Read also: suspected void Blizzard hacker extradited to US, charged in cyber espionage case, the CrimeNetwork admin arrested, the ex-RAC duo sold crash victims’ data, and more.

25
26
18
16
Mehr
19
19
18

Aufrufe:3.9k Lesezeit:4 Min.

Ehemaliger IT-Berater bekennt sich zu Computerbetrug

Former IT consultant pleads guilty in computer fraud scheme

Billie Conley Jr., a US citizen, pleaded guilty in federal court to wire fraud stemming from a scheme that disrupted a client's computer network and misused company funds.

Laut Staatsanwaltschaft besaß und betrieb Conley ein IT-Beratungsunternehmen. Im Jahr 2023 wurde er von einem Bestattungsunternehmen beauftragt, ein Computernetzwerk und ein Videoüberwachungssystem zu installieren. Den Behörden zufolge installierte Conley heimlich Software, die ihm einen unbefugten Remote-Zugriff auf das Netzwerk ermöglichte.

Nach der Installation kam es im Unternehmen wiederholt zu Netzwerkproblemen. Eine Untersuchung ergab, dass Conley zwischen Januar und September 2024 an 21 verschiedenen Tagen das Netzwerk aus der Ferne deaktiviert und so den Geschäftsbetrieb verhindert hatte. Die Staatsanwaltschaft erklärte, die Störungen seien aufgetreten, nachdem das Unternehmen einen von Conley angebotenen monatlichen IT-Servicevertrag abgelehnt hatte.

Die Ermittlungen ergaben zudem, dass Conley das Bankkonto des Unternehmens unrechtmäßig nutzte, um Zahlungen in Höhe von etwa 9.070 US-Dollar an Unternehmen zu leisten, denen er und sein Unternehmen Geld schuldeten.

Auf die Anklage wegen Telekommunikationsbetrugs steht eine Höchststrafe von 20 Jahren Haft. Conley hat sich bereit erklärt, Entschädigung zu leisten. Er ist seit Dezember 2024 wegen anderer Vorwürfe in staatlicher Haft. Ein Termin für die Urteilsverkündung steht noch nicht fest.

Void Blizzard member extradited to US, charged in cyber espionage case

Ein russischer Staatsbürger, dem vorgeworfen wird, eine groß angelegte Cyberspionagekampagne unterstützt zu haben, wurde an die USA ausgeliefert und erschien vor einem Bundesgericht in Boston.

Dennis Obrezko, 36, wurde im November 2025 in Thailand festgenommen und befindet sich nun in US-Haft. Die Bundesstaatsanwaltschaft hat ihn wegen Verschwörung zum unbefugten Zugriff auf einen geschützten Computer angeklagt. Er wird bis zu weiteren Gerichtsverfahren ohne Kaution festgehalten.

Laut US-Behörden stand Obrezko in Verbindung mit einer Cyberspionage-Operation, die von der russlandnahen Hackergruppe Void Blizzard durchgeführt wurde. Den Behörden zufolge habe die Gruppe im Rahmen einer groß angelegten Aufklärungsbemühung zahlreiche US-Unternehmen und -Organisationen ins Visier genommen.

Officials said Void Blizzard has been active since at least April 2024 and has focused its attacks on organizations in NATO member states and Ukraine. The group's targets reportedly include government agencies, defense contractors, transportation networks, media outlets, healthcare providers, and non-governmental organizations.

In einem separaten Fall steht ein Kanadier, Ryan James Roach, der Auslieferung an die Vereinigten Staaten gegenüber, da ihm vorgeworfen wird, 2017 bei Cyberangriffen auf US-Bildungseinrichtungen mitgewirkt zu haben. Die Staatsanwaltschaft gibt an, ein Hacker habe sich unbefugten Zugang zum Netzwerk einer Schule in New York verschafft, dort Malware, einen Keylogger, ein Rootkit und Software zum Mining von Kryptowährungen installiert und mehr als 1.900 Anmeldedaten gestohlen. Zwei weitere Einrichtungen sollen Ziel ähnlicher Angriffe gewesen sein.

Die US-Behörden behaupten, dass die Einbrüche von einem weiteren Verdächtigen, der als Mathiew James Stubbings identifiziert wurde, begangen wurden, und nannten Roach als Mitverschwörer. Nach einer Anhörung in Saskatoon wurde Roach bis zu seiner Auslieferung in Arrest genommen. Die mutmaßliche Straftat ist in Kanada mit einer Höchststrafe von 10 Jahren bedroht, während die Strafen in den USA abweichen können.

Mutmaßlicher Administrator des CrimeNetwork Dark Web Marktplatzes in Spanien festgenommen

Spain's National Police have arrested the alleged administrator of the CrimeNetwork Dark Web marketplace that offered illegal goods and services under the so-called crime-as-a-service model.

Die Polizei identifizierte den Verdächtigen, einen deutschen Staatsangehörigen, nachdem sie seine Aktivitäten im Dark Web nachverfolgt hatte. Die Festnahme erfolgte auf Mallorca im Rahmen gemeinsamer Ermittlungen spanischer und deutscher Behörden.

CrimeNetwork operierte über das TOR-Netzwerk und soll den Verkauf von Betäubungsmitteln, gefälschten Dokumenten, gestohlenen Bankdaten, Phishing-Tools und unbefugtem Zugriff auf digitale Dienste ermöglicht haben. Die Plattform galt als eine der größten deutschsprachigen kriminellen Communities auf dem Dark Web und bediente mehr als 100.000 registrierte Nutzer.

Spanish police conducted two searches in Mallorca, while German authorities carried out three additional raids and arrested four other individuals linked to the network. Law enforcement officers also seized computer equipment and other evidence connected to the platform's management.

Authorities blocked the server hosting CrimeNetwork and redirected its traffic to a page controlled by German law enforcement. The suspect has been brought before a judge and remains in custody as international judicial cooperation proceedings with Germany continue.

Ehemaliges RAC-Duo muss nach Verkauf von Unfallopfer-Daten 118.000 £ zurückzahlen

Zwei ehemalige Mitarbeiter des Pannenhilfsunternehmens RAC wurden verpflichtet, mehr als 118.000 £ (~156.000 $) zurückzuzahlen, nachdem sie wegen des illegalen Verkaufs personenbezogener Daten von Tausenden von Unfallopfern schuldig gesprochen worden waren.

According to the Information Commissioner's Office (ICO), Debbie Okparavero and Maliha Islam were found guilty of offenses under the Data Protection Act 2018 and the Computer Misuse Act 1990. In 2024, both received six-month prison sentences suspended for 18 months and were ordered to complete 150 hours of unpaid work.

Eine ICO-Untersuchung ergab, dass das Duo fast 30.000 Datensätze mit persönlichen Informationen von Unfallopfern an einen unbekannten Käufer verkauft hatte. Die Daten wurden Berichten zufolge vor dem Verkauf über WhatsApp zwischen den beiden ausgetauscht.

Der Vorfall wurde aufgedeckt, nachdem RACs Überwachungssysteme feststellten, dass Okparavero Kundendaten aus den Unternehmensdatenbanken kopierte. Eine Untersuchung ergab, dass etwa 29.500 Datensätze an Islam gesendet wurden.

Islam wurde zur Rückzahlung von 39.522,50 £ verurteilt und hat den gesamten Betrag bereits beglichen. Unterdessen verurteilte das Manchester Crown Court Okparavero zur Rückzahlung von 89.277,32 £ innerhalb von drei Monaten. Sollte sie dies nicht tun, droht ihr eine Freiheitsstrafe von 18 Monaten.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Thailand authorities arrested a man accused of leading scam network

Thai immigration authorities have arrested a 39-year-old Japanese citizen accused of leading a major call-center scam network based in Cambodia. The suspect was detained in Bangkok's Thong Lor district following a joint investigation by Thai and Japanese police. Authorities say he played a senior role in a fraud syndicate that targeted Japanese citizens and caused losses worth billions of yen.

Japanese authorities allege the man helped run operations from Poipet, a Cambodian border city that has been linked to scam compounds and organized crime. He was wanted under an arrest warrant issued by the Nagoya District Court on fraud charges.

Police believe the network operates across several countries and specializes in telephone and online scams. The suspect is also accused of helping recruit heavily indebted Japanese nationals and sending them to work at scam centers in Cambodia.

Nach Angaben thailändischer Behörden wurden einige Rekruten angeblich gezwungen, an Betrugsoperationen teilzunehmen, die sich gegen Opfer im Ausland richteten. Die Ermittlungen laufen weiter.