Hacker steht nach Attacke auf Stadler Rail in Zürich vor Gericht
Einem ukrainischen Hacker drohen bis zu zwölf Jahre Haft. Der 52-Jährige soll Stadler Rail und andere Firmen erpresst haben. Jetzt ist er vor Gericht.
Das Wichtigste in Kürze
- Ein Ukrainer wird beschuldigt, unter anderem Stadler Rail erpresst zu haben.
- Heute steht der 52-Jährige deshalb in Zürich vor Gericht.
- Die Staatsanwaltschaft fordert eine Freiheitsstrafe von zwölf Jahren.
Ein 52-jähriger ukrainischer Softwareentwickler steht heute Montag wegen Erpressung vor dem Bezirksgericht Zürich. Er soll an der Erpressung von Stadler Rail und weiteren Firmen beteiligt gewesen und die dafür benutzte Software mitentwickelt haben.
Die Zürcher Staatsanwaltschaft wirft dem zuletzt im Kanton Baselland wohnhaften Mann Erpressung vor, weil er an der Entwicklung und dem Einsatz von sogenannter Ransomware beteiligt gewesen sei.
Dabei dringen Hackergruppen in Firmennetzwerke ein und installieren Schadsoftware. Die Software verschlüsselt daraufhin die vorhandenen Daten, so dass die Firmen selber nicht mehr darauf zugreifen können. Für die Entschlüsselung werden dann hohe Summen verlangt.
Schwere Vorwürfe
Die Staatsanwaltschaft fordert für den Beschuldigten eine Freiheitsstrafe von zwölf Jahren. Er befindet sich bereits seit Oktober 2021 in Haft.
Ihm werden unter anderem gewerbsmässige Erpressung, mehrfache schwere Datenbeschädigung, schwere Geldwäscherei sowie der Besitz von Kinderpornografie zur Last gelegt. Neben der Freiheitsstrafe verlangt die Anklagebehörde eine zwölfjährige Landesverweisung.
Der Beschuldigte soll als zentraler Entwickler und Organisator internationaler Cyberangriffe agiert haben. Über mehrere Jahre hinweg drang eine kriminelle Gruppierung unter seiner Mitwirkung in Unternehmensnetzwerke ein.
In der Schweiz zählten Firmen wie der Schienenfahrzeugbauer Stadler Rail, der Haustechnikspezialist Meier Tobler und Crealogix zu den Opfern. Den betroffenen Unternehmen entstanden durch Betriebsunterbrüche, Datenverluste und Sanierungen Schäden in Millionenhöhe.
Diebstahl und Erpressung
Bei den Erpressungsversuchen gingen die Täter gezielt vor. Sie verschafften sich Zugang zu den Systemen, schalteten Überwachungsprozesse ab und verschlüsselten anschliessend Server sowie Arbeitsplatzrechner.
Beim Angriff auf Stadler Rail entwendete der Beschuldigte zudem rund 500 Gigabyte an vertraulichen Daten. Mit der Androhung, diese Daten im Internet zu veröffentlichen, sollte der Druck auf das Unternehmen erhöht werden. Trotz der Erpressung verweigerten Firmen wie Stadler Rail und Meier Tobler die geforderten Lösegeldzahlungen.
Laut Anklageschrift entwickelte der Informatiker die Erpressersoftware «Lockergoga» weitgehend selbstständig im Auftrag eines Mitbeschuldigten aus Moskau. Später wirkte er an der Entstehung der Schadsoftware «Megacortex» mit.
Die von ihm programmierten Werkzeuge waren darauf ausgelegt, Daten auf fremden Systemen unbrauchbar zu machen und Lösegelder in Millionenhöhe zu erpressen. Ausserdem übernahm der Mann bei der Entwicklung eines weiteren Werkzeugs namens «RMS» eine führende Rolle als Projektleiter.
Knappe halbe Million verdient
Für seine Tatbeiträge erhielt der Beschuldigte erhebliche Beträge in Kryptowährungen. Die Staatsanwaltschaft wirft ihm vor, diese kriminellen Erlöse systematisch gewaschen zu haben.
Um die Herkunft der Gelder im Umfang von mindestens 490'000 Franken zu verschleiern, nutzte er spezialisierte Krypto-Mixer, führte Hunderte verdeckte Transaktionen durch und tauschte Digitalwährungen über verschiedene Handelsplattformen. Ein Teil des Geldes floss schliesslich auf Schweizer Bankkonten, um den Lebensunterhalt zu finanzieren.
Als Ersatzforderung für den unrechtmässig erlangten Vermögensvorteil fordert die Staatsanwaltschaft die Ablieferung verschiedener Kryptocoins oder eine Zahlung von 1,8 Millionen Franken. Zudem sollen beschlagnahmte Bargeldbestände sowie gesperrte Bankguthaben des Beschuldigten zur Deckung der Verfahrenskosten herangezogen oder als Deliktserlös eingezogen werden.
