Ein Mann aus Virginia wurde für schuldig befunden, sich zur Zerstörung von Dutzenden US-Regierungsdatenbanken verschworen zu haben, nachdem er als Bundesauftragnehmer entlassen worden war, teilten die Staatsanwälte mit.

Sohaib Akhter, 34, und sein Zwillingsbruder Muneeb Akhter wurden bereits 2016 wegen des illegalen Zugriffs auf Systeme des Außenministeriums und des Diebstahls persönlicher Daten von Kollegen und einem Bundesermittler verurteilt. Nach Verbüßung ihrer Haftstrafen wurden die Brüder als Auftragnehmer von einem Unternehmen wieder eingestellt, das in Ashburn, Virginia, Regierungsdaten für mehr als 45 Bundesbehörden hostete.

Laut Gerichtsunterlagen wurden die Brüder während eines Online-Meetings entlassen, nachdem das Unternehmen von Sohaib Akhters früherer Verurteilung wegen eines schweren Verbrechens erfahren hatte. Aus Rache erlangten die beiden unbefugten Zugang zu den Unternehmenssystemen und löschten binnen weniger Stunden knapp 96 Regierungsdatenbanken.

Zu den vernichteten Daten gehörten Berichten zufolge sensible Ermittlungsakten mehrerer Bundesbehörden sowie Freedom of Information Act (FOIA) Dokumente. Die Brüder sollen Befehle verwendet haben, um Datenbanken zu sperren, bevor sie diese löschten, und später versucht haben, ihre Spuren zu verwischen, indem sie Firmenlaptops löschten und Beweismittel vernichteten.

Im November 2025 wurden beide Männer wegen Computerbetrugs, Vernichtung von Unterlagen, schwerem Identitätsdiebstahl und Diebstahls von Regierungsinformationen angeklagt. Die Urteilsverkündung gegen Sohaib Akhter ist für den 9. September 2026 angesetzt; ihm drohen bis zu 21 Jahre Haft. Muneeb Akhter droht wegen mehrfachen Computerbetrugs und Identitätsdiebstahls eine Höchststrafe von 45 Jahren.

Deutsche Behörden zerschlagen Crimenetwork 2.0 und verhaften mutmaßlichen Betreiber

Die deutschen Behörden haben eine neu gestartete Version des Untergrundmarktplatzes Crimenetwork stillgelegt und dessen mutmaßlichen Betreiber im Rahmen einer koordinierten internationalen Strafverfolgungsaktion festgenommen.

Die ursprüngliche Crimenetwork-Plattform, die als Deutschlands größter Marktplatz für Cyberkriminalität galt, war nach ihrem Start 2012 mehr als ein Jahrzehnt lang in Betrieb. Die Website ermöglichte den Verkauf gestohlener Daten, illegaler digitaler Dienstleistungen, Narkotika und anderer illegaler Waren und zog mehr als 100.000 registrierte Nutzer an.

Der reaktivierte Marktplatz zog mehr als 22.000 Nutzer und über 100 Verkäufer an und generierte ein Einkommen von mindestens 3,6 Mio. Euro (4,2 Mio. US-Dollar). Im Rahmen der jüngsten Operation sicherten die Behörden mutmaßliche kriminelle Vermögenswerte in Höhe von etwa 194.000 Euro und erfassten erhebliche Mengen an Nutzer- und Transaktionsdaten für laufende Ermittlungen. Den Behörden zufolge wurde die technische Infrastruktur der Plattform auf Servern gehostet, die einem Unternehmen in der Republik Moldau gehörten.

Die Behörden hatten die Plattform Ende 2024 erstmals zerschlagen, einen ihrer Administratoren festgenommen und die mit dem Betrieb verbundene Infrastruktur beschlagnahmt. Der Marktplatz tauchte jedoch schnell unter einem neuen Betreiber mit neuer Infrastruktur und demselben Branding wieder auf.

Anfang dieses Monats verhaftete die spanische Polizei einen 35-jährigen deutschen Staatsbürger auf Mallorca aufgrund eines Europäischen Haftbefehls. Die Staatsanwaltschaft wirft dem Verdächtigen vor, Crimenetwork nur wenige Tage nach der ursprünglichen Schließung im Dezember 2024 wieder aufgebaut und neu gestartet zu haben.

Unterdessen wurde der Betreiber der ursprünglichen Crimenetwork-Plattform im März zu sieben Jahren und zehn Monaten Haft verurteilt, zudem wurde die Einziehung von mehr als 10 Millionen Euro an Strafgut angeordnet. Das Urteil ist jedoch noch nicht rechtskräftig.

Administrator von Kingdom Market zu 16 Jahren Haft verurteilt

Ein slowakischer Mann, der beim Betrieb des Dark Web Marktplatzes „Kingdom Market“ mitgewirkt hat, wurde wegen seiner Beteiligung an der Vermittlung illegaler Drogen, gestohlener Finanzinformationen und gefälschter Dokumente zu mehr als 16 Jahren Haft verurteilt.

Alan Bill (33) bekannte sich im Januar 2026 der Verschwörung zur Verbreitung kontrollierter Substanzen schuldig, nachdem er zugestanden hatte, zwischen März 2021 und Dezember 2023 bei der Verwaltung der Plattform mitgeholfen zu haben. Im Dezember 2023 verhafteten US-Behörden Bill am Flughafen Newark, kurz bevor die deutsche Polizei die Server des Marktplatzes beschlagnahmte und den Betrieb einstellte.

Kingdom Market war ein bedeutender Dark Web-Marktplatz, der von Cyberkriminellen und Drogenhändlern genutzt wurde, um illegale Substanzen, gefälschte Ausweisdokumente, Malware und gestohlene Finanzdaten zu verkaufen. Bill erbrachte Webadministrationsdienste, bewarb den Marktplatz in Online-Foren und vermittelte Transaktionen im Austausch für Kryptowährungszahlungen.

Laut deutschen Behörden verfügte die Plattform über Tausende Kundenkonten und mehrere hundert Verkäuferkonten. Zahlungen wurden mit Kryptowährungen wie Bitcoin, Litecoin, Monero und Zcash abgewickelt, wobei die Betreiber eine 3-%-Provision auf die Verkäufe einhoben.

Die Abschaltung erfolgte in Zusammenarbeit mit Strafverfolgungsbehörden in den Vereinigten Staaten, Deutschland, der Schweiz, Moldawien und der Ukraine.

Mutmaßlicher Dream-Market-Administrator in Deutschland festgenommen

German and US authorities have arrested a man accused of running the Dream Market marketplace. Owe Martin Andresen, 49, was taken into custody during coordinated raids on three locations in Germany on May 7 following a US indictment.

Dream Market, einer der größten Marktplätze im Dark Web vor seiner Schließung im Jahr 2019, bot illegale Drogen, gestohlene personenbezogene Daten, gefälschte Dokumente und andere illegale Güter an. Die Staatsanwaltschaft wirft Andresen vor, der angeblich seit 2013 beim Betrieb von Dream Market mitgewirkt hat, Millionen an Provisionen aus Dream-Market-Transaktionen gewaschen zu haben, unter anderem durch die Umwandlung von Kryptowährung in Goldbarren, die an seinen Wohnsitz in Deutschland versandt wurden.

Der Marketplace gab seine Schließung nach einer internationalen Strafverfolgungsaktion bekannt, die zu Dutzenden von Festnahmen führte. Die Identität des Hauptadmins hinter der Plattform blieb jedoch jahrelang unbekannt, bis Behörden Ende 2022 Kryptowährungs-Wallets, die mit Dream Market in Verbindung standen, Andresen zuordnen konnten.

Andresen soll zwischen August 2023 und April 2025 rund 2 Millionen US-Dollar gewaschen haben. Bei den Razzien sollen die Behörden Goldbarren im Wert von rund 1,7 Millionen US-Dollar, 23.000 US-Dollar Bargeld sowie weitere Bankkonten und Krypto-Wallets mit einem weiteren Guthaben von 1,2 Millionen US-Dollar beschlagnahmt haben, die angeblich mit der Operation in Verbindung stehen.

Andresen steht in den Vereinigten Staaten nun vor sechs Anklagepunkten wegen Geldwäsche und sechs Anklagepunkten wegen internationaler Geldwäsche. Bei einer Verurteilung in allen Punkten drohen ihm Jahrzehnte Haft. Außerdem stehen ihm weitere Anklagen in Deutschland bevor, wobei unklar ist, ob Andresen ausgeliefert wird.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Chinesischer Cyberkriminalitätsverdächtiger im 25-Millionen-Dollar-Hacking-Fall nach Südkorea ausgeliefert

Ein chinesischer Staatsangehöriger, der beschuldigt wird, eine groß angelegte Cyberkriminalität organisiert zu haben, wurde von Thailand nach Südkorea extraditiert, wie das Justizministerium in Seoul bekannt gab. Den Behörden zufolge betrieb der Verdächtige ein Hacker-Netzwerk im Ausland, das mehr als 25 Millionen US-Dollar von Opfern, darunter Prominente und Führungskräfte aus der Wirtschaft, gestohlen hat.

Dem 40-jährigen Verdächtigen wird vorgeworfen, zwischen August 2023 und April 2025 eine Hackerorganisation mit Sitz in Thailand und anderen Ländern betrieben zu haben. Die Gruppe soll die Websites von günstigen Mobilfunkanbietern und anderen Unternehmen kompromittiert und gestohlene personenbezogene Daten genutzt haben, um Zugriff auf die Bank- und Kryptowährungskonten der Opfer zu erlangen.

Laut lokalen Medienberichten war eines der mutmaßlichen Opfer ein BTS-Megastar, dessen Identität von den Hackern gestohlen wurde. Die Täter nutzten die Daten des Sängers, um auf sein Wertpapierkonto zuzugreifen, und versuchten, HYBE-Aktien im Wert von 8,4 Milliarden Won (5,6 Millionen US-Dollar) zu übertragen. Finanzielle Verluste konnten Berichten zufolge verhindert werden, nachdem Zahlungen gesperrt wurden.

Der Verdächtige wurde im Rahmen einer von Interpol geleiteten Operation in Bangkok festgenommen und nach Südkorea ausgeliefert. Im vergangenen August wurden die Behörden einen weiteren mutmaßlichen Komplizen, einen 36-jährigen chinesischen Staatsbürger, aus Thailand ausgeliefert. Er wurde im darauffolgenden Monat angeklagt, und sein Prozess läuft noch.