NRW-Ermittler infiltrieren Ransomware-Gruppe Qilin – mutmaßlicher Kopf in Haft
Ermittler aus Nordrhein-Westfalen haben die russische Ransomware-Gruppe „Qilin“ über Monate heimlich unterwandert. Ein 28-jähriger Russe, der zu den führenden Köpfen zählen soll, wurde im Mai in Japan festgenommen und ist inzwischen nach Deutschland überstellt worden; er sitzt in Haft. Beteiligt waren das Landeskriminalamt und die Zentral- und Ansprechstelle Cybercrime NRW. Anlass war ein Angriff auf ein NRW-Unternehmen im September 2024. Die Lösegeldforderungen summierten sich auf fast drei Milliarden US-Dollar, mehr als 140 Millionen seien gezahlt worden. Die Kerngruppe stellt Schadsoftware und Infrastruktur bereit, angeschlossene Tätergruppen führen die Angriffe aus und beteiligen die Betreiber an den Einnahmen. Japan lieferte den Verdächtigen trotz fehlenden bilateralen Abkommens aus. Die Tätersuche läuft weiter. Ein IT-Sicherheitsexperte warnt, digitale Gegenschläge allein lösten das Problem nicht.
Warum relevant: Ransomware bleibt eine zentrale Bedrohung für den Geschäftsbetrieb. Die Meldung zeigt Ausmaß und Struktur der Erpressungsökonomie sowie die Grenzen und Möglichkeiten staatlicher Strafverfolgung.
Deutsche Wirtschaft wächst 2026 dank Sondereffekten – Energiepreise bremsen
Die deutsche Wirtschaft soll in diesem Jahr trotz Krisen wachsen. Die fünf führenden Forschungsinstitute erwarten in ihrer Herbst-Gemeinschaftsdiagnose ein Plus von 1,3 Prozent; auch die Bundesregierung dürfte bei ihrer Herbstprojektion diesen Wert nennen. Der ifo-Index stieg fünfmal in Folge. Als Sonderfaktoren nennt der Beitrag erhöhte Nachfrage nach chemischen Grundstoffen aus Asien nach der Sperrung wichtiger Seehandelsrouten, den KI-Boom mit Aufträgen für Rechenzentren und Chipproduktion sowie Mittel aus den Sondervermögen für Infrastruktur und Rüstung. Gebremst wird die Konjunktur durch hohe Energiepreise; die Inflation lag im September laut erster Schätzung bei 3,3 Prozent. Die Sparneigung ist so hoch wie zuletzt in der Finanzkrise 2008, Verbraucher halten sich zurück. Das Wirtschaftsministerium sieht eine nachlassende Dynamik. Die Institute erwarten für 2027 ein Wachstum von 1,1 Prozent und für 2028 von 0,4 Prozent.
Warum relevant: Die Meldung zeigt, wie stark der Aufschwung von temporären Effekten abhängt, während Energiepreise und Konsumzurückhaltung belasten. Das ist für Planung und finanzielle Widerstandsfähigkeit von Unternehmen relevant.
Hurrikan Isaias bedroht Raffinerien und Häfen am Golf von Mexiko
Hurrikan Isaias zieht über den Golf von Mexiko und könnte sich laut einer FreightWaves-Sonar-Analyse bis zur erwarteten Landung am Freitag von Kategorie 1 auf Kategorie 3 mit bis zu rund 100 Meilen pro Stunde verstärken. Der Pfad reicht von östlich von Houston bis zum Florida Panhandle. Bis zu sechs Raffinerien liegen im Weg; die Golfstaaten stellen 50 Prozent der US-Raffineriekapazität von 18,2 Millionen Barrel pro Tag. Offshore-Betreiber ziehen nicht unbedingt benötigtes Personal ab, die Förderung läuft vorerst normal. Schäden könnten Tage bis Wochen zur Reparatur brauchen, bei bereits hohen Dieselpreisen. In New Orleans, Mobile und Montgomery liegen die Ablehnungsquoten bei Transportaufträgen bei 17 bis 19 Prozent. Die Häfen Mobile und New Orleans könnten Verzögerungen erleben, Houston dürfte kaum betroffen sein. Erwartet werden 3 bis 6 Zoll Regen, lokal bis zu 10 Zoll; Überschwemmungen gelten als Hauptrisiko.
Warum relevant: Extremwetter kann Energieinfrastruktur, Häfen und Transportkapazitäten gleichzeitig treffen. Die Meldung zeigt, wie sich regionale Ereignisse auf Kraftstoffpreise und Lieferketten auswirken.
Streit um Deutsche Börse gefährdet EU-Einigung zur zentralen Marktaufsicht
Eine Einigung der EU-Staaten auf das Paket zur Marktintegration und Aufsicht (MISP) steht wegen des Streits um die Deutsche Börse auf der Kippe. Irland, das die Verhandlungen bis Jahresende leitet, könnte mit einem Abschluss einen großen Erfolg erzielen. Sechs beteiligte Diplomaten bewerteten die Chancen für diese Woche unterschiedlich; laut einem könnten acht bis 17 Länder ein Zustimmungsnein verabreden. Die Bundesregierung hatte erklärt, ohne Ausnahme für die Deutsche Börse nicht zuzustimmen. Daraufhin entwickelten die sechs größten EU-Volkswirtschaften im Sommer einen Plan, die Börse von der Aufsicht durch die Europäische Wertpapier- und Marktaufsichtsbehörde ESMA auszunehmen. Das Land Hessen, bisher Aufseher, lehnt die Abgabe ab. Die Ausnahme, die auf Handelsschwellen und geografischer Reichweite beruht, würde auch Spaniens größte Börse und Tradegate begünstigen. Laut dem Bericht würde sie das Ziel zentraler Aufsicht aushöhlen. Die gegnerischen Länder sind sich untereinander nicht einig.
Warum relevant: Die Meldung zeigt regulatorische und politische Unsicherheit im europäischen Finanzmarktrahmen. Entscheidungen zur Aufsicht über Börsen und Marktinfrastruktur betreffen Unternehmen, die darauf angewiesen sind.
Šefčovič fordert vor Gesprächen mit China schnellere Schutzinstrumente der EU
Im „Interview der Woche“ des Deutschlandfunks begrüßte er den deutsch-französischen Vorstoß in der Handelspolitik gegenüber China.
Warum relevant: Handelspolitische Konflikte mit China beeinflussen Marktzugang, Kosten und Planungssicherheit von Unternehmen. Schnellere Schutzinstrumente könnten die Rahmenbedingungen kurzfristig verändern.
Arizonas Gerichte: Hacker erbeuten Daten von mehr als 1,3 Millionen Menschen
Bei einem Cyberangriff auf das Gerichtssystem von Arizona haben Hacker Zugriff auf sensible Daten von mehr als 1,3 Millionen Menschen erlangt. Laut aktualisierten FAQ der Gerichte bestätigten Ermittler, dass Backup-Dateien abgerufen und kopiert wurden. Betroffen ist das Programm FARE zur Eintreibung von Geldbußen und Gebühren; die Daten reichen 30 Jahre zurück und umfassen Namen, Sozialversicherungsnummern und Aktenzeichen. Zudem griffen die Täter auf mehr als 150.000 Berichte des Foster Care Review Board seit 2010 zu, darunter zu 8.000 aktuell betreuten Kindern, sowie auf Aufzeichnungen zu Schutzanordnungen. Der Angriff begann am 24. September, bekannt gegeben wurde er am 25. September; er dauerte an, bis die IT das System abschaltete. Ermittler vermuten einen Phishing-Einstieg über einen Mitarbeiter. Betroffene werden per SMS informiert und sollen Sperren für ihre Kreditlinien einrichten. Bislang bekannte sich keine Gruppe, laut Gericht gab es kein Ransomware-Szenario und keine Lösegeldforderung.
Warum relevant: Der Fall zeigt, dass Backups und Phishing-Einfallstore erhebliche Datenschutz- und Betriebsrisiken bergen. Er verdeutlicht die Folgen eines Datenabflusses auch ohne Ransomware.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.