Klagenfurt – Eineinhalb Jahre nach dem aufsehenerregenden Hackerangriff auf die EDV des Landes Kärnten hat die Staatsanwaltschaft Klagenfurt die Ermittlungen abgebrochen. "Es gibt keine Spuren mehr, die wir aktiv verfolgen. Die, die wir hatten, sind alle im Sand verlaufen", bestätigte Staatsanwaltschaftssprecher Markus Kitz am Freitag einen Bericht der "Kleinen Zeitung". Es gebe von der Staatsanwaltschaft bis auf weiteres auch keine Ermittlungsanordnungen mehr.

Dass die Ermittlungen abgebrochen werden müssen, ist bei Cyberkriminalität bei weitem kein Einzelfall. Ermittlungserfolge bei Hackerangriffen oder Onlinebetrügereien seien äußerst selten, heißt es von den Behörden – speziell wenn Angriffe aus dem Ausland erfolgen oder Geld in den afrikanischen Raum überwiesen wird.

Monatelange Einschränkungen

Ende Mai 2022 war die Kärntner Landesverwaltung durch den Hackerangriff tagelang komplett lahmgelegt worden, monatelang gab es deshalb Einschränkungen. Die Hacker waren über eine Phishing-Mail in das System gelangt und hatten so Zugang zu einenm Fileserver erlangt. Die Gruppe "Black Cat" hatte sich zu dem Angriff bekannt, bei dem eine Datenmenge von 250 Gigabyte zumindest eingesehen wurde. Bei den Daten hatte es sich vor allem um solche aus den Büros der Mitglieder der Kärntner Landesregierung gehandelt. Betroffen waren etwa 80.000 Stammdatenblätter von Niederlassungs- und Aufenthaltsbewilligungen, 4.000 Kontaktdaten des Veranstaltungsmanagements und interner Schriftverkehr von Regierungsmitgliedern sowie Mitarbeitern.

Unklar, ob Daten verkauft wurden

Wie viel von den Daten auch kopiert wurde, ließ sich nicht genau sagen. Im Darknet wurde allerdings ein 5,6 Gigabyte großer Teil der Daten veröffentlicht. Die Hacker gaben bekannt, dass sie die Daten weiterverkauft hätten, weil das Land das geforderte Lösegeld – fünf Millionen Dollar – nicht bezahlen wollte. Ob die Daten wirklich verkauft wurden, ist nach wie vor unklar. (APA, 10.11.2023)