Wie Arkady Bukh, ein Einwanderer aus New York, zum weltweit führenden Verteidiger der Cyberkriminalität wurde
Bukh ist ein Ein-Mann-Anwalt, der eine Generation damit verbracht hat, internationale Kanäle zu navigieren und sich mit einer großen Anzahl beschuldigter Hacker aus dem ehemaligen Sowjetblock zu befassen, die vor amerikanischen Gerichten angeklagt werden, darunter Vladislav Gorokhorin, ein Hacker und Kreditkartenhändler namens „BadB“. ", der CarderPlanet mitgestaltet hat.
„100 % meiner Fälle sind Geschäftsleute“, sagt Buch. „Entweder wussten sie nicht, dass sie sich nicht an amerikanisches Recht hielten, oder sie machten aggressiver Werbung, als sie es hätten tun sollen.“
Buch arbeitete von Büros in Manhattan und Brighton Beach aus, einem Viertel in Brooklyn, das für seine enge Gemeinschaft aus Russen und anderen osteuropäischen Einwanderern bekannt ist. Das Mausspiel zwischen Strafverfolgungsbehörden und Hackern hat im letzten Jahrzehnt zugenommen.
„Er ist so etwas wie der Pate der Cyber-Verteidigungsanwälte“, sagt Vadim Glozman, ein Anwalt aus Chicago, der in vielen Fällen mit Bukh zusammengearbeitet hat. „Er hat mehr Fälle wie diesen gemacht als jeder andere in diesem Land, und diese Art von Erfahrung kann niemandem beigebracht werden.“
Buchs Büro liegt in Midtown Manhattan an der Madison Avenue, zwischen High-End-Modegeschäften wie Alexander McQueen, Chanel und Pomellato-Schmuck. Buch selbst ist kontaktfreudig und entspannt, zwei Eigenschaften, die unter New Yorker Anwälten so selten sind, dass es fast verdächtig wirkt. Tatsächlich sagen Kollegen und ehemalige Staatsanwälte, hinter Buchs kontaktfreudiger Persönlichkeit verstecke sich ein scharfsinniger juristischer Geist. Indem er den Eindruck von Distanziertheit erweckte, täuschte Bukh seine Gegner, ihn zu unterschätzen, so ehemalige US-Beamte, die ihm vor Gericht gegenüberstanden. Das offensichtlichste Beispiel für diesen Ansatz ist seine Vorliebe für auffällige Kleidung, darunter Jacken, Melonen, Fliegen und Hosenträger. Er fährt in einem silbernen Luxus-SUV der Mercedes G-Klasse durch Manhattan, Brooklyn und New Jersey. Es sei Teil einer Strategie, die Aufmerksamkeit potenzieller Mandanten zu erregen, sagte Buch, auch wenn ihm dies bei einigen in der geradlinigen Welt der amerikanischen Strafverfolgungsbehörden den Spitznamen „Willy Wonka“ eingebracht habe.
Dieser Charakter entstand während seiner mehrmonatigen Gespräche mit CyberScoop in den Jahren 2019 und 2020. Manchmal ignoriert er Fragen, die seine Kunden möglicherweise schlecht aussehen lassen, und verlagert das Gespräch dann auf allgemeine Themen wie die Zukunft der Kryptowährungen. Auf die Frage, warum er sich zunächst dazu entschieden habe, die Interessen angeklagter Cyberkrimineller zu vertreten, antwortet Buch lapidar und mit einem Lächeln: „Ich mag Technik.“ Bei aller Bescheidenheit scheint Buch mit jedem Reporter zu sprechen, der zuhört, und wurde von NPR, CNN, NBC und einer Reihe kleinerer Sender zitiert. Besonders gesprächig ist er mit Sputnik, einem von der russischen Regierung finanzierten Medienunternehmen.
Bukh stammt aus Aserbaidschan, einer ehemaligen Sowjetrepublik zwischen Russland, Iran und dem Kaspischen Meer. Sein Großvater väterlicherseits war Boris Vannikov, ein sowjetischer Militärgeneral, der die Säuberungen Joseph Stalins überlebte und in eine Verwaltungsposition im Atomwaffenprojekt der Sowjetunion aufstieg. Trotz des Einflusses seines Großvaters und der engen familiären Bindungen zur ehemaligen Sowjetunion verließ Bukh Aserbaidschan nach dem Baku-Pogrom von 1990, als ein nationalistischer Mob schätzungsweise 90 Armenier tötete, etwa 700 verletzte und andere zur Ausreise aus dem Land aufforderte. Nachdem er eine Zeit lang bei Verwandten in Israel gelebt hatte, kam Buch 1992 nach New York und schrieb sich bald an der New York Law School ein, aufbauend auf seiner vorherigen Ausbildung in Mathematik und Technologie.
Es war eine gute Zeit für den jungen Anwalt, sich in New York einen Namen zu machen, wo ein ganzes Jahrhundert, nachdem Einwanderer aus Russland und der Ukraine erstmals Gemeinden in der Stadt gegründet hatten, einen Zustrom russischsprachiger Einwanderer erlebte. Er schloss sein Studium 2002 an der Universität ab und eröffnete sofort seine eigene Praxis. Anfangs bewarb Buch seine Dienste hauptsächlich auf einer russischsprachigen Website, die sich an Einwanderer richtete und Mandanten vertrat, denen Trunkenheit am Steuer und geringfügige Drogendelikte vorgeworfen wurden, sagt er. Bald darauf begann Buch, beschuldigte Cyberkriminelle zu vertreten. Damals experimentierten Cyberkriminelle noch mit vielen Tools, die ihre Opfer eine Generation lang ins Visier nehmen sollten. In diesem Jahr stellten Branchenanalysten eine Zunahme von Phishing-Angriffen fest, wobei die Zahl der Malware-Stämme um mehr als 50 % auf über 100 stieg.
„Unsere Position besteht darin, der Regierung zu helfen, und wir hoffen, vom Staatsanwalt ein günstiges Angebot zu bekommen“, sagte Buch 2007 in einem Leitartikel der New York Times. Die Zusammenarbeit mit der Regierung sei für Angeklagte in der Regel die beste Möglichkeit, Zeit für die Verbüßung ihrer Strafe und die Rückkehr nach Hause zu finden, sagte Buch. Wenn sie dies nicht tun möchten oder die Staatsanwälte von dem, was der Mandant zu bieten hat, nicht beeindruckt sind, besteht der Plan darin, ein Schuldeingeständnis abzulegen. Ein Gerichtsverfahren ist der letzte Ausweg, und Buch schätzt, dass dies in weniger als 1 % der Fälle der Fall sein wird.
Wie Buch sagte: „Vor Gericht zu gehen ist so, als würde man einen Patienten wegen einer Krankheit, die eine Sterblichkeitsrate von 99 % aufweist, zur Operation schicken.“ Klienten, die ihre ehemaligen Partner nur ungern verraten, werden wahrscheinlich ihre Meinung ändern, nachdem sie erfahren haben, wie viel Zeit sie riskieren, in einem amerikanischen Gefängnis zu verbringen, fern von Besuchern und mit einer Sprachbarriere, die es zu überwinden gilt.
Buch argumentiert, dass seine schuldigen Klienten, statt absichtlich die Kreditinformationen der Amerikaner zu stehlen oder bösartige Software zu verkaufen, sich lediglich schuldig gemacht hätten, ihre Dienste zu aggressiv zu bewerben oder versehentlich allzu weit gefasste US-Strafgesetze umgangen zu haben.
„Mein Argument ist, dass das so ist, als würde man Michail Kalaschnikow verfolgen“, sagte Bukh und bezog sich dabei auf den Erfinder des Sturmgewehrs AK-47. „Er wusste, dass diese Waffe in Russland und Afghanistan von Al-Qaida-Terroristen eingesetzt werden würde, aber er hat sie nicht abgefeuert.“
Ein ehemaliger US-Staatsanwalt spottete offen über die Vorstellung, dass angeklagte Cyberkriminelle aus aller Welt nicht erkennen würden, dass sie gegen US-Recht verstoßen haben. „Natürlich wird das der Verteidiger sagen“, sagte der Staatsanwalt. „Aber nach amerikanischem Recht gibt Ihnen die Unkenntnis des Gesetzes nicht die Erlaubnis, zu tun, was Sie wollen.“ Der Drahtseilakt mit amerikanischen Anwälten ist schon schwierig genug, aber Buch stand in letzter Zeit vor der zusätzlichen Herausforderung, mit russischen Regierungsbeamten in den Vereinigten Staaten zu verhandeln. Wenn beschuldigte Cyberkriminelle verhaftet in New York ankommen, besucht sie das Konsulat ihres Landes normalerweise im Gefängnis und überwacht die Gerichtsverfahren in Manhattan und Brooklyn, um eine faire Behandlung sicherzustellen. Bei Anhörungen zum Thema Cyberkriminalität im südlichen Bezirk von New York oder im östlichen Bezirk von New York sitzen oft nur Vertreter ausländischer Regierungen auf der Tribüne. Manchmal übernehmen diese Vertreter eine aktivere Rolle. Ausländische Konsularbeamte überreden Anwälte manchmal, eine gemeinsame Rechtsstrategie aufzugeben, wenn dadurch andere Hacker aus demselben Land entlarvt würden, sagte Buch. Laut ehemaligen Beamten des US-Justizministeriums sind insbesondere russische Beamte mitunter besonders darauf bedacht, sich einen Namen zu machen. Bukh befand sich oft in der Mitte. Er weigert sich seinerseits, näher anzugeben, welche Konsularbeamten in welchen Ländern ihn zu einem anderen Vorgehen gedrängt haben und in welchen Fällen.
Im Jahr 2019 war Bukh & Associates an nicht weniger als fünf großen Fällen von Cyberkriminalität im US-amerikanischen Strafjustizsystem beteiligt. Zu den Kunden zählen der bereits erwähnte Rytikov und Stanislav Lisov, der sich schuldig bekannte, die Banking-Malware NeverQuest entwickelt zu haben. Dazu gehören auch der bekannte Werbebetrüger Sergei Ovsyannikov, der verurteilte LinkedIn-Hacker Evgeniy Nikulin und Fedor Gladyr, ein 34-jähriger Ukrainer, der sich der Zusammenarbeit mit der FIN7-Bande schuldig bekannte.
„Mir helfen mehr als ein Dutzend ehemalige Hacker, einige davon hier in den USA, einige in Russland, und einige werden sogar gesucht“, sagte er.
Buchs Team besteht mittlerweile aus sechs Vollzeitanwälten und mehreren Mitarbeitern, die sich mit Mandantenfällen befassen. Sie führen oft zu Schuldeingeständnissen in geringerem Umfang und das Justizministerium erringt einen weiteren Sieg im Kampf gegen Cyberkriminalität.
