Eine gemeinsame Operation von Strafverfolgungsbehörden in den USA, Europa und Asien hat die berüchtigte 8base-Ransomware-Gruppe und ihre Dark-Web-Leak-Site in einer Bekämpfungsaktion übernommen, bei der vier Verdächtige festgenommen wurden. Die Site wurde mittlerweile geschlossen, und Besucher erhalten eine Nachricht, in der sie über die Beschlagnahme des „kriminellen Inhalts“ und der Site durch das Bayerische Landeskriminalamt informiert werden. Die vier europäischen Verdächtigen wurden in Phuket, Thailand, verhaftet, wobei die gegen sie erhobenen Anklagen unter anderem Verschwörung zur Begehung von Drahtbetrug und Verschwörung zur Begehung einer Straftat gegen die USA umfassen. US- und Schweizer Behörden haben angeblich die Auslieferung der Verdächtigen beantragt.

Die Verhaftungen waren Teil von ‚Operation Phobos Aetor‘, wobei die 8base zuvor bei einem Angriff, bei dem Daten der Vereinten Nationen aus IT-Systemen entwendet wurden, eine maßgeschneiderte Version der Phobos-Ransomware verwendet hatte. Seit dem Debüt der Gruppe Anfang 2022 hat 8base angeblich mit prominenten Zielen interagiert, wie der Nidec Corporation, von der über 50.000 Dateien gestohlen wurden, wovon ‚eine große Menge‘ vertraulich war, bei einem Cyberangriff Ende 2024.

Ransomware-Angriffe haben in letzter Zeit enorm zugenommen und stellen eine große Bedrohung für Unternehmen dar. Sie verursachen durchschnittlich Kosten von über 45.000 US-Dollar pro Organisation, erreichen jedoch oft Millionen für große Firmen. Dies geschieht, obwohl Studien zeigen, dass nur etwa 30 % der Ransomware-Angriffe tatsächlich zur Zahlung führen. Dennoch zahlten gemeldete Opfer von Ransomware im Jahr 2024 insgesamt 813,55 Millionen US-Dollar, ein Rückgang von 1,25 Milliarden US-Dollar im Jahr 2023.

Der Cybercrime-Landschaft entwickelt sich ständig weiter, aber auch die Strafverfolgung. Gruppen wie Lockbit haben in den letzten Jahren schwere Störungen erlitten und Schwierigkeiten, sich zu erholen, sodass das Katz-und-Maus-Spiel zwischen Kriminellen und Cybersicherheitsbehörden weitergeht.