In den USA (und auch in anderen Ländern) ist es üblich, dass bestimmte Gefängnisse spezielle Programme zur „Rehabilitation“ von Gefangenen anbieten, aber im Marion Correctional Institute im US-Bundesstaat Ohio ging das nach hinten los. Fünf Sträflinge waren Teil einer Operation, die zum Zusammenbau von zwei versteckten Computern in den Räumlichkeiten führte und zum Verlegen einer erheblichen Menge an Kabeln, die es ihnen ermöglichte, sich unter Verwendung gestohlener Zugangsdaten mit dem lokalen Netzwerk des Gefängnisses zu verbinden.
Stellen Sie sich eine Gruppe von Sträflingen vor, die Computert Teile über mehr als 300 Meter in ein Gefängnis tragen, ohne jede Art von Kontrolle oder Sicherheitsüberprüfung. Stellen Sie sich vor, dass sie diese Computer wieder zusammenbauen und außerdem genügend Verkabelung installieren, um sich mit dem lokalen Gefängnisnetzwerk zu verbinden. Das klingt wie aus einer Fernsehserie, aber genau das geschah im Marion Correctional Institute im Bundesstaat Ohio. Die fünf beteiligten Sträflinge nahmen an der sogenannten „Grünen Initiative“ teil, und eine ihrer Aktivitäten war das vollständige Recycling und die Demontage veralteter Computer.
Laut dem offiziellen Bericht der Ohio Inspector General's Office (50 Seiten, aber es lohnt sich, alles zu lesen) begann die Untersuchung im August 2015. Den Sträflingen gelang es, sich mit gestohlenen Zugangsdaten eines Wärters in das lokale Netzwerk einzuloggen, und während sie verbunden waren, saßen sie nicht untätig herum. Die forensische Analyse der Festplatten ergab Aktivitäten wie Kreditkartenbetrug, Identitätsdiebstahl und verschiedene Formulare, die für Steuerbetrug verwendet werden sollten. Dazu kommen Inhalte für Erwachsene, ein E-Mail-Spammer, Zugangspässe zu eingeschränkten Bereichen des Gefängnisses, Anleitungen zur Herstellung von Drogen und hausgemachten Sprengstoffen, Zugang zum Tor-Netzwerk, Proxys, VPN, VirtualBox mit einem Kali-Linux-Image, TrueCrypt und eine Kopie von Wireshark.
Die Sträflinge wurden entdeckt, weil sie nicht wussten, wann sie aufhören sollten, und ihre Spuren nicht gut verwischten. Die IT-Abteilung bemerkte, dass einer der Terminals das tägliche Zugriffslimit bei weitem überschritt, und nach Analyse der Logs stellten sie fest, dass die Zugangsdaten des betroffenen Wärters sogar an Tagen verwendet wurden, an denen er nicht arbeitete. Dies erweiterte die Ermittlungen automatisch und führte zum Fund der beiden versteckten Computer in der Zwischendecke eines Schulungsraums. Was den Generalinspektor Randall Meyer am meisten überraschte, war die Art und Weise, wie alle Sicherheitsprotokolle versagten, insbesondere weil die Bewegung der Teile durch das Gefängnis nicht registriert wurde. Die Sträflinge wurden bereits in andere Einrichtungen verlegt.
