Thought Leadership
Ermittler in Nordrhein-Westfalen haben die mutmaßlichen Drahtzieher eines internationalen Netzwerks von Cyber-Kriminellen identifiziert, die für spektakuläre Hackerangriffe verantwortlich sein sollen. Gegen drei Verdächtige seien Haftbefehle erlassen worden, gegen acht weitere werde ermittelt, berichteten Ermittler von Landeskriminalamt und Staatsanwaltschaft am Montag in Düsseldorf.
Zu den Angriffen soll auch eine Attacke auf den Landkreis Anhalt-Bitterfeld im Sommer 2021 zählen. Am 6. Juli 2021 waren mehrere Server des Landkreises mit sogenannter Ransomware infiziert worden. Dabei werden Daten verschlüsselt. Nach der Zahlung eines Lösegelds sollten diese dann wieder freigegeben werden. Der Landkreis lehnte die Geldzahlung aber ab. Drei Tage später, am 9. Juli, hatte der scheidende Landrat Uwe Schulze (CDU) den Katastrophenmodus ausgerufen – bundesweit der erste wegen eines Cyberangriff. Dem Landkreis sind Schätzungen zufolge durch den Angriff rund zwei Millionen Euro Kosten entstanden. Im Februar 2022 wurde der Katastrophenmodus wieder aufgehoben.
Den Verdächtigen werden außerdem unter anderem Angriffe auf das Uni-Klinikum Düsseldorf und die Funke-Mediengruppe angelastet. Einer der Verdächtigen, ein 41-jähriger Russe, werde auch vom FBI gesucht – das fünf Millionen US-Dollar Belohnung auf ihn ausgesetzt habe. Der Gruppe werden mehr als 600 Angriffe auf Institutionen weltweit angelastet.
Die kriminelle Gruppierung namens «Double-Spider» oder «Grief» habe Bezüge nach Russland, es gebe aber keine Hinweise auf staatliche Akteure hinter den Machenschaften. Den Verdächtigen sei es um Lösegeld in Millionenhöhe gegangen. Die drei Verdächtigen Igor T., Irina Z. und Igor G. werden nun weltweit gesucht. Sie stünden nun auch auf der Europol-Fahndungliste «Europe’s most wanted». «Die Angriffe auf die kritische Infrastruktur sind ein Spiel auf Leben und Tod», sagte ein Europol-Sprecher in Düsseldorf.
dpa
