Deutsche Ermittler haben einen mutmaßlichen Angehörigen der Cybercrime-Gruppe Qilin in Gewahrsam. Der 28-jährige russische Staatsbürger soll an Erpressungsangriffen beteiligt gewesen sein. Inzwischen wird auch seine mögliche Verbindung zum Angriff auf den Londoner Labordienstleister Synnovis untersucht. Dieser hatte 2024 erhebliche Störungen der Patientenversorgung verursacht und nach einer klinikinternen Untersuchung zum Tod eines Patienten beigetragen.
Der Verdächtige war im Mai während einer Reise nach Japan festgenommen und anschließend nach Deutschland ausgeliefert worden. Ausgangspunkt des deutschen Verfahrens ist der Angriff auf ein Logistikunternehmen im September 2024. Dabei sollen Daten verschlüsselt und rund 160.000 US-Dollar in Kryptowährung erpresst worden sein. Die Vorwürfe gegen den Mann sind bislang nicht gerichtlich festgestellt.
Besonders schwer wiegt der Angriff auf Synnovis vom 3. Juni 2024. Das Unternehmen übernimmt Labor- und Diagnostikleistungen für mehrere Londoner Krankenhäuser. Durch den Ausfall wurden Blutuntersuchungen und die Versorgung mit Bluttransfusionen beeinträchtigt. Operationen mussten abgesagt, Notfallpatienten umgeleitet werden. Insgesamt waren mehr als 10.000 Termine betroffen.
Der Krankenhausverbund King’s College Hospital NHS Foundation Trust bestätigte später einen unerwarteten Todesfall, bei dem eine lange Wartezeit auf ein Bluttestergebnis zu mehreren beitragenden Faktoren gehörte. Daraus folgt jedoch nicht automatisch eine strafrechtlich nachgewiesene Verantwortung einzelner Angreifer.
Britische Ermittler prüfen nach dem vorliegenden Bericht, ob ihre Untersuchung auch zu einem Verfahren wegen eines Tötungsdelikts führen könnte. Entscheidend wäre dabei unter anderem, welche Zusammenhänge zwischen Angriff, Behandlungsverzögerung und Tod belastbar nachgewiesen werden können.
Ein früherer Fall aus Düsseldorf zeigt die Schwierigkeiten: Nach einem Cyberangriff auf ein Krankenhaus im Jahr 2020 wurde wegen fahrlässiger Tötung ermittelt. Das Verfahren wurde eingestellt, nachdem medizinische Gutachter zu dem Ergebnis gekommen waren, dass die betroffene Patientin unabhängig von den Störungen gestorben wäre.
Qilin wird mit zahlreichen Angriffen auf Unternehmen, Schulen, Behörden und Gesundheitseinrichtungen in Verbindung gebracht. Beim Synnovis-Angriff drohten die Täter mit der Veröffentlichung sensibler Daten. Als kein Lösegeld gezahlt wurde, stellten sie erbeutete Informationen ins Netz.
Der Fall verdeutlicht, wie unmittelbar digitale Erpressung Menschen treffen kann. Hinter ausgefallenen Computersystemen stehen abgesagte Eingriffe, verzögerte Befunde und verunsicherte Patienten. Die laufenden Ermittlungen müssen nun klären, welchen Anteil der Festgenommene an den Angriffen hatte – und welche strafrechtlichen Konsequenzen sich daraus ergeben.
Kommentar hinterlassen