mark aus 13.504 Abrufen, andere Darstellungen einen etwas höheren Betrag. Und ob es ein Hack im technischen Sinn war oder eine zugespielte Kennung, ist bis heute strittig.
Was sonst über Wau Holland bemerkenswert ist
Das Programm für den BTX-Hack lief nach heise auf einem tragbaren Olivetti M10 und bestand aus 31 Zeilen BASIC.
Und die Bundespost, deren System er vorführte, reagierte nach derselben Quelle weder auf die Warnung vom Oktober 1984 noch auf seinen Vortrag im November.