Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Bundespräsident Frank-Walter Steinmeier hat den Festakt zum Tag der Deutschen Einheit in Bremen für eine eindringliche Warnung vor der Gefährdung der Demokratie genutzt. In seiner voraussichtlich letzten großen Rede zu diesem Anlass sprach er von einer angefochtenen demokratischen Ordnung und mahnte, radikale Kräfte entschieden abzuwehren. Angesichts wachsender Erfolge populistischer und extremistischer Parteien sieht Steinmeier nicht nur Freiheit und Demokratie, sondern auch die innere Einheit des Landes unter Druck.

Steinmeier verwies darauf, dass inzwischen „ein Viertel und mehr“ der Wähler mit ihrer Entscheidung deutlich machten, dass sie sich von wichtigen Grundentscheidungen der Bundesrepublik abwenden. Diese Entwicklung werde begleitet von „unerträglicher politischer Demagogie“, in der Menschen verhöhnt und bedroht würden. Die Diskreditierung demokratischer Verfahren, die Radikalisierung der Öffentlichkeit und die Diffamierung des Kompromisses seien Warnsignale, die man nicht ignorieren dürfe. Populistische Parteien aller Couleur destabilisierten die parlamentarische Demokratie, sagte er.

Deutliche Kritik übte der Bundespräsident an der Rolle der sozialen Medien. Eine „Flut der Manipulationen und der Lügen“ trage zur „schrillen Emotionalisierung“ des politischen Diskurses bei und befeuere extremistische Tendenzen. Steinmeier forderte, die demokratische Streitkultur zu verteidigen und den Kompromiss wieder als Stärke zu begreifen. Ob die Demokratie in Deutschland einer Entwicklung ähnlich der Weimarer Republik entgegengehe, sei nicht entschieden – man habe es „in der Hand“.

Zugleich erinnerte Steinmeier an die historischen Grundlagen des Feiertags. Vor 36 Jahren sei mit der deutschen Wiedervereinigung eine „tiefe Wunde“ geheilt worden, die das Land zuvor über Jahrzehnte in einem „unnatürlichen Zustand der inneren Spaltung“ gehalten habe. Der Tag der Deutschen Einheit sei Anlass, die erste friedliche Revolution für Freiheit und Demokratie in Deutschland und ihre Protagonisten im Gedächtnis zu behalten. Die Errungenschaften der Einheit dürften von aktuellen Krisen nicht überdeckt werden, mahnte Steinmeier, und rief die Bürger dazu auf, sich aktiv für die liberale Demokratie einzusetzen. Er zeigte sich überzeugt, dass diese den aktuellen Belastungen standhalten könne: „Wir sind so viel stärker, als wir glauben.“