Qilin-Hacker in Japan gefasst: NRW-Ermittler melden historischen Erfolg

TVS News KI redaktionell betreut präsentiert Qilin-Hacker in Japan gefasst: NRW gelingt historischer Schlag gegen russische Ransomware-Bande.

Die russische Hackergruppe Qilin soll weltweit fast 4000 Unternehmen erpresst und dabei mehr als 140 Millionen Dollar Lösegeld erpresst haben – so berichtet es n-tv unter Berufung auf die Ermittler. Jetzt sitzt ein 28-jähriger russischer Staatsbürger in nordrhein-westfälischer Untersuchungshaft, den deutsche Fahnder für einen der Köpfe der Ransomware-Bande halten. Festgenommen wurde der Mann in Japan – und dann nach Deutschland überstellt.

Das nordrhein-westfälische Innenministerium bestätigte die Auslieferung am Mittwoch in Düsseldorf. NRW-Innenminister Herbert Reul sprach nach Angaben der Süddeutschen Zeitung von einem „historischen Ermittlungserfolg“ – ein Wort, das die Beamten selten benutzen, und das die Dimension des Falls unterstreicht.

Was bisher über die Festnahme bekannt ist

Die erste Quelle, die Tagesschau, schreibt knapp: Der Mann sei „in Tokio festgenommen und an Deutschland ausgeliefert“ worden. Das deckt sich mit den Angaben der Süddeutschen Zeitung, wonach „mithilfe der japanischen Polizei … der Mann in Tokio festgenommen und nach Deutschland überstellt“ worden sei.

Eine andere Spur verfolgt das Japan-Portal sumikai. Danach wurde der 28-jährige Russe „bereits im Mai in Osaka festgenommen“, also in einer anderen japanischen Großstadt. Auch n-tv schildert den Ablauf etwas anders – demnach wurde der Verdächtige „beim Urlaub in Tokio“ gefasst. Fest steht: Festnahme in Japan, danach Auslieferung nach Deutschland. Wo genau in Japan der Zugriff erfolgte, geht aus den vorliegenden Berichten nicht eindeutig hervor.

Auch die Rolle des Mannes wird in den Quellen leicht unterschiedlich beschrieben. Die Tagesschau spricht von einem „mutmaßlich führenden Kopf“, die Zeit ebenfalls von einem „Mitglied“. Der Spiegel ordnet ihn als „mutmaßlichen Mit-Entwickler“ der Ransomware-Software ein, sumikai spricht von einem „mutmaßlichen führenden Angehörigen“. Die Behörden ermitteln wegen des Verdachts, dass der Mann ein Unternehmen mit Ransomware angegriffen hat – welches Unternehmen betroffen ist, haben sie bisher nicht öffentlich gemacht.

Warum die Qilin-Gruppe als besonders gefährlich gilt

Wer ist Qilin überhaupt? Die Zeit ordnet die Gruppe als „eines der aggressivsten Hackernetzwerke weltweit“ ein. n-tv beziffert den Schaden auf „weltweit fast 4000 Unternehmen“ und mehr als 140 Millionen Dollar Lösegeld. Der Spiegel spricht von Einblicken in die „Champions League“ der Cybercrime-Szene – ein Bild, das zeigt, wie hoch die Ermittler die Schlagkraft der Bande bewerten.

Qilin agiert nach allem, was aus den Quellen hervorgeht, als professionelles Ransomware-Netzwerk: Daten werden verschlüsselt, Lösegeld erpresst, im Zweifel vorher gestohlen und veröffentlicht. Für betroffene Unternehmen bedeutet das im Ernstfall Produktionsausfälle, Datenlecks und Erpressung – Schäden, die schnell existenzbedrohend werden.

Wie die NRW-Ermittler den Hacker aufspürten

Nach Angaben des Handelsblatts handelte es sich um „monatelange Ermittlungen, internationale Zusammenarbeit und schließlich den Zugriff“. Die Fahnder aus NRW sollen das Netzwerk nach Handelsblatt-Informationen infiltriert haben – also verdeckt drin gewesen sein, bevor sie gemeinsam mit den japanischen Behörden zugriffen.

Dass die Festnahme ausgerechnet im Ausland und nach n-tv-Darstellung „beim Urlaub in Tokio“ erfolgte, werten sie als Beleg dafür, dass Strafverfolgung gegen Cyberbanden grenzüberschreitend möglich ist – wenn Polizei und Justiz über mehrere Länder hinweg eng genug zusammenarbeiten. Die Auslieferung selbst, ein Ausschluss, Wochen dauern kann, haben die japanischen Behörden nach den vorliegenden Berichten reibungslos ermöglicht.

Was jetzt offen bleibt – und was die nächsten Schritte sind

Der 28-Jährige sitzt in Deutschland in Untersuchungshaft, wie der Spiegel berichtet. Wann genau der Prozess beginnt, ist aus den Quellen nicht abzulesen – bei Ermittlungen dieser Größenordnung ist erfahrungsgemäß mit Monaten zu rechnen.

Was die Festnahme für die Bande selbst bedeutet, lässt sich aus den vorliegenden Berichten ebenfalls nicht abschätzen. Die Süddeutsche Zeitung zitiert Reul mit dem Wort „historisch“ – ein Signal, dass die NRW-Behörden den Fall als Wendepunkt in der Jagd auf Cybercrime verstehen. Offen ist, ob die Bande durch den Verlust eines Kopfes geschwächt wird oder ob das Netzwerk den Ausfall kompensiert. Das werden die kommenden Ermittlungen zeigen.