Der Gilb und die Maschine: Wie der Btx-Hack des CCC die deutsche Digitalkultur prägte

Autor: DerSchneider

Einleitung

Es war die Nacht vom 16. auf den 17. November 1984, als in einem Hamburger Hinterzimmer ein kleines Relais im Takt eines selbstgebauten Programms sein charakteristisches „Klack-Klack“ von sich gab. Jeder Doppelschlag bedeutete 9,97 D-Mark, die das Konto des Chaos Computer Clubs (CCC) auf Kosten der Hamburger Sparkasse (Haspa) füllten. Am Ende der Nacht hatten 13.510 Aufrufe eine Summe von 134.634,88 DM erwirtschaftet – ein symbolträchtiger Betrag, der jedoch nicht dem persönlichen Gewinn, sondern einem höheren Ziel diente: Der De-facto-Demonstration der fundamentalen Sicherheitsmängel des Bildschirmtext-Systems (Btx) der Deutschen Bundespost.

Dieser Vorgang, der in die Geschichte als der erste große „Online-Bankraub“ einging, war weit mehr als ein cleverer Programmiertrick. Er war ein medienwirksamer Paukenschlag, der die scheinbare Sicherheit staatlich kontrollierter Informationssysteme entzauberte, den Chaos Computer Club über Nacht zur bekanntesten Hacker-Vereinigung Deutschlands machte und eine öffentliche Debatte über Datenschutz, Bürgerrechte und die gesellschaftliche Kontrolle von Technologie entfachte, die bis heute nachwirkt. Der Btx-Hack ist ein Schlüsselereignis, um die Entstehung einer digitalen Gegenkultur in Deutschland zu verstehen, die sich aus der Skepsis gegenüber dem staatlichen Technikmonopol speiste.

Im Herzen der Maschine: Das Btx-System und seine Vision

Um die Sprengkraft des Hacks zu erfassen, muss man den technologischen und gesellschaftlichen Kontext der frühen 1980er Jahre verstehen. Das Bildschirmtext-System, das 1983 als prestigeträchtiges Projekt der Deutschen Bundespost an den Start ging, war die deutsche Antwort auf die britische Viewdata-Technologie . Es versprach eine neue Ära der Information: Über die Telefonleitung sollten Fernsehgeräte zu interaktiven Terminals werden, die den Zugang zu Nachrichten, Warenkatalogen, Reisebuchungen und – als Krönung – zum Online-Banking ermöglichten.

Die Vision war zentralistisch und hierarchisch. Die Post, als damaliges Staatsunternehmen, kontrollierte die Infrastruktur und die Inhalte. Der Nutzer war im Wesentlichen Konsument, dessen Rolle auf die „Auswahlfunktion“ reduziert wurde, wie es der spätere CCC-Sprecher Andy Müller-Maguhn auf den Punkt brachte . Angesichts einer erwarteten Teilnehmerzahl von 150.000 waren die tatsächlichen Zahlen von knapp 19.000 Teilnehmern (davon 3.000 Anbieter) im November 1984 eine herbe Enttäuschung . Das Interesse blieb weit hinter den Erwartungen zurück – ein Nährboden für die spätere öffentliche Wirkung des Hacks.

Der Coup: Ein „Bug“ als Schlüssel zum System

Der Hack selbst war keine ausgeklügelte Cyber-Operation, sondern die Ausnutzung eines banalen Programmierfehlers, eines sogenannten Buffer Overflows, der von IBM-Technikern bei der Entwicklung der Btx-Software übersehen worden war . Die Hacker Steffen Wernéry und Wau Holland entdeckten, dass beim Überschreiten der maximalen Zeichenzahl einer Btx-Seite ein Teil des Arbeitsspeichers auf dem Bildschirm sichtbar wurde – ein digitaler „Datensalat“ .

Dieser Fehler, der den Anbietern der Seiten schon lange als lästiges Ärgernis bekannt war, wurde von den CCC-Mitgliedern systematisch ausgenutzt. Sie brachten den Rechner so oft zum Überlauf, bis in den Geisterzeichen die gesuchte Information auftauchte: die zwölfstellige Teilnehmerkennung („usd 70 000“) der Hamburger Sparkasse . Mit diesen Zugangsdaten im Besitz, richteten sie eine eigene, kostenpflichtige Btx-Seite ein – eine Funktion, die für jeden Anbieter legal möglich war. Ein kleines BASIC-Programm, das im Automatikbetrieb die Seite aufrief, tat den Rest. Die Haspa sollte am Ende die Zeche für fast 13.510 Aufrufe bezahlen .

Die große Kontroverse: Hack oder Späh-Aktion?

So elegant und dramatisch die Geschichte des „digitalen Bankraubs“ auch klingt, so umstritten ist bis heute der genaue Hergang. Dies ist nicht nur eine technische Fußnote, sondern ein zentraler Punkt, der die Differenz zwischen öffentlicher Wahrnehmung und technischer Realität offenbart.

Der damalige Btx-Projektleiter Eric Danke vertrat bis zuletzt die These, dass der CCC die Zugangsdaten nie gehackt, sondern bei einer öffentlichen Präsentation des Online-Bankings ausspioniert habe. Diese Version wird nicht nur von der Post, sondern auch in Teilen der Fachwelt für plausibler gehalten . Allerdings ist auch die gegenteilige These plausibel: Selbst wenn die Passwörter verschlüsselt waren, müssen sie beim Login der Bank unverschlüsselt im Arbeitsspeicher vorhanden gewesen sein . Der Hack wäre dann ein perfektes Timing gewesen. Eine endgültige Klärung ist unmöglich, da die betreffenden Rechner und Software-Codes laut Danke längst entsorgt sind .

Der Geist, der siegt: Der CCC und die Geburt der digitalen Bürgerrechte

Unabhängig von der technischen Wahrheit ist der historische und kulturelle Effekt des Btx-Hacks unbestritten. Der CCC, der 1981 in den Räumen der taz gegründet wurde, inszenierte den Hack als mediale Meisterleistung. Sie riefen die Presse, übergaben das Geld demonstrativ zurück und nutzten die Bühne des ZDF-„heute journals“ am 19. November 1984, um ihre Kritik am Btx-System und der Post zu formulieren .

Die Aktion war ein Volltreffer. Sie traf den Nerv der Zeit – das „Orwell-Jahr“ 1984, in dem die Angst vor einem Überwachungsstaat und der allmächtigen Technologie allgegenwärtig war . Plötzlich hatten diese „Computerchaoten“ eine Stimme, die weit über ihre Subkultur hinaus gehört wurde. Aus unbekannten Tüftlern wurden die Ritter der digitalen Bürgerrechte. Ihre Botschaft war klar: „Wir schützen den Menschen vor Datenmissbrauch“ .

Der Erfolg des Hacks veränderte den CCC fundamental. Er schuf den „Hyperspace-Beschleunigungseffekt“ und trug den Club durch schwierige Zeiten . Die gewonnene Aufmerksamkeit war aber auch eine Bürde. Sie zog zwielichtige Gestalten an, führte zu Fehltritten Einzelner und zu juristischen Verfolgungen, wie der Verhaftung von Steffen Wernéry in Frankreich 1988 . Der Club musste lernen, mit seiner neuen öffentlichen Rolle umzugehen.

Fazit und Ausblick

Der Btx-Hack von 1984 war ein entscheidender Wendepunkt für die digitalisierte Gesellschaft in Deutschland. Er sprengte nicht nur die technischen Grenzen des staatlichen Bildschirmtext-Systems, sondern auch die kulturelle Naivität, mit der neue Technologien als sicher und unfehlbar propagiert wurden. Der CCC hatte mit seiner Aktion den Beweis angetreten, dass die digitale Sicherheit eine Chimäre war.

Dieses Ereignis kann daher treffend in die Kategorie -digitalkultur eingeordnet werden, da es die Entstehung einer neuen, kritischen Öffentlichkeit im digitalen Raum markiert. Zugleich ist es ein Paradebeispiel für -ethik und gewissen, da der Hack den klassischen ethischen Dualismus aufwarf: Ein unrechtmäßiger Zugriff („Hack“) wurde zur moralisch vertretbaren und notwendigen Handlung, um auf gravierende Sicherheitsmängel aufmerksam zu machen. Der Club folgte einer selbstauferlegten Ethik, die dem Schutz der Bürger vor staatlichen und kommerziellen Übergriffen einen höheren Stellenwert einräumte als dem Eigentumsrecht an Daten und Systemen.

Die Lektionen dieses Hacks sind aktueller denn je. Die Debatte um die Sicherheit von Online-Banking, die Verantwortung von Technologieanbietern und die Notwendigkeit von Transparenz ist heute, fast 40 Jahre nach dem Ende von Btx (2007 abgeschaltet), im Kern unverändert .

Quellen:

• German History Intersections: Thomas von Randow, „Ein Schlag gegen das System“, Die Zeit, 30. November 1984 
• HNF Blog: „Kennwort Bankraub – 40 Jahre BTX-Hack“, 15. November 2024 
• Die Zeit: „Chaos Computer Club: Der Hack, mit dem alles begann“, 17. November 2014 
• Deutschlandfunk Kultur: „Chaos Computer Club – Mit einem Hack über Nacht bekannt“, 30. Januar 2020 
• heise online / c’t: „Bankraub per Telefon“, Detlef Borchers, Oktober 2018 
• Computerwoche: „30 Jahre Btx-Hack: Wie die Illusion sicherer Netze zerstört wurde“, 14. November 2014 
• FOSDEM 2025: Vortragsankündigung „Bildschirmtext – Reeenacting an ancient communication system“