Mahlzeit,
Ist das so? Wenn er die Spamschleuder selber bedient ohne Frage, wenn der Server durch einen Angriff übernommen wurde auch? Das kann ich mir kaum vorstellen, widerspricht das nicht dem Grundsatz: Das Recht muss dem Unrecht nicht weichen?
Beispiel: Jemand lädt Filme, Musik oder sogar Kinderpornos auf den Server und verteilt sie dann. Jetzt beweis du mal, dass du damit nichts zu tun hast sondern das ein ganz böser Mensch das ohne dein Wissen gemacht hat.
Du weisst, was passiert, wenn dir jemand im Ausland Drogen zusteckt und du dann beim Zoll damit erwischt wirst? Richtig, du wirst wegen Drogenbesitz/handel verurteilt, denn du hast keine Chance deine Unschuld zu beweisen.
Wenn dem Serverbetreiber auch noch grobe Fahrlässigkeit nachgewiesen werden kann (was hier bei dem Wissensstand recht einfach sein wird) könnte das ebenfalls negative Auswirkungen haben.
Im Einzelfall wird das natürlich ein Gericht entscheiden, ich würde es aber nicht riskieren, da es schon einige Urteile zum Thema gibt. Wenn der OP dieses Risiko eingehen will, ist das seine Entscheidung. Wenn ich dran denke, das alleine schon der Versand von Spam zivilrechtliche Folgen haben kann, halte ich sein Verhalten aber schlichtweg für dumm.
42