HAMBURG / LONDON (IT BOLTWISE) – Bei einer internationalen Operation hat die Polizei in Hamburg drei Tatverdächtige festgenommen. Laut Polizei wurden zudem in Griechenland, Rumänien, Spanien und Großbritannien acht Objekte durchsucht und dabei Server, Endgeräte, Datenbestände sowie Vermögenswerte sichergestellt. Die Behörden übernahmen im Rahmen der Operation „KillSwitch“ die Kontrolle über die Leak-Seite der Gruppe „KillSec“ und sicherten mindestens 110 Terabyte Daten gegen unbefugten Zugriff. Die Ermittlungen liefen seit Anfang 2025 und zielen auf rund 1.000 mutmaßliche Cyberangriffe ab.
Die Ermittlungsarbeit gegen die Ransomware-Gruppierung „KillSec“ nimmt eine neue Qualität an: Die Polizei berichtet, dass sie im Rahmen der internationalen Operation „KillSwitch“ die Kontrolle über die Leak-Seite der Täter übernommen und mindestens 110 Terabyte Daten gegen unbefugten Zugriff gesichert hat. Damit verschiebt sich der Fokus von der rein digitalen Spurensuche hin zu einem konkreten Zugriff auf Infrastrukturkomponenten, die typischerweise als Druckmittel dienen. In der Darstellung der Ermittler ist die Leak-Seite kein Nebenprodukt, sondern Teil des Erpressungsmodells: Sie sollte Organisationen offenbar dazu bringen, Lösegeld zu zahlen, indem zuvor entwendete Daten veröffentlicht oder zumindest mit Veröffentlichung bedroht werden.
Im Zentrum der Maßnahme stehen laut Polizei drei festgenommene Tatverdächtige, darunter ein 16-Jähriger. Zusätzlich seien in vier Ländern acht Objekte durchsucht worden, wobei Server, Endgeräte, Datenbestände und Vermögenswerte sichergestellt wurden. Für IT-Verantwortliche ist dabei vor allem relevant, dass solche Durchsuchungen meist mehr liefern als „nur“ Beweise: sichergestellte Datenträger und Zugangs- oder Administrationskomponenten erlauben in der Regel eine Rekonstruktion von Serverstrukturen, Kommunikationswegen und Workflows, über die Angriffe durchgeführt und Exfiltrationen organisiert wurden. Die Ermittlungen, so die Angaben, liefen seit Anfang 2025; als operativen Rahmen nennen die Behörden rund 1.000 mutmaßliche Cyberangriffe weltweit, davon mindestens 70 in Deutschland.
Technisch wirft die Beschreibung der Ermittler außerdem ein Licht auf die Rolle von KI in modernen Erpressungs-Ökosystemen. Die Gruppe habe demnach KI genutzt, um ihre Ransomware-Infrastruktur aufzubauen, zu betreiben und potenzielle Opfer zu identifizieren. Solche KI-gestützten Schritte sind insbesondere deshalb strategisch, weil sie Routineaufgaben in den Angriffsabläufen beschleunigen können: von der Auswertung von Zielsystemen bis zur Auswahl derjenigen Organisationen, die sich voraussichtlich mit hoher Wahrscheinlichkeit erfolgreich kompromittieren lassen. Nach den Angaben wurden bislang rund 500 mutmaßlich erfolgreiche Angriffe identifiziert; das bedeutet nicht, dass alle Zugriffe zu Ende geführt wurden, aber es zeigt, wie groß der Schadenradius bereits im Ermittlungszeitraum gewesen sein dürfte.
Die Ermittler ordnen die Gruppierung zudem in eine frühe Rollenstruktur ein: Als mutmaßlichen Administrator und Hauptbetreiber identifizierten sie einen 16-Jährigen, während ein tatverdächtiger Entwickler im August 18 Jahre alt geworden sei. Daneben seien eine Person in einer Verhandlungsrolle sowie eine weitere Person in einer Vertriebspartner-Rolle ausgemacht worden. Für Unternehmen bedeutet das: Ransomware-Kampagnen sind selten rein „automatisierte Malware-Abfolgen“, sondern häufig als arbeitsteilige Operations organisiert, in denen Kommunikation, Leak-Management und Partnerstrukturen ineinandergreifen. Genau an dieser Nahtstelle setzen Ermittlungen oft an, weil sich über Rollenbeschreibungen digitale Konten, Chat-Historien, Zahlungswege und Zugriffsrechte besser zuordnen lassen.
Die operative Leitung lag laut Polizei beim Landeskriminalamt Hamburg und der Staatsanwaltschaft Hamburg. Beteiligt gewesen seien Behörden aus Belgien, Finnland, Deutschland, Griechenland, den Niederlanden, Rumänien, Spanien, der Schweiz, dem Vereinigten Königreich und den Vereinigten Staaten; außerdem seien Europol und Eurojust in die Ermittlungen eingebunden gewesen. Als politisch-institutioneller Kontext verweist Hamburgs Innensenator Andy Grote (SPD) auf die zeitliche Nähe zu einer vorherigen internationalen Maßnahme: „Nach der „Operation Medusa“ gegen sexualisierte Gewalt an sedierten Personen, ist der internationale Schlag gegen die Gruppierung „KillSec’ bereits die zweite internationale Operation innerhalb weniger Monate, an der das Hamburger LKA maẞgeblich beteiligt war“, erklärte Hamburgs Innensenator Andy Grote (SPD). Die Operation sei auch ein Signal an alle, „die sich in der scheinbaren Anonymität des Internets in Sicherheit wiegen und schwerste Straftaten verüben“.
Mit Blick auf den Markt- und Sicherheitskontext fällt auf, dass solche Operationen typischerweise mehrere Ebenen gleichzeitig adressieren: erstens die technische Infrastruktur (Server, Endgeräte, Datenbestände), zweitens die Interaktionsschicht gegenüber Opfern (Leak-Seite), und drittens die personellen Rollen dahinter. Der Umstand, dass die Behörden im Zusammenhang mit „KillSwitch“ auch Bezug zu Hamburg mit nennen und derzeit mindestens 18 Vorgänge mit lokaler Relevanz angeben, unterstreicht zudem, wie schnell sich Cyber-Kriminalität regional verdichtet und wie stark IT-Risiken in konkrete Standort- oder Branchencluster hineinwirken können. Für die Praxis folgt daraus vor allem, dass Incident-Response-Teams die Annahme „wir wurden nicht getroffen“ nicht als Sicherheitsversprechen verstehen sollten, sondern als Frage der Nachverfolgbarkeit: Logdaten, Netzwerkbeziehungen und frühe Indikatoren müssen so aufbereitet sein, dass sie bei Bedarf zeitnah mit den Ergebnissen von Ermittlungszugriffen korreliert werden können.
Auch wenn das Ermittlungsbild derzeit weiterhin von „mutmaßlich“ geprägt ist, zeigt die Maßnahme dennoch, wie konsequent sich Durchgriffsversuche auf Ransomware-Infrastrukturen mittlerweile gestalten. Die Sicherung von mindestens 110 Terabyte Daten legt nahe, dass die Behörden nicht nur Einzelspuren retten, sondern hinreichend Material sammeln, um Muster in Kampagnenabläufen zu rekonstruieren. Für Organisationen ist das ein Hinweis darauf, dass Leak-Management nicht bloß „Schadenshöhe nach der Tat“ entscheidet, sondern durch forensische und operative Maßnahmen später auch zur Quelle von Erkenntnissen werden kann. In Summe verschiebt sich damit der Wettlauf: Angreifer kalkulieren zunehmend damit, dass zentrale Plattformen nicht dauerhaft unter ihrer Kontrolle bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware-Gruppe „KillSec“: Polizei übernimmt Leak-Seite und sichert 110 Terabyte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware-Gruppe „KillSec“: Polizei übernimmt Leak-Seite und sichert 110 Terabyte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware-Gruppe „KillSec“: Polizei übernimmt Leak-Seite und sichert 110 Terabyte« bei Google Deutschland suchen, bei Bing oder Google News!