Ein 52-jähriger Softwareentwickler muss sich seit Montag vor dem Bezirksgericht Zürich für mutmassliche Cyberangriffe auf Firmen weltweit verantworten. Die Anklage zeichnet das Bild eines technisch versierten Mittelsmanns in einem internationalen Erpressernetzwerk, das laut Staatsanwaltschaft Unternehmen auch in der Schweiz schwer schädigte.
Vorwurf: Schlüsselkomponenten für Ransomware
Der Beschuldigte, der als «Mykola S.» geführt wird, soll nach Darstellung der Anklage in seinem Umfeld Schlüsselkomponenten für mehrere Schadsoftware-Familien entwickelt haben. Als betroffen nennt die Anklage unter anderem die Schadsoftware-Familien Lockergoga, Megacortex und Nefilim. Die Angriffe hätten IT-Systeme lahmgelegt, Daten exfiltriert und Lösegeldforderungen nach sich gezogen.
Schweizer Opfer und Millionenschäden
Unter den in der Anklage aufgezählten Opfern befinden sich mehrere bekannte Schweizer Firmen. Explizit genannt wurden der Zugbauer Stadler Rail, der Finanzsoftwareanbieter Crealogix sowie das Gebäudetechnikunternehmen Meier Tobler. Laut Staatsanwaltschaft entstanden den betroffenen Firmen durch Ausfälle, Wiederherstellungskosten und Lösegeldforderungen Schäden in Millionenhöhe.
Der Staatsanwalt forderte im Plädoyer eine Freiheitsstrafe von 12 Jahren sowie die Rückzahlung von 1,8 Millionen Franken. Die Forderung spiegelt nach Angaben der Anklage die Schwere der Vorwürfe sowie den mutmasslich grossen wirtschaftlichen Schaden wider.
Internationale Dimension und angebliche Verbindungen zum russischen Geheimdienst
Der Prozess wirft nicht nur technisch-juristische Fragen auf, sondern auch geopolitische: Nach Angaben der Anklage bestand ein enger Bezug zwischen der kriminellen Allianz und staatlichen Akteuren in Russland. Der Staatsanwalt führte aus, Angriffe auf westliche Unternehmen seien Teil einer Strategie, die Unruhe schaffen und wirtschaftlichen Schaden verursachen solle. Es gebe Überschneidungen zwischen den Interessen krimineller Gruppen und denen staatlicher Stellen, sagte die Anklage.
Besonders brisant wirkte im Gerichtssaal die Darstellung zu einem mutmasslichen Drahtzieher der Allianz: Ein ukrainischer Hacker, gegen den die USA ein Kopfgeld von einer Million Dollar ausgesetzt hätten, sei offenbar in Moskau unter bis heute ungeklärten Umständen gestorben. Der Tod wurde im Saal als Folge eines «Fenstersturzes» in Russland geschildert. Konkrete Hinweise darauf, dass der Angeklagte direkt für einen ausländischen Geheimdienst gearbeitet habe, liegen der Anklage allerdings nicht nachweislich vor.
Gerichtsverfahren in der Schweiz gegen Ransomware-Akteure sind selten
Der Fall macht sichtbar, wie selten mutmassliche Täter von Erpressersoftware in der Schweiz vor Gericht stehen. Die internationale Natur der Angriffe, die Verschleierung über Netzwerke und die Kooperationen über Grenzen hinweg erschweren Ermittlungen. Im Gerichtssaal in Zürich nahmen viele Medien und Zuschauerplatz; Vertreter der betroffenen Unternehmen erschienen nicht öffentlich.
- Beschuldigter: Mykola S., 52 Jahre
- Geforderte Strafe: 12 Jahre Freiheitsstrafe
- Rückzahlungsforderung: 1,8 Mio. Fr.
- Genannte Opfer: Stadler Rail, Crealogix, Meier Tobler
- Genannte Schadsoftware: Lockergoga, Megacortex, Nefilim
| Aspekt | Angaben laut Anklage |
|---|---|
| Alter des Beschuldigten | 52 Jahre |
| Geforderte Strafe | 12 Jahre Freiheitsstrafe |
| Rückzahlung | 1,8 Mio. Fr. |
| Betroffene Firmen (Auswahl) | Stadler Rail, Crealogix, Meier Tobler |
Was der Prozess für Unternehmen bedeutet
Für Schweizer Unternehmen liefert der Prozess eine Mahnung: Behörden und Firmen sehen sich zunehmend mit hochprofessionellen, global operierenden Angreifern konfrontiert. Die Wiederherstellung nach einem Angriff, gerichtliche Auseinandersetzungen und mögliche Lösegeldforderungen führen nicht nur zu direkten Kosten, sondern belasten auch Betrieb und Reputation.
Die laufenden Verhandlungen in Zürich können zudem den Ermittlern Hinweise liefern, wie die technischen Komponenten der Erpressersoftware entwickelt und verbreitet wurden. Das Urteil dürfte Signalwirkung haben: Es könnte zeigen, in welchem Umfang Schweizer Gerichte Täter für international verursachte Schäden zur Verantwortung ziehen.
Der Prozess wird voraussichtlich mehrere Sitzungen dauern. Das Bezirksgericht hat Sicherheitsvorkehrungen für den Saal getroffen; weitere Details zu Beweismitteln und möglichen Zeugenblöcken wurden in der Verhandlung bislang nicht öffentlich vollständig erörtert.
Die Verteidigung und die Staatsanwaltschaft äusserten sich im Verfahrensverlauf bislang zurückhaltend zu taktischen Details. Das Gericht wird die Beweise prüfen und über Schuld und das mögliche Strafmass entscheiden.
