Vor dem Bezirksgericht Zürich hat ein 52-jähriger Ukrainer, der in der Schweiz wohnhaft ist, zum Auftakt des Prozesses alle Vorwürfe gegen sich zurückgewiesen. Die Staatsanwaltschaft wirft dem Beschuldigten unter anderem gewerbsmässige Erpressung, schwere Datenbeschädigung und Geldwäscherei vor. Betroffene Unternehmen in der Schweiz sollen unter anderem Stadler Rail, Meier Tobler und Crealogix sein.
«Er habe so etwas nie getan», sagte der Beschuldigte am Montag vor dem Bezirksgericht Zürich.
Anklagepunkte und geforderte Strafe
Die Anklage geht davon aus, dass der Mann als zentraler Entwickler und Organisator internationaler Cyberangriffe agierte. Konkret wirft die Staatsanwaltschaft ihm vor, wesentlich an der Entwicklung und dem Einsatz von Erpressersoftware beteiligt gewesen zu sein und über Jahre hinweg in Unternehmensnetzwerke eingedrungen zu sein, um Daten zu verschlüsseln und Lösegeld zu erzwingen. Die Anklage fordert eine Freiheitsstrafe von zwölf Jahren.
In den Ermittlungsakten wird dem Beschuldigten unter anderem vorgeworfen, beim Angriff auf Stadler Rail rund 500 Gigabyte an vertraulichen Daten entwendet zu haben. Zusätzlich zu Verschlüsselung und Datenexfiltration sollen Opferunternehmen durch Betriebsunterbrüche, Datenverluste und Sanierungen Schäden in Millionenhöhe erlitten haben.
Modus Operandi und angebliche Schadsoftware
Die Anklageschrift beschreibt ein abgestuftes Vorgehen: Zugang zu Systemen verschaffen, Überwachungsprozesse abschalten, Server und Arbeitsplatzrechner verschlüsseln. Laut Staatsanwaltschaft entwickelte der Informatiker die Erpressersoftware «LockerGoga» weitgehend selbstständig auf Auftrag eines Mitbeschuldigten aus Moskau und wirkte später an «Megacortex» mit. Solche Werkzeuge werden laut Anklage dazu benutzt, Daten auf fremden Systemen unbrauchbar zu machen und so den Druck auf die Opfer zu erhöhen.
Betroffene Firmen und Folgen
Zu den in der Anklage genannten Opfern zählen Schweizer Unternehmen verschiedener Branchen, darunter der Schienenfahrzeugbauer Stadler Rail und Haustechnikspezialist Meier Tobler. Einige der betroffenen Firmen weigerten sich, auf Forderungen mit Zahlungen zu reagieren; dennoch entstanden laut Anklage durch Ausfälle und Wiederherstellungsarbeiten erhebliche finanzielle Schäden.
- Stadler Rail: Angegriffene Systeme, etwa 500 GB an Daten entwendet.
- Meier Tobler: Ziel einer Erpressung, verweigerte Lösegeldzahlung.
- Crealogix: Ebenfalls in der Anklage genannt.
Bei den beschriebenen Angriffen schalteten die Täter offenbar zuvor Überwachungsprozesse ab, um ihre Aktivitäten zu verschleiern. Diese Arbeitsweise entspricht internationalen Mustern schwerer Ransomware-Kampagnen.
Verteidigung und Prozessverlauf
Der Beschuldigte bestritt sowohl eine Beteiligung an den Cyberangriffen als auch die Entwicklung der genannten Schadsoftware. Weitere Verhandlungstage sollen Beweise, Zeugenaussagen und Gutachten zur digitalen Spurensicherung klären. Die Beweisaufnahme wird voraussichtlich technische Details zur Entstehung und Verbreitung der Schadsoftware sowie zur Zuordnung der IP-Adressen und Codebestandteile beinhalten.
Die Verhandlung vor dem Bezirksgericht Zürich markiert einen seltenen öffentlich verfolgten Fall, in dem die Rolle eines mutmasslichen Entwicklers im Zentrum steht. Cyberkriminalität mit wirtschaftsgerichtlicher Relevanz gewinnt zunehmend an Bedeutung für Strafverfolgungsbehörden und Unternehmen im Kanton Zürich.
| Aspekt | Bekannte Fakten aus der Anklage |
|---|---|
| Alter/Nationalität | 52 Jahre, ukrainischer Staatsangehöriger, in der Schweiz wohnhaft |
| Vorwürfe | Gewerbsmässige Erpressung, schwere Datenbeschädigung, Geldwäscherei |
| Geforderte Strafe | Zwölf Jahre Freiheitsstrafe |
| Bekannte Opfer | Stadler Rail, Meier Tobler, Crealogix |
| Angestellte Methoden | Datenexfiltration (~500 GB bei Stadler), Verschlüsselung, Abschalten von Überwachung |
Was der Fall für Firmen und Nutzer bedeutet
Der Prozess verdeutlicht die Risiken, denen Unternehmen ausgesetzt sind, wenn Angreifer gezielt Netze kompromittieren und Betriebsabläufe stören. Für betroffene Firmen stellen sich Fragen zu Backup-Strategien, Segmentierung von Netzwerken, Incident-Response-Plänen und der Zusammenarbeit mit Strafverfolgungsbehörden. Für Kunden und Geschäftspartner bleibt wichtig, die Angriffsfolgen und mögliche Datenverluste zu beobachten.
Der weitere Verlauf des Prozesses wird zeigen, ob die Staatsanwaltschaft die technische Kette von den Codebestandteilen zur Tatbeteiligung des Angeklagten schlüssig nachweisen kann. Bis zu einem rechtskräftigen Urteil gilt die Unschuldsvermutung.
Ausblick: Die Verhandlung wird in den kommenden Sitzungen vertieft, technische Gutachten und Zeugenaussagen werden eine zentrale Rolle spielen. Ein Urteil steht noch aus.
