Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Die Festnahme des freien Journalisten Michael Bonvalot bei einer Versammlung in Steyr entwickelt sich in Österreich zu einem politischen Streitfall über das Verhältnis von Polizei, Demonstrationsrecht und Pressefreiheit. Bonvalot wollte nach eigenen Angaben am vergangenen Sonntag über einen „Aufmarsch der rechten Verschwörungsszene“ berichten, als er trotz gültigem Presseausweis von Einsatzkräften abgeführt wurde. Inzwischen ist ein Video des Vorfalls online, das die Debatte zusätzlich anheizt.

Steyrs Bürgermeister Markus Vogl (SPÖ) machte den Einsatz beim Sicherheitsgipfel mit der Polizei zum Thema und sprach von einem Vorgang, der „schwer zu verdauen“ sei. Nicht nur die Versammlungsfreiheit sei ein „hohes Gut“, betonte er, sondern ebenso die Pressefreiheit. Journalisten müssten bei solchen Einsätzen genauso geschützt werden wie Demonstrationsteilnehmer. Laut Vogl hatte Bonvalot aus rund 50 Metern Abstand berichten sollen und sich mit einem gültigen Presseausweis ausgewiesen.

Der Bürgermeister knüpfte seine Kritik an eine breitere Auseinandersetzung über die seit Jahren stattfindenden sonntäglichen Aufmärsche in Steyr. Diese sogenannten Spaziergänge, deren jüngste Ausgabe die 300. gewesen sein soll, hätten sich nach seinen Worten „bedauerlicherweise zu einer Anlaufstelle für demokratiefeindliche Gruppen“ entwickelt – mit prominenter Beteiligung von Szenefiguren wie Gottfried Küssel und Ken Jebsen. Während die Polizei bislang keine Gründe für ein Verbot dieser Versammlungen gesehen habe, entstehe nun der Eindruck, dass gegenüber einem Berichterstatter mit „zweierlei Maß“ gemessen werde. Vogl fordert von der Exekutive daher „vertrauensbildende Maßnahmen“; der Eindruck, polizeijuristische Einschätzungen gälten nicht für alle gleich, sei „untragbar“.

Innenminister Gerhard Karner (ÖVP) stellte sich demonstrativ hinter die Einsatzkräfte. Er verteidigte das Vorgehen der Polizei am Donnerstag als „verhältnismäßig und korrekt“ und widersprach damit der Darstellung, es handle sich um einen unverhältnismäßigen Eingriff in die Arbeit der Medien. Details zu der Einsatzbewertung blieben zunächst knapp, doch die veröffentlichten Videoaufnahmen dürften sowohl von Kritikern als auch von Befürwortern der Polizei genau analysiert werden. Während Vogl betont, er wolle trotz der guten bisherigen Zusammenarbeit mit der Polizei „nicht einfach zur Tagesordnung übergehen“, signalisiert das Innenministerium Rückendeckung für die Einsatzlinie vor Ort – ein Spannungsfeld, das die Diskussion über die Grenzen und den Schutz journalistischer Arbeit bei Demonstrationen weiter befeuern dürfte.