Ausgabe Nr. 195 | Oktober 2026, Woche 4

Über 1.400 mutmaßliche Cyberkriminelle festgenommen; fast 11.000 schädliche Netzwerke in ganz Afrika zerschlagen

Geltungsbereich

Afrika

Threat Actor

Multiple threat actors

Straftat

Online scams, ransomware, email fraud, digital extortion

Geschätzter Schaden

$385 million

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Law enforcement agencies from 21 countries have arrested 1,462 suspected cybercriminals and recovered more than $105 million in illicit funds during one of Africa’s largest cybercrime operations.

Die von Interpol koordinierte Aktion mit dem Codenamen „Operation Serengeti III“ lief vom 29. Juni bis zum 31. August 2026 und richtete sich gegen Cyberkriminalität, darunter Online-Betrug, Ransomware, E-Mail-Betrug und digitale Erpressung.

The operation disrupted 10,909 malicious networks and identified 65,929 victims. Investigations linked criminal activities to financial losses exceeding $385 million.

In Uganda, authorities dismantled two international fraud networks and arrested 365 suspects linked to online investment and pension fraud.

In Angola haben die Strafverfolgungsbehörden zwei illegale Kryptowährungs-Mining-Zentren geschlossen, neun Verdächtige festgenommen und mehr als 2.000 Mining-Geräte beschlagnahmt. In Nigeria hat die Polizei einen Verdächtigen festgenommen, der mit einer groß angelegten Phishing- und E-Mail-Betrugsaktion in Verbindung steht, bei der etwa 2,1 Millionen E-Mail-Adressen betroffen waren.

Interpol said the operation also targeted fraudulent vehicle imports, illegal mobile lending applications and cryptocurrency investment scams.

UAE police dismantle four international crime networks, arrest 33 suspects

Geltungsbereich

The UAE

Threat Actor

Multiple criminal networks

Straftat

Cybercrime, fraud, data trafficking, violent assaults

Geschätzter Schaden

Nicht angegeben

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Die Vereinigten Arabischen Emirate haben vier miteinander verbundene internationale Verbrechensnetzwerke zerschlagen und 33 Verdächtige aus 12 Nationen in einer Operation namens „End of Battle“ festgenommen.

Die Netzwerke waren in Cyberkriminalität, Geldwäsche, Diebstahl digitaler Geldbörsen, Betrug, Erpressung, Datenhandel und gewalttätigen Angriffen verwickelt.

Die Operation wurde von der Abteilung für digitale Kriminalität der Sharjah-Polizei geleitet, die die versteckten Online-Systeme der Gruppen aufdeckte. Berichten zufolge nutzten die Verdächtigen verschlüsselte Plattformen und digitale Netzwerke, die alle acht Stunden wechselten, um ihre Identitäten zu verbergen und nicht entdeckt zu werden.

Authorities secured assets worth more than 65 billion dirhams ($17.7 billion), seized and confiscated more than 200 million dirhams ($54.5 million), and investigated over 3,000 digital wallets.

Authorities said the arrests included key leaders of the criminal networks.

Moscow police detain suspected DataSuckers hackers

Geltungsbereich

Russland

Threat Actor

Einzelperson

Straftat

Hacking

Geschätzter Schaden

Nicht angegeben

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Russian police have detained three suspected members of the DataSuckers hacking group, accused of cyber-attacks on major businesses in Russia and Ukraine.

A Moscow court placed 19-year-old Denis Fridman under house arrest until December 8 over a breach involving popular Russian restaurant chain Dodo Pizza. The attack reportedly exposed customer records linked to hundreds of millions of orders over 15 years.

Laut russischen Medienberichten stehen vier Personen im Verdacht, der Gruppe anzugehören. Zwei weitere Verdächtige wurden ebenfalls festgenommen; ein vierter Verdächtiger ist weiterhin auf der Flucht.

Police reportedly tracked Fridman after he accidentally exposed his IP address while accessing data stolen from Dodo Pizza. The hackers allegedly gained access to the company's systems using login details found on GitHub.

Die gestohlenen Daten wurden Berichten zufolge im Dark Web zum Verkauf angeboten, wobei die Gruppe 100.000 US-Dollar für die Informationen erhielt. DataSuckers hat sich außerdem zu Angriffen auf den russischen Reiseveranstalter Tez Tour und die ukrainische Supermarktkette ATB bekannt. Die Gruppe forderte von ATB 400.000 US-Dollar und drohte damit, Informationen zu veröffentlichen, die sie angeblich von Millionen Kunden gestohlen hatte.

Die Gruppe beschreibt sich selbst als finanziell motiviert und nutzt einen öffentlichen Telegram-Kanal, um Angriffe anzukündigen und Details ihrer mutmaßlichen Operationen zu veröffentlichen.

Nigerian man sentenced to eight years in US hacking and fraud case

Geltungsbereich

The US

Threat Actor

Einzelperson

Straftat

Computer intrusions; wire fraud

Geschätzter Schaden

Über 2,5 Mio. US-Dollar

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Prison imprisonment

A Nigerian national has been sentenced to eight years in prison for hacking US tax preparation businesses and stealing customers’ personal information to file fraudulent tax returns.

Chukwuemeka Victor Amachukwu und seine Mitverschwörer zielten zwischen 2019 und 2021 auf Unternehmen in den gesamten Vereinigten Staaten ab. Die Gruppe stahl Steuer- und personenbezogene Daten von mindestens 800 Kunden.

Mithilfe der gestohlenen Daten reichten die Betrüger Steuerrückerstattungsanträge im Wert von 8,4 Millionen US-Dollar ein und erhielten etwa 2,5 Millionen US-Dollar. Außerdem erlangten sie rund 819.000 US-Dollar durch betrügerische Anträge auf ein Darlehensprogramm der US-Regierung.

Amachukwu was extradited from France to the United States in August 2025 and pleaded guilty to conspiracy to commit computer intrusions and wire fraud.

In addition to the prison sentence, the court ordered him to serve one year of supervised release, pay $3.6 million in restitution and forfeit nearly $11 million.

Pakistani man arrested over a $126M US postal fraud

Geltungsbereich

Pakistan

Threat Actor

Einzelperson

Straftat

Fernkommunikationsbetrug

Geschätzter Schaden

126 Mio. USD

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Die pakistanische Behörde für Cyberkriminalität hat einen Mann festgenommen, dem vorgeworfen wird, ein Geschäft mit gefälschten Postetiketten betrieben zu haben, das dem US-Postdienst angeblich Verluste in Höhe von 126 Millionen US-Dollar verursacht hat.

Faheem Akram, 33, from Khanewal, Pakistan, is accused of operating LabelsBank[.]com, a website that sold fake US shipping labels since 2023. He was indicted by a federal grand jury in Florida in September 2026.

According to US prosecutors, more than 5,200 customers bought over 5.1 million counterfeit shipping labels, usually for $2 each. The labels allowed customers to send packages at prices far below official postal rates, regardless of their weight, size or destination.

Die Behörden haben die Website inzwischen geschlossen. Anfang dieses Monats hatte der US Postal Inspection Service eine Belohnung von bis zu 100.000 US-Dollar für Hinweise ausgesetzt, die zur Festnahme von Akram führen.

Akram faces charges including conspiracy to defraud the US government, selling counterfeit postage labels and wire fraud. If convicted, he could face up to five years in prison on the conspiracy and counterfeit postage charges and up to 20 years for each wire fraud count.

It remains unclear whether Akram will be extradited to the United States or face trial in Pakistan.