Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig

Ein Geständnis mit weitreichenden Konsequenzen

Im Zentrum eines der aufsehenerregendsten Cybercrime-Fälle des Jahres 2024 steht der 26-jährige Connor Riley M. aus Kanada. Der junge Mann, der in einschlägigen Online-Kreisen unter Pseudonymen wie „Waifu“ oder „Judische“ bekannt war, hat sich nun vor einem US-Gericht in vier Anklagepunkten schuldig bekannt. Die Vorwürfe wiegen schwer: Sie umfassen Computerbetrug, Betrug mittels elektronischer Kommunikation, Verschwörung sowie schweren Identitätsdiebstahl.

Der Fall nahm seinen Anfang im Juni 2024, als die Öffentlichkeit von einem massiven Datendiebstahl bei der „Snowflake Data Cloud“ erfuhr. Entgegen erster Befürchtungen handelte es sich laut dem Cloud-Anbieter nicht um eine direkte Sicherheitslücke im System, sondern um den Abfluss von Zugangsdaten durch den Einsatz von Infostealer-Malware.

Systematischer Diebstahl und Erpressung

Zwischen Februar und Oktober 2024 gelang es dem Täter und seinen mutmaßlichen Komplizen, Zugriff auf Milliarden sensibler Datensätze zu erlangen. Die Bandbreite der entwendeten Informationen ist erschreckend: Neben Lohn- und Gehaltsunterlagen sowie Finanzinformationen wurden auch hochsensible Daten wie Sozialversicherungsnummern, Führerscheindaten und Registrierungsnummern der US-Drogenbekämpfungsbehörde DEA kopiert.

Die Täter nutzten diese Beute für ein skrupelloses Geschäftsmodell:

* **Direkte Erpressung:** Unternehmen wurden unter Androhung der Veröffentlichung gestohlener Daten zu Lösegeldzahlungen genötigt. Ein prominentes Beispiel ist der US-Telekommunikationsriese AT&T, der 370.000 US-Dollar zahlte.

* **Mehrfacher Betrug:** Wie das US-Justizministerium feststellte, wurden die Daten trotz geleisteter Zahlungen nicht gelöscht. Viele Opfer wurden mehrfach erpresst.

* **Darknet-Handel:** Die Daten von mindestens 165 betroffenen Cloud-Kunden wurden auf Plattformen wie BreachForums, Exploit.in und XSS.is sowie via Telegram zum Kauf angeboten.

Das Ausmaß des Schadens

Die finanziellen Auswirkungen sind beträchtlich. Allein durch den Verkauf der Daten im Darknet nahm Connor Riley M. nach bisherigen Erkenntnissen mindestens 495.000 US-Dollar ein. Die Gesamtsumme der erpressten Lösegelder beläuft sich auf über 2,5 Millionen Dollar. Die betroffenen Unternehmen beziffern ihre eigenen Verluste – ohne die Schäden für die Millionen betroffenen Privatpersonen – auf rund 9,5 Millionen Dollar.

Das FBI, das den Täter bereits wenige Monate nach Bekanntwerden der Angriffe in Kanada verhaften konnte, zeichnet ein düsteres Bild des Angeklagten. W. Mike Herrington, der leitende FBI-Beamte im Fall, bezeichnete das Vorgehen als kalkuliert und gewissenlos. Die Taten hätten sowohl den angegriffenen Unternehmen als auch Millionen von Privatpersonen echten Schaden zugefügt.

Ausblick auf das Strafmaß

Nach dem nun erfolgten Schuldbekenntnis steht das Strafmaß noch aus. Aufgrund der Schwere der Delikte – insbesondere des Identitätsdiebstahls – drohen dem 26-Jährigen mindestens zwei Jahre Gefängnis. Im schlimmsten Fall könnte das Urteil bis zu 30 Jahre Haft vorsehen. Die offizielle Verkündung des Strafmaßes ist für den 27. Oktober 2026 angesetzt.

Dieser Fall unterstreicht die anhaltende Gefahr durch Infostealer-Malware und die Verwundbarkeit von Cloud-Infrastrukturen, wenn Zugangsdaten in die falschen Hände geraten. Für die betroffenen Unternehmen und Privatpersonen markiert das Geständnis zwar einen wichtigen Schritt in der juristischen Aufarbeitung, doch die langfristigen Folgen des Identitätsdiebstahls dürften die Betroffenen noch über lange Zeit beschäftigen.