Sie verschlüsselten Krankenhäuser, erpressten Millionen und machten sich über das Leid ihrer Opfer lustig. Jahre nach ihren spektakulären Cyberangriffen gewähren tausende geleakte interne Chatnachrichten der berüchtigten Hackergruppe Conti einen erschütternden Einblick in die Denkweise einer der gefährlichsten Cyberbanden der Welt.
Conti galt über Jahre als eine der erfolgreichsten Ransomware-Organisationen überhaupt. Unternehmen, Behörden und öffentliche Einrichtungen wurden weltweit attackiert. Die Täter verschlüsselten Computersysteme und verlangten anschließend Lösegeld in Millionenhöhe. Schätzungen zufolge erbeutete die Gruppe allein im Jahr 2021 rund 180 Millionen US-Dollar.
Angriff auf Krankenhäuser
Besonders erschütternd sind die Diskussionen über Angriffe auf Gesundheitseinrichtungen. Während einige Mitglieder der Gruppe davor warnten, Krankenhäuser ins Visier zu nehmen, vertraten andere eine erschreckend menschenverachtende Haltung.
Ein Hacker schrieb sinngemäß, Krankenhäuser sollten Millionen bezahlen – andernfalls könnten Menschen sterben. Ein anderer plante sogar Angriffe auf hunderte Kliniken in den USA und kommentierte seine Ideen mit zynischem Gelächter.
Wie brutal solche Angriffe sind, zeigte sich 2021 beim Cyberangriff auf den irischen Gesundheitsdienst HSE. Krankenhäuser mussten auf Papierakten zurückgreifen, Behandlungen gerieten ins Stocken und Krebspatienten bangten um ihre Therapien. Erst nach Tagen stellten die Täter einen Entschlüsselungsschlüssel zur Verfügung – der Wiederaufbau der Systeme dauerte jedoch Monate.
Luxusjuwelier und Prominente im Visier
Nicht nur Behörden und Krankenhäuser standen auf der Opferliste. Auch der internationale Luxusjuwelier Graff wurde Opfer der Bande. Interne Chats zeigen, wie begeistert die Hacker über die Datensätze prominenter Kunden diskutierten.
Erst als ihnen auffiel, dass sich darunter offenbar auch Mitglieder saudischer Herrscherfamilien befanden, änderte sich der Ton schlagartig. Plötzlich wurde intern davor gewarnt, sich mit den „falschen“ Personen anzulegen. Kurz darauf veröffentlichte Conti sogar eine ungewöhnliche Entschuldigung und kündigte an, entsprechende Daten zu löschen.
Der Krieg brachte den Untergang
Das Ende der Organisation begann nicht durch Polizei oder Geheimdienste, sondern durch einen internen Streit.
Nach dem russischen Angriff auf die Ukraine veröffentlichte Conti zunächst eine Erklärung zugunsten Russlands. Innerhalb weniger Stunden ruderte die Gruppe zwar zurück – doch der Schaden war angerichtet.
Ein Insider reagierte mit einem beispiellosen Verrat und veröffentlichte mehr als 300.000 interne Chatnachrichten. Für Cyberermittler weltweit war dies ein Glücksfall. Erstmals konnten sie nahezu in Echtzeit nachvollziehen, wie eine professionelle Ransomware-Organisation arbeitete, Entscheidungen traf und ihre Opfer auswählte.
Luxusleben des mutmaßlichen Bosses
Jahre später identifizierten Ermittler den mutmaßlichen Conti-Chef als den russischen Staatsbürger Vitaly Nikolajewitsch Kowalew. Gegen ihn bestehen internationale Fahndungsmaßnahmen und Sanktionen.
Recherchen brachten zudem Fotos ans Licht, die ihn offenbar bei luxuriösen Reisen, mit teuren Autos und exklusiven Designer-Outfits zeigen. Auf Anfragen reagierte der mutmaßliche Drahtzieher nicht.
Cyberkriminalität trifft immer Menschen
Die geleakten Nachrichten machen deutlich, dass hinter vielen Cyberangriffen keine anonymen Computerprogramme stehen, sondern Menschen, die ihre Opfer häufig ausschließlich als Einnahmequelle betrachten.
Für Betroffene hingegen bleiben die Folgen oft noch lange nach dem Angriff spürbar – von wirtschaftlichen Schäden über unterbrochene medizinische Behandlungen bis hin zu persönlichen Schicksalen. Die Conti-Leaks zeigen eindrucksvoll, wie groß die Kluft zwischen den Tätern und den Menschen ist, deren Leben sie mit wenigen Mausklicks aus dem Gleichgewicht bringen können.
Kommentar hinterlassen