Die Cyberermittlerinnen und -ermittler der Kantonspolizei Zürich haben auf Datenträgern eines Verhafteten mehrere Private Keys von Ransomware-Banden entdeckt. Mit diesen Schlüsseln können Unternehmen, die Opfer von Lösegeld-Erpressungen wurden, ihre Systeme wiederherstellen. Firmen, die mit "LockerGoga" oder "MegaCortex" angegriffen wurden, sollen nun ihre Daten wieder entschlüsseln können. Der Schlüssel für Lockergoga wird auf "No More Ransomware" zur Verfügung gestellt, jener für Megacortex soll noch folgen.

Im Oktober 2021 führten Strafverfolgungsbehörden aus Frankreich, den Niederlanden, Norwegen, der Ukraine, den USA und der Schweiz mit Unterstützung von Europol und Eurojust eine Aktion gegen eine weltweit tätige Gruppe von Cyberkriminellen durch, wie die Zürcher Kantonspolizei und die Staatsanwaltschaft mitteilen. Es handelt sich um die Bande Fin6, wie Anfang Jahr bekannt wurde.

Im Zuge dieser international koordinierten Aktion nahmen die basellandschaftlichen Strafverfolgungsbehörden einen Mann wegen des Verdachts auf Geldwäscherei und Datenbeschädigung fest. Die in Binningen BL wohnhafte Person sitzt in einem Zürcher Gefängnis in Untersuchungshaft, da die dortige Staatsanwaltschaft das Verfahren übernommen hat.

Die Cyberabteilung der Zürcher Kapo wertete gemäss Mitteilung in den vergangenen Monaten die anlässlich der Hausdurchsuchung im Kanton Basel-Landschaft sichergestellten Datenträger intensiv aus. Dabei stiess sie auf die zahlreichen Private Keys.

Der international tätigen Gruppe wird vorgeworfen, in den IT-Netzwerken von über 1800 Personen und Institutionen in 71 Ländern Daten verschlüsselt zu haben, um Lösegeld zu erpressen. Sie sollen dabei einen geschätzten Schaden von insgesamt mehreren 100 Millionen Franken verursacht haben. Die Bande steckt unter anderem hinter dem verheerenden Ransomware-Angriff auf den Aluminiumproduzenten Norsk Hydro. Dieser musste in der Folge des Angriffs im Frühling 2019 die Produktion in mehreren Werken einstellen. Im Jahr der Norsk-Hydro-Attacke wurde dann auch die Polizeiaktion initiiert, in deren Rahmen 2 Jahre später der in Binnigen wohnhafte Mann verhaftet wurde.

Update 13 Uhr: Die Polizei macht zu den laufenden Ermittlungen keine weiteren Angaben, sie bestätigt bloss, dass die Schlüssel bei der Hausdurchsuchung im Kanton Basel-Landschaft auf Hardware gefunden wurden. Von der Staatsanwaltschaft Zürich heisst es, man habe die Ermittlungen übernommen, weil der Verdacht auf Delikte im Kanton bestehen würden.