Studienlage & Gesetzesgrundlagen

Wer hinter dem Angriff steckte, wurde nie veröffentlicht, es gab keine strafrechtlichen Ermittlungsergebnisse. Die genaue Zahl der missbrauchten Memcached-Server variiert je nach Quelle. Die exakte Dauer der Beeinträchtigung wird in Sekundärquellen unterschiedlich mit 5 bis 9 Minuten angegeben.

Unklar bleibt, ob der vorübergehende Rückgang der Gewaltkriminalität in New Orleans tatsächlich auf den Einsatz der Palantir-Software zurückzuführen war. Diese Quelle belegt keine quantifizierten Angaben zum separaten Einsatz von Palantir Gotham bei ICE.

Das Urteil betrifft primär völkerrechtliche Zuständigkeit und EU-Vertragsrecht, nicht direkt Sanktionsumgehung im engeren Sinn; Details zu tatsächlichen Zahlungsflüssen an marokkanische Behörden sind in der Quelle nicht quantifiziert.

Der von FinCEN erhobene Bestechungsvorwurf gegen ABLV-Führungskräfte ist nicht gerichtlich bestätigt, die lettische Antikorruptionsbehörde KNAB fand später keine Beweise dafür. Der genaue Umfang der mit Nordkoreas Raketenprogramm verbundenen Transaktionen wurde nicht im Detail beziffert. Die 2022 erhobene Anklage war zum Zeitpunkt der Recherche ohne rechtskräftiges Urteil.

Der OLAF-Bericht selbst wurde nie offiziell veroeffentlicht, sondern nur durchgestochen und von Journalisten zitiert; eine strafrechtliche Verurteilung von Tiborcz ist bis heute nicht erfolgt.

Nicht abschließend geklärt ist, in welchem Umfang das durchgeleitete Bargeld tatsächlich aus Drogenhandel mexikanischer Kartelle stammte, die Angabe hunderte Millionen Dollar ist eine Näherung. Der genaue Anteil der 369 Millionen Dollar als strafrechtliche Vermögensabschöpfung versus zivilrechtliche Bußgelder anderer Behörden wird in Presseberichten unterschiedlich aufgeschlüsselt. Die Rolle einzelner früherer Führungskräfte ist in den ausgewerteten Quellen nur unvollständig dargestellt.

Schildert konkreten Vorfall, keine systematische Analyse aller Standorte.

Ob die offengelegten Standortmuster in der Folge tatsächlich für Angriffe auf die betroffenen Basen genutzt wurden, ist aus dieser Quelle nicht belegt.

Wer die Täter waren, ist bis heute nicht abschließend behördlich geklärt. Bloomberg berichtete unter Berufung auf Ermittler über einen Verdacht gegen Nordkorea, eine offizielle Bestätigung japanischer Behörden dafür liegt jedoch nicht vor.

Wie viele Militärstandorte konkret identifiziert wurden und ob daraus tatsächliche Sicherheitsvorfälle entstanden, ist nicht abschließend dokumentiert. In welchem Umfang einzelne Soldatenprofile re-identifiziert werden konnten, beruht auf Stichproben.

Nicht belegt ist, wie viele zuvor unbekannte Stützpunkte insgesamt identifiziert wurden und ob die offengelegten Daten tatsächlich von gegnerischen Akteuren für Angriffe genutzt wurden. Ebenso ist aus dieser Quelle nicht ersichtlich, welche konkreten disziplinarischen oder organisatorischen Konsequenzen die angekündigte Pentagon-Überprüfung für einzelne Einheiten oder Soldaten letztlich hatte.

Sehr konkrete praktische Schwachstelle: Das Gesetz verlangt zwar formal eine Einwilligung, aber es gibt praktisch keine wirksame Kontrolle, ob diese wirklich vorliegt — ein Unternehmen muss sie nur behaupten. Das ist ein gutes Beispiel für eine "Papier-Regel", die in der Praxis kaum durchsetzbar ist — passt zum bereits mehrfach dokumentierten Muster von Kontrolllücken (D5/PimEyes, C5/ePA).