Cybercrime-Ermittler in Baden-Württemberg haben zwei mutmaßliche Schlüsselfiguren hinter einer Serie von Ransomware-Angriffen auf Unternehmen und Einrichtungen in Deutschland identifiziert. Einer der Gesuchten soll nach Behördenangaben der Kopf zweier Hackergruppen sein, der andere der Programmierer der von diesen Gruppen eingesetzten Schadsoftware. Das Cybercrime-Zentrum bei der Generalstaatsanwaltschaft Karlsruhe und das Landeskriminalamt (LKA) Baden-Württemberg leiteten eine weltweite Fahndung nach den beiden Männern ein.

Den Haftbefehlen zufolge sollen die Verdächtigen zwischen 2019 und 2021 an Angriffen auf insgesamt 130 Ziele in Deutschland beteiligt gewesen sein. In 25 Fällen gingen Opfer auf die Lösegeldforderungen ein, der Gesamtschaden durch gezahlte Forderungen beläuft sich laut Ermittlern auf rund 1,8 Millionen Euro. Die Gesamtauswirkungen der Attacken liegen deutlich höher: Die wirtschaftlichen Schäden summieren sich den Angaben zufolge bundesweit auf etwa 35 Millionen Euro.

Besonders hart traf es ein Unternehmen aus Baden-Württemberg, bei dem der Schaden mit rund 9 Millionen Euro beziffert wird. Zu den Zielen der Hacker zählten auch die Württembergischen Staatstheater in Stuttgart, die bereits vor sieben Jahren Opfer einer Cyberattacke geworden waren. Der nun veröffentlichte Ermittlungsstand stellt die Verbindung dieses Angriffs zu den beiden aktuell gesuchten Hauptverdächtigen her und ordnet die Tat in eine größere Serie organisierter Ransomware-Fälle ein.

Bei den Angriffen setzten die Täter nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik komplexe Ransomware ein, um Daten auf Servern und Computern ihrer Opfer zu verschlüsseln. Eine Entschlüsselung wurde jeweils nur gegen Zahlung eines Lösegelds in Aussicht gestellt, in der Regel in schwer nachverfolgbarer Kryptowährung wie Bitcoin. Zusätzlich erhöhten die Angreifer den Druck, indem sie mit der Veröffentlichung sensibler, zuvor entwendeter Daten auf sogenannten Leak-Sites im Darknet drohten.

Mit der internationalen Fahndung zielen die Ermittlungsbehörden darauf ab, die Strukturen hinter den Hackergruppen offenzulegen und Verantwortliche grenzüberschreitend zur Rechenschaft zu ziehen. Die Fälle unterstreichen zugleich die Anfälligkeit auch etablierter Unternehmen und Kultureinrichtungen für professionelle Cyberangriffe – und den erheblichen finanziellen und operativen Schaden, den Ransomware-Attacken innerhalb kurzer Zeit verursachen können.

Der massive Ausbruch der Newcastle-Krankheit hat Brandenburgs Geflügelwirtschaft in eine Ausnahmesituation versetzt. Nach Angaben der Behörden mussten bislang rund drei Millionen Stück Geflügel getötet werden, der Landkreis Dahme-Spreewald im Südosten des Bundeslands ist mit etwa 1,6 Millionen Tieren am stärksten betroffen. „Einen Seuchenausbruch dieser Größenordnung hatten wir in der Geschichte des Landkreises noch nicht“, sagte Stefan Wichary, Beigeordneter und Dezernent für Veterinärwesen und Verbraucherschutz in Dahme-Spreewald, der Deutschen Presse-Agentur. Er rechnet damit, dass die Bekämpfungsmaßnahmen mindestens bis Ende Mai andauern werden.

Insgesamt wurden bislang 16 Ausbrüche der atypischen Geflügelpest – wie die Newcastle-Krankheit ebenfalls genannt wird – in Brandenburg registriert. Neben Dahme-Spreewald sind auch die Landkreise Oder-Spree, Spree-Neiße und Märkisch-Oderland betroffen. In Oder-Spree müssen allein 377.000 Tiere getötet werden. Die besonders hohe Zahl an gekeultem Geflügel geht vor allem auf Ausbrüche in drei Großbetrieben zurück, wie Wichary erläuterte. In Dahme-Spreewald konzentrieren sich die Fälle insbesondere auf Bestensee und Königs Wusterhausen, dort wurde ein Krisenstab eingerichtet.

Die Newcastle-Krankheit ist eine hochansteckende Virusinfektion, die Hühner und Puten besonders stark trifft. Das Friedrich-Loeffler-Institut hat den Erreger bereits bei über 240 Vogelarten nachgewiesen. Die Symptome ähneln denen der Vogelgrippe und reichen von Augenentzündungen und Atemstörungen über Durchfall bis hin zu Lähmungen und Kopfschiefhaltung. Jüngere Tiere können innerhalb von drei bis sieben Tagen vollständig verenden, ganze Herden können ausgelöscht werden. In Deutschland war die Tierseuche zuletzt vor rund 30 Jahren aufgetreten, seither gilt für Geflügelhalter eine Impfpflicht.

Trotz dieser Impfpflicht ist bislang unklar, wie das Virus in die betroffenen Betriebe gelangen konnte. Die Tierärzteschaft arbeitet unterdessen im Krisenmodus. „Die Tierärzte sind sieben Tage die Woche im Einsatz“, sagte Wichary. Die Kontrollen in betroffenen und in weiteren Geflügelhaltungen seien extrem aufwendig. Teams müssen Ställe in vollständiger Schutzausrüstung betreten und sich nach jedem Einsatz umfassend desinfizieren, bevor sie zum nächsten Betrieb fahren. Die Behörden gehen davon aus, dass die intensive Bekämpfung und Überwachung noch Wochen in Anspruch nehmen wird.