Home Region Sport Magazin Schweiz/Ausland Agenda
Kanton
20.07.2024

Ransomware-Angriffe auf Schweizer Unternehmen: Erfolge im Kampf gegen Cyberkriminelle

Symbolbild.
Symbolbild. Bild: Kantonspolizei Zürich
Die Staatsanwaltschaft II des Kantons Zürich führt mit der Kantonspolizei Zürich, seit 2020 ein landesweites Sammelverfahren wegen Ransomware-Angriffen mit der Schadsoftware LockBit. Dank minutiöser Ermittlungsarbeit und weltweiter enger Kooperation unter den Ermittlungsbehörden konnten jüngst verschiedene Erfolge im Kampf gegen die Cyberkriminellen verbucht werden.

Unter dem Cyber-Kriminalitätsphänomen Ransomware versteht man die Verschlüsselung von Daten in IT-Systemen mittels einer Schadsoftware. Mittlerweile ist es üblich, dass die Täter vor der Verschlüsselung der IT-Systeme, sensible Firmendaten entwenden. Dadurch kann die Täterschaft zweifach Druck ausüben: einerseits sind die Daten für das angegriffene Unternehmen nicht mehr verfügbar und andererseits können sensible Unternehmensinformationen jederzeit der Öffentlichkeit zugänglich gemacht werden. Für die Wiederherstellung der Daten verlangt die Täterschaft von den geschädigten Unternehmen ein Lösegeld. Weltweit ist seit mehreren Jahren eine Zunahme von Ransomware-Attacken zu verzeichnen, wie die Staatsanwaltschaft II und die Kantonspolizei in ihrer gemeinsamen Mitteilung schreiben.

Kanton Zürich leitet Sammelverfahren für 74 Schweizer Geschädigte

Die LockBit-Ransomware gehörte in den vergangenen Jahren zu den am häufigsten eingesetzten Ransomware-Varianten. Es wird angenommen, dass von LockBit-Angriffen weltweit über 2'500 geschädigte Unternehmen und Institutionen betroffen sind. Das vom Kanton Zürich geführte landesweite Sammelverfahren umfasst derzeit insgesamt 74 Geschädigte aus diversen Kantonen mit einem Gesamtschaden von über sieben Millionen Franken.

10'000 Benutzerkonten wurden deaktiviert

Um den international agierenden Cyberkriminellen habhaft zu werden, kooperieren die Strafverfolgungsbehörden weltweit. Eine internationale Taskforce mit Beteiligung der Zürcher Strafverfolgungsbehörden (Staatsanwaltschaft II, Kantonspolizei Zürich, Stadtpolizei Zürich) führte, im Zusammenhang mit der Schadsoftware LockBit, bereits Mitte Februar 2024 Aktionen gegen die Cyberkriminellen bzw. deren Infrastruktur durch. Dabei gelang es den Zürcher Strafverfolgungsbehörden, sieben Server der international agierenden Täterschaft stillzulegen sowie über 10’000 von der Täterschaft genutzte Benutzerkonten zu deaktivieren.

Verurteilung eines LockBit-Täters in den USA

Am 18. Juli 2024 wurde nun im US-Bundesstaat New Jersey ein bereits 2022 in Kanada verhafteter 34-jähriger kanadisch-russischer Doppelbürger verurteilt. Der Mann bekannte sich auch schuldig, an LockBit-Attacken auf Schweizer Geschädigte beteiligt gewesen zu sein. Die Strafe wird vom US-Gericht zu einem späteren Zeitpunkt festgelegt, dem Beschuldigten droht eine Freiheitsstrafe von bis zu 45 Jahren. Dass dem in den USA verurteilten Täter auch Delikte zum Nachteil von Schweizer Geschädigten zur Last gelegt werden konnten, ist unter anderem der internationalen Koordination, etwa in Form von Rechtshilfeersuchen des Kantons Zürich zu verdanken. so die Mitteilung.

Zürioberland24/mb