Ein südkoreanisches Gericht verurteilte zwei Führungskräfte eines Datenrettungsunternehmens zu jeweils drei Jahren Haft, weil sie im Verbund mit einer Ransomware-Gruppe agierten, die Unternehmen ins Visier nahm.

Die Führungskräfte, die nur als A und B genannt wurden, sollen von Hackern Informationen über die Dateiendungen erhalten haben, die zur Verschlüsselung der Opferdaten genutzt wurden. Sie nutzten diese Informationen anschließend, um Online-Suchanzeigen für Datenwiederherstellungsdienste zu schalten.

Nachdem die Opfer für die Wiederherstellung bezahlt hatten, übermittelte das Unternehmen einen Teil des Geldes an die Hacker in Bitcoin. Die Hacker stellten Entschlüsselungstools bereit, die anschließend zur Wiederherstellung der Dateien der Opfer genutzt wurden.

Das Vorhaben lief von Oktober 2018 bis Juli 2022 und umfasste 730 Wiederherstellungsfälle, wobei das Unternehmen rund 2,6 Milliarden Won (1,5 Millionen Euro) einnahm. Das Zentralbezirksgericht Seoul verurteilte beide Führungskräfte zu drei Jahren Haft. Das Gericht wertete ihren geringeren Anteil an den Gewinnen als mildernden Umstand.

Ein Cyberkrimineller, der mithilfe von KI digitale Identitäten gestohlen hatte, wurde in Spanien festgenommen

Die spanische Nationalpolizei hat einen Cyberkriminellen in Murcia festgenommen, der angeblich künstliche Intelligenz genutzt hat, um ein digitales Identitätsprüfungssystem zu überlisten.

Der Verdächtige erschien in Videoanrufen mit einem gefälschten Ausweis, während KI-Technologie sein Gesicht in Echtzeit veränderte, um es an die Person auf dem Dokument anzupassen. Er unternahm 38 Versuche mit über 30 verschiedenen Identitäten.

Der Verdächtige verwendete zudem gefälschte Ausweise, manipulierte Fotos und selbstgebaute Lichter, um die Sicherheitsmerkmale und Hologramme auf echten Ausweisdokumenten nachzuahmen. Er nutzte außerdem VPNs und zahlreiche Mobiltelefone, um seine Identität zu verbergen.

Die Ermittlung begann, nachdem ein Unternehmen, das digitale Zertifikate ausstellt, mehrere verdächtige Anträge bemerkt hatte. Bei einer Videoüberprüfung versagte das KI-System kurzzeitig und zeigte das echte Gesicht des Verdächtigen.

Die Polizei fand mehr als 320 Telefonanschlüsse, die mit 24 Mobilgeräten verbunden waren; viele davon waren unter gestohlenen Identitäten registriert. Bei einer Durchsuchung beschlagnahmten die Beamten zudem einen verschlüsselten Laptop, mehrere Mobiltelefone, Speichergeräte und Dokumente. Die Behörden gehen davon aus, dass der Verdächtige gültige digitale Signaturen beschaffen wollte, um diese später für Finanzbetrug zu nutzen.

Drei Polizeibeamte wegen mutmaßlichem Missbrauch von Überwachungsdaten festgenommen

Drei Hilfssheriffs aus Bibb County in Georgia, USA, wurden festgenommen, weil ihnen vorgeworfen wird, Überwachungs- und Verkehrsleittechnik missbraucht zu haben.

Das Überwachungssystem „Flock“ ist ein automatischer Kennzeichenleser (ALPR) und eine Plattform für die öffentliche Sicherheit, die zur Überwachung und Aufzeichnung von Fahrzeugbewegungen entwickelt wurde.

Laut lokalen Medienberichten steht jeder der Sheriff-Gehilfen Joseph Marquee Callaway, Coznavian Torsell Stubbs und Toni Cierra Lewis mindestens einer Anklage wegen Stalking gegenüber. Zudem wird ihnen ein Verstoß gegen ihren Amtseid als Beamte vorgeworfen.

Callaway werden drei Stalking-Vorwürfe sowie zwei Vorwürfe wegen verbotener Nutzung eines Vorranggebers für Verkehrssteuerung und ein Amtseidsbruch zur Last gelegt. Stubbs wird wegen Stalking, Amtseidsbruch und verbotener Nutzung eines Vorranggebers für Verkehrssteuerung angeklagt.
Das Sheriff-Büro von Bibb County erklärte, dass es sich um separate Fälle handelt, die Personen betreffen, zu denen die Polizisten des Sheriffs persönliche Beziehungen unterhielten.

Der mutmaßliche Missbrauch des Flock-Überwachungssystems wurde bei einer monatlichen Prüfung der Systemabfragen durch das Sheriffamt entdeckt. Die Behörden gaben an, dass die Beamten unrechtmäßige Abfragen im System durchführten.

Die Ukraine schließt im Rahmen einer landesweiten Aktion über 90 betrügerische Callcenter

Die ukrainischen Strafverfolgungsbehörden haben im Rahmen einer groß angelegten Operation, die in mehreren Regionen des Landes durchgeführt wurde, 94 betrügerische Callcenter geschlossen. Die Polizei führte 311 Durchsuchungen durch und fand 1.794 voll ausgestattete Arbeitsplätze. Bislang wurden 26 Verdächtige offiziell angeklagt.

Die Strafverfolgungsbehörden beschlagnahmten mehr als 3.300 Computer, 1.346 Telefone, über 5.200 SIM-Karten, 90 Bankkarten sowie Zugriffsmittel für 20 Kryptowallets. Zudem beschlagnahmten die Behörden 22 Autos, rund 2 Millionen US-Dollar, 64.000 Euro, Bargeld in ukrainischer Hrywnja, ein Kilogramm Gold und Schmuck. Die Polizei durchsuchte 867 Adressen, an denen mutmaßlich betrügerische Callcenter betrieben wurden, und identifizierte 67 mit den Straftaten in Verbindung stehende Finanzinstrumente, darunter Bankkonten, Kryptowallets und Personen zum Geldtransfer.

Die Callcenter nutzten verschiedene Maschen, um Geld zu stehlen oder Zugriff auf die Bankkonten der Opfer zu erlangen. Die Mitarbeiter gaben sich oft als Bankangestellte, Makler oder Strafverfolgungsbeamte aus. Sie warnten die Opfer vor angeblichen verdächtigen Transaktionen, boten falsche Investitionsmöglichkeiten an oder versprachen, bei früheren Betrügereien verlorenes Geld zurückzuerhalten. Die Opfer wurden dazu überredet, Geld zu überweisen, Kredite aufzunehmen, Bankdaten und Bestätigungscodes weiterzugeben oder Fernzugriffssoftware auf ihren Geräten zu installieren.

Einige der Callcenter zielten auf Personen in anderen Ländern ab. In einem Fall arbeitet die ukrainische Polizei mit deutschen Behörden zusammen, um ein Netzwerk zu untersuchen, das über gefälschte Investitionsplattformen und Fernzugriffssoftware auf EU-Bürger abzielte.

Den Verdächtigen werden unter anderem Betrug und Geldwäsche vorgeworfen. Je nach ihrer Rolle drohen ihnen bis zu 12 Jahre Haft sowie die Einziehung von Vermögen.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Polizei verhaftet Verdächtige in 29-Millionen-Euro-Fall zu illegalem Glücksspiel und Ausbeutung

Die südkoreanische Polizei hat zwei Männer festgenommen, denen der Betrieb illegaler Websites mit Erwachseneninhalten vorgeworfen wird, die zur Werbung für mehr als 10 illegale Glücksspielseiten genutzt wurden.

Die Verdächtigen, im Alter von 40 und 36 Jahren, wurden unter Untersuchungshaft an die Staatsanwaltschaft überstellt. Die Polizei ermittelt zudem gegen mehr als 10 weitere Personen, darunter mutmaßliche Anführer im Ausland. Der Gruppe wird vorgeworfen, die Webseiten von den Philippinen und anderen Standorten aus betrieben zu haben, darunter zwei illegale Webseiten mit Erwachseneninhalten, die dazu dienten, Besucher auf Glücksspielseiten zu locken, 18 Glücksspielseiten sowie 587 Glücksspiel-Vertriebspartner.

Die Glücksspielseiten wickelten über fünf Jahre Wetten im Wert von rund 4,7 Billion Won (2,87 Mrd. Euro) ab. Die Polizei schätzt, dass die Gruppe illegale Gewinne in Höhe von rund 47,6 Mrd. Won (29,1 Mio. Euro) erzielte, ohne die an Spieler zurückgezahlten Beträge zu berücksichtigen.

Ein Verdächtiger verwaltete die Operationen in den Philippinen. Der andere, der über einen Doktortitel in Informatik verfügt, soll die Entwicklung, Sicherheit und Wartung der Websites geleitet haben. Nach Angaben der Polizei nutzte er virtuelle Server und andere Sicherheitsmaßnahmen, um nicht entdeckt zu werden. Ein Verdächtiger wurde am 2. August am Flughafen Incheon festgenommen, nachdem eine Interpol-Red-Notice gegen ihn erlassen worden war. Der zweite wurde am folgenden Tag zu Hause festgenommen.

Die Polizei hat 10 der illegalen Websites mit Erwachseneninhalten und Glücksspielangeboten stillgelegt und arbeitet daran, die verbleibenden Seiten ebenfalls zu stilllegen. Die Behörden planen außerdem, Interpol Red Notices für zwei mutmaßliche Anführer zu beantragen, die sich noch im Ausland aufhalten.

Unterdessen wurde im Vereinigten Königreich ein 20-jähriger britischer Mann, der mit der sogenannten „Com“-Gruppe in Verbindung stand, zu zwei Jahren Haft verurteilt, weil er 117 jugendliche Mädchen online sexuell ausgebeutet und bedroht hatte. Der Begriff „The Com“ bezieht sich auf lose verbundene Online-Gruppen, in denen Mitglieder die Opfer zu Selbstverletzung und sexuellem Missbrauch drängen, um innerhalb der Gruppe Anerkennung und Status zu erlangen.

Mithilfe von Plattformen wie Snapchat, Telegram und Discord setzte Justin Swaddle die Opfer unter Druck, sexuelle Bilder zu verschicken und sich selbst zu verletzen, wobei er sie mit Drohungen erpresste. Er bekannte sich zu mehreren Fällen von sexuellem Kindesmissbrauch und Erpressung und wird nach seiner Entlassung zehn Jahre lang Auflagen unterliegen.