Der kommerzielle oder organisierte Vertrieb, Verkauf, Kauf oder Tausch von Passwörtern und anderen Authentifizierungsgeheimnissen — ob erbeutet, geknackt oder anderweitig erlangt — mit der Absicht, unbefugten Zugriff, Ausbeutung oder Weiterverkauf zum Zwecke des Profits oder anderer illegaler Ziele zu ermöglichen.

Prinzip

Die Strafbarkeit richtet sich nach der Kommerzialisierung und Verbreitung: Handelt es sich um handelbare Authentifizierungsgeheimnisse, die monetarisiert oder systematisch verteilt werden, so liegt ein Handel/Trafficking vor.

Demonstration

Ein Marktplatz bietet validierte E-Mail/Passwort-Kombinationen zum Verkauf an; Käufer nutzen die Zugangsdaten, um Streaming-Konten zu betreten oder finanzielle Betrugsfälle durchzuführen; ein Betreiber betreibt einen Abonnementdienst, der geknackte Passwörter liefert.

Fehlanwendung

Informelles Passwortteilen innerhalb einer Familie oder zwischen Kollegen als Trafficking zu brandmarken, oder ein einmaliges Angebot eines Passworts als organisierten Handel zu behandeln, obwohl kein Handel oder keine systematische Verteilung vorliegt.

Konsequenz

Erfolgreiche Strafverfolgung kann illegale Marktplätze stören, Erlöse und Infrastruktur beschlagnahmen, Verkäufer und Käufer bestrafen und Verbreitungswege für Account Takeovers und Folgebetrug verringern.

Umkehrung

Legitime Passwort-Management-Dienste, die Passwörter mit ausdrücklicher Zustimmung und Sicherheitsprotokollen speichern und teilen, sind kein Trafficking; besitzt die Strafverfolgung Passwörter aufgrund eines Durchsuchungsbefehls, ist dies rechtmäßig und kein Straftatbestand.

Abgrenzung

Erfasst den kommerzialisierten, organisierten oder wiederholten Transfer von Passwörtern, die für unbefugte Nutzung bestimmt sind; schließt privaten, einvernehmlichen Austausch, unternehmensgelenkte Delegation von Zugangsdaten und die Offenlegung nicht authentifizierender Informationen aus.

Semantische Spannung

Spannungen bestehen gegenüber Begriffen wie Credential Stuffing oder Verkauf aus Datenlecks: Trafficking betont Marktmechanismen und Distribution, während Credential Stuffing die automatisierte Wiederverwendung erbeuteter Zugangsdaten betont.

Synthese

Password Trafficking ist die Marktbereitstellung von Authentifizierungsgeheimnissen: Sobald Passwörter als Waren monetarisiert und verteilt werden, liegt ein Trafficking-Delikt vor, weil dadurch systematisch Zugangsschäden erzeugt werden.