Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Die Bildung einer neuen Landesregierung in Berlin bleibt vorerst ungewiss. Linke, Grüne und SPD konnten sich zweieinhalb Wochen nach der Wahl zum Abgeordnetenhaus weiterhin nicht auf eine gemeinsame Linie im Umgang mit Antisemitismus verständigen. Nach dem dritten sogenannten Vorgespräch verließ die Spitze der drei Parteien am Mittwochnachmittag den Tagungsort ohne öffentliche Stellungnahme. Nach Informationen der Deutschen Presse-Agentur gilt eine Einigung in der Frage als zentrale Voraussetzung, um in formelle Sondierungsgespräche über eine mögliche Regierung unter Führung der Linken einzusteigen.

Bereits für Donnerstag ist ein weiteres Treffen angesetzt. Ziel ist es, in dem seit geraumer Zeit in Berlin heftig diskutierten Themenkomplex voranzukommen. Vor allem Teile der Berliner Linken stehen seit längerem wegen Positionen zu Israel, Palästina und zum Thema Antisemitismus in der Kritik. Dabei geht es insbesondere um Äußerungen einzelner Parteimitglieder, die öffentlich als antisemitisch eingestuft oder entsprechend kritisiert wurden. Ohne eine belastbare Verständigung auf gemeinsame Grundsätze wollen SPD und Grüne nach eigener Darstellung den nächsten Schritt hin zu einem möglichen Regierungsbündnis nicht gehen.

Zusätzliche Brisanz erhielt die Debatte durch eine Wahlparty der Neuköllner Linken am 20. September. Dort waren nach dpa-Informationen sowohl ein Oberhaupt eines arabischstämmigen und zum Teil kriminellen Clans als auch ein umstrittener propalästinensischer Aktivist anwesend. Letzterer soll der Volksfront für die Befreiung Palästinas (PFLP) nahestehen, die von der EU als Terrororganisation eingestuft wird. Der Vorfall hat bei den potenziellen Koalitionspartnern für erhebliche Irritationen gesorgt und den Druck auf die Linke erhöht, sich klarer zu Antisemitismus, Rassismus und organisierter Kriminalität zu positionieren.

SPD und Grüne verlangen vor Beginn offizieller Sondierungen eine verbindliche Verständigung zu diesen Themenfeldern. Sondierungen sind die Vorstufe zu formalen Koalitionsverhandlungen, in denen ein Regierungsprogramm und die Ressortzuschnitte ausgehandelt würden. Ohne Konsens über den künftigen Kurs im Kampf gegen Antisemitismus und im Umgang mit problematischen Milieus in der Stadt bleibt der Weg zu einem möglichen Rot-Grün-Roten Bündnis aber blockiert. Welche Alternativen zu einem solchen Bündnis am Ende realistisch wären, ist bislang offen; entscheidend bleibt vorerst, ob die drei Parteien in der strittigen Grundsatzfrage noch zu einer gemeinsamen Linie finden.