UNION COUNTY, OHIO / LONDON (IT BOLTWISE) – Eine US-Behörde soll rund 1 Million US-Dollar gezahlt haben, um gestohlene Dateien nicht zu veröffentlichen. Entscheidend ist: Im beschriebenen Fall wurde offenbar keine Verschlüsselung eingesetzt, sondern die Daten selbst dienten als Druckmittel. Die Verhandlungen liefen über Wochen mit ansteigenden Forderungen bis auf einen festen Endbetrag. Experten ordnen das Muster als wachsende Abkehr von klassischem „Ransomware“-Verhalten ein und leiten daraus konkrete Schutzmaßnahmen für kleine Organisationen ab.
In einem aktuellen Extortion-Fall, der nach Angaben einer neuen Fallstudie Rekonstruktionen aus einer geleakten Verhandlungsnachricht und einer anschließenden Zahlungs-Analyse kombiniert, steht ein wenig beachtetes Detail im Zentrum: Eine US-County-Regierung soll etwa 1 Million US-Dollar gezahlt haben, ohne dass der Angreifer jemals eine typische Verschlüsselung umgesetzt habe. Das ist deshalb auffällig, weil viele Teams bei „Ransomware“ zunächst nach einem erwartbaren Muster suchen—nach verschlüsselnden Prozessen, nach einem Decryption-Key und nach sichtbaren Dateiumbenennungen. Im beschriebenen Kairos-Szenario scheint der Hebel jedoch die Veröffentlichung der gestohlenen Datensätze selbst gewesen zu sein.
Die Nachforschungen ordnen den Ursprung der Drohung dem Umfeld von Union County, Ohio, zu. Der Fall verweist auf Dateien, die u. a. Namen wie „Union.xlsx“ sowie Templates und am Ende ein Archiv wie „union.rar“ tragen. In der Nachricht wird besonders ein Ordner mit der Bezeichnung „prosecutors office“ hervorgehoben; die Angreifer deuten an, dass die Veröffentlichung dieses Teils Straftaten bzw. künftige Ermittlungen erschweren könne, und formulieren damit einen klaren Nutzen für Kriminelle, falls es zur Leaker-Variante kommt. Gleichzeitig berichtet die County laut Ausgangslage von einer späteren Benachrichtigung Tausender Einwohner und Beschäftigter.
Technisch passt das Muster in die breitere Entwicklung der vergangenen Jahre: Seit Jahren beobachten Security-Teams, dass Gruppen zunehmend „Data Theft Extortion“ betreiben. Das Prinzip ist simpel und effektiv—erst werden sensible Dateien exfiltriert, dann folgt die Drohung, die Daten zu veröffentlichen. In der Kairos-Rekonstruktion fehlt jedoch genau die Phase, die bei klassischer Ransomware typischerweise als Klammer dient: Es gebe keine Hinweise auf Encryptor oder Locker-Mechanismen, keine Forderung nach einem Entschlüsselungsschlüssel und damit auch kein „Hilfe“-Szenario für die Opfer im Sinne eines technischen Wiederherstellungswegs. Der Druck entsteht statt dessen durch die Angst vor Reputationsschaden, Rechtsfolgen und Vertrauensverlust.
Die Verhandlungskurve wird in der Fallstudie als ein wiederkehrendes Verhandlungs-Playbook beschrieben. Kairos soll mit 3 Millionen US-Dollar gestartet sein, im Chat aber zugleich behauptet haben, mehr als 2 Terabyte beziehungsweise rund 1,6 Millionen Dateien zu halten. Die Gegenforderungen der County starteten bei 100.000 US-Dollar und stiegen in mehreren Schritten auf 255.000 und dann 430.000 US-Dollar. Danach senkte Kairos die Forderung zeitweise auf 2 Millionen und setzte schließlich einen harten Endbetrag von 1 Million US-Dollar mit Fristdruck „Pay by Friday“. Solche Mechaniken—Countdown, knappe Deadlines, Drohung mit Prioritätsdump—sind in vielen Deals erkennbar, auch wenn sich das konkrete Tooling unterscheidet.
Auch die Zahlungsseite folgt einem Muster, das Ermittler seit dem Boom von Kryptowährungszahlungen kennen: Laut Rekonstruktion landeten etwa 9,44 BTC in einem wallet, das mit Kairos verknüpft ist, und die Summe entsprach zur Zeit der Überweisung ungefähr 1 Million US-Dollar. Innerhalb weniger Stunden sei das Geld aufgespalten und über weitere Wallets hin zu Deposit-Adressen geführt worden, die mit großen Krypto-Börsen und einem weiteren Dienst in Verbindung gebracht werden. Wichtig ist die Konsequenz: Blockchain-Trails liefern zwar Pfade, aber selten Identitäten. In der Praxis führt das dazu, dass sich Gerichtsverfahren häufig stärker auf digitale Spuren, Infrastruktur und Kommunikationsmuster stützen—weniger auf „harte“ Namensnachweise aus der Transaktion selbst.
Bemerkenswert ist zudem die Rolle des „proof of deletion“-Versuchs. Kairos soll eine Datei als Nachweis übermittelt haben, doch eine Liste von Dateinamen belegt in der Rekonstruktion lediglich, dass der Angreifer die Dateien irgendwann besaß. Ob die Originaldaten tatsächlich gelöscht oder nur „anders“ behandelt wurden, bleibt offen. Diese Lücke erklärt, warum Zahlung an Datenleaker oft eher einem Vertrauensvorschuss gleicht als einem verlässlichen Lösungsweg: Der Aussteller der Quittung ist zugleich derjenige, der den Wert der Drohung kontrolliert. Für betroffene Behörden und Anbieter wird damit die Frage zentral, wie man Vertragszusagen, Löschbehauptungen und tatsächliche Kontrollierbarkeit technisch und rechtlich voneinander trennt.
Im Branchenkontext wird der Fall als weiterer Beleg für die Verschiebung in der „Ransomware“-Landschaft gelesen. Laut einem Bericht von Sophos aus dem Jahr 2025 soll nur noch etwa die Hälfte der Ransomware-Angriffe überhaupt eine Verschlüsselung beinhalten—der niedrigste Wert seit sechs Jahren. In der Kairos-Erzählung ist das Extrem zu sehen: Keine Verschlüsselung, dafür Exfiltration und Veröffentlichung als Druck. Ähnlich beschreibt man auch Gruppen wie „Silent Ransom Group“ als Akteur, der über Jahre reine Data-Theft-Extortion gegen US-Recht und Finanzunternehmen ohne Encryptor gefahren habe. Ein direkter Vergleich zeigt: Das Wort „Ransomware“ beschreibt immer weniger den Kern—es ist eher ein Sammelbegriff geworden, der Sicherheitsprozesse häufig zu langsam anpasst.
Auch zeitlich reiht sich der Fall in bereits bekannte Chat-Leaks ein. Die Analyse anderer geleakter Kommunikationsverläufe—etwa aus der Black-Basta-Umgebung im Februar 2025—zeigte einen sehr ähnlichen Verhandlungsbogen: von einer Forderung im Bereich von 1,5 Millionen US-Dollar über einen Gegenwert von 100.000 bis hin zu einer Zahlung nahe 1 Million. Davor, im Jahr 2022, lieferten Conti-Leaks ebenfalls Einblicke in die Art, wie Deals strukturiert werden. Für Security-Teams ist das relevant, weil solche Chat-Rekonstruktionen konkrete Bausteine liefern: wie Fristen gesetzt, welche Ordner priorisiert und wie Drohungen in messbaren Zahlungsforderungen „übersetzt“ werden. Der Wert liegt weniger im Drama der Einzelfälle, sondern in den wiederkehrenden Verhandlungsmechanismen.
Für kleine Regierungsnetze sind die praktischen Lehren zwar „dull“, aber im Sinne von Wirksamkeit klar: Multi-Faktor-Authentifizierung ist ein unmittelbarer Hebel, insbesondere wenn Angreifer—wie im beschriebenen Chat behauptet—über erratene Passwörter Zugriff erlangten. Darüber hinaus sollten wiederholte fehlgeschlagene Logins, auffällige Ausbound-Transfermuster und die Nutzung von kurzlebigen „Burner“-Sharing-Links stärker überwacht werden. Auf Architektur-Ebene ist außerdem die segmentierte Ablage von Rechts-, Personal- und Bürgerdaten wichtig, damit Exfiltration nicht „einfach“ das komplette Netzwerk trifft. Ergänzend empfiehlt sich ein Kommunikationsplan für Betroffene und Medien, bevor der Ernstfall eintritt—denn jede Stunde ohne klare Aussage verschärft den Risiko- und Compliance-Druck. Der Ausblick: Wenn Gruppen weiterhin ohne Verschlüsselung arbeiten, verschiebt sich der Wert von Backups und Wiederherstellungsübungen zusätzlich hin zu Monitoring, Zugriffshärtung und Datenkontrolle, während Rechts- und Datenschutzfolgen stärker in die Incident-Governance einziehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kairos-Fall: 1 Million US-Dollar für gestohlene Daten ohne Verschlüsselung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kairos-Fall: 1 Million US-Dollar für gestohlene Daten ohne Verschlüsselung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kairos-Fall: 1 Million US-Dollar für gestohlene Daten ohne Verschlüsselung« bei Google Deutschland suchen, bei Bing oder Google News!