Zürich (awp/sda) - Das Zürcher Bezirksgericht hat am Donnerstag einen 52-jährigen ukrainischen Hacker zu einer Freiheitsstrafe von 12 Jahren und 9 Monaten und zu einem Landesverweis von 10 Jahren verurteilt. Er hatte Schadsoftware entwickelt, um Lösegeld zu erpressen. Der Schaden, den er anrichtete, wird auf 100 Millionen Franken geschätzt.

"Er war kein Mastermind", sagte der Richter in der Urteilseröffnung. Für das Gericht war es aber erwiesen, dass der Ukrainer die Schadsoftware entwickelte und an bis heute unbekannte Hintermänner weiterleitete. Diese wählten dann die Unternehmen im In- und Ausland aus und koordinierten die Erpressungen.

Der 52-Jährige hatte immer argumentiert, dass er von der kriminellen Verwendung seiner Software nichts gewusst habe. Er sei lediglich IT-Berater, deshalb seien bei ihm die Quellcodes gefunden worden. Dies glaubte ihm das Gericht jedoch nicht. Schliesslich seien auch Erpresserschreiben in seinen Daten gefunden worden.

Mit seinem Urteil ging das Bezirksgericht sogar noch weiter, als die Staatsanwaltschaft beantragt hatte. Gemäss Anklage sollte der Hacker "nur" zwölf Jahre Freiheitsstrafe erhalten - jetzt werden es neun Monate mehr. Dazu kommt ein Landesverweis von zehn Jahren.

Er bleibt in Sicherheitshaft

Bis auf Weiteres bleibt der Mann, der im Oktober 2021 verhaftet wurde, in Sicherheitshaft. Das Urteil ist noch nicht rechtskräftig. Er kann es noch ans Obergericht und ans Bundesgericht weiterziehen.

Der Ukrainer, der im Kanton Basel-Landschaft wohnt, entwickelte Schlüsselkomponenten für die Schadsoftware-Familien Lockergoga, Megacortex und Nefilim. Zu den Opfern der Hacker gehörten Konzerne wie der Zugbauer Stadler Rail, das Gebäudetechnikunternehmen Meier Tobler oder der Finanzsoftwareanbieter Crealogix.

Beim Angriff auf Stadler Rail stahl der Beschuldigte rund 500 Gigabyte an vertraulichen Daten, die er drohte, ins Internet zu stellen. Stadler Rail weigerte sich jedoch, das geforderte Lösegeld zu bezahlen. Andere Unternehmen hingegen gaben nach. Insgesamt wird der Schaden auf 100 Millionen Franken geschätzt.

Mysteriöser Fenstersturz in Moskau

Der Prozess, der im August stattfand, sorgte auch deshalb für Aufsehen, weil ein mutmasslicher Drahtzieher der Hackergruppe Verbindungen zum Kreml gehabt haben soll. Dieser Mann, ebenfalls Ukrainer, verfügte laut Anklage über eine Tarnidentität des russischen Geheimdiensts FSB. Die USA setzten ein Kopfgeld von einer Million Dollar auf ihn aus. Im November 2022 soll der Mann in Moskau unter mysteriösen Umständen aus dem Fenster gestürzt sein.

Der Staatsanwalt betonte in seinem Plädoyer, dass Angriffe auf westliche Unternehmen Teil der russischen Strategie seien, um im Westen Unruhe zu stiften und wirtschaftlichen Schaden anzurichten. Die Interessen krimineller Hacker und staatlicher Akteure würden sich hierbei überschneiden, weshalb der russische Staat das Treiben toleriere oder sogar fördere.

Es gab jedoch keine Hinweise darauf, dass der 52-jährige Mann aus dem Baselbiet selbst Verbindungen zu russischen Geheimdiensten besessen habe.

Der Anwalt des Hackers hatte einen vollumfänglichen Freispruch und eine Haftentschädigung verlangt. Sämtliche beschlagnahmten Datenträger seien für nicht verwertbar zu erklären. Grund dafür sei, dass der Beschuldigte bei den Hausdurchsuchungen nicht ausreichend über sein Recht auf Siegelung der Daten informiert worden sei. Das Gericht wollte davon allerdings nichts wissen.