Zürcher Bezirksgericht – Hackerangriff auf Stadler Rail: Täter zu langer Haft verurteilt

• Das Zürcher Bezirksgericht hat einen 52-jährigen ukrainischen Hacker zu einer Freiheitsstrafe von 12 Jahren und 9 Monaten und zu einem Landesverweis von 10 Jahren verurteilt.
• Er hatte Firmendaten verschlüsselt, um Lösegeld zu erpressen.
• Das Gericht sah es als erwiesen an, dass der Mann, der im Kanton Basel-Landschaft wohnt, an weltweiten Ransomware-Angriffen beteiligt war.
• Zu den Opfern gehörten Schweizer Konzerne wie der Zugbauer Stadler Rail, das Gebäudetechnikunternehmen Meier Tobler oder der Finanzsoftwareanbieter Crealogix.

«Er war kein Mastermind», sagte der Richter in der Urteilseröffnung. Für das Gericht war es aber erwiesen, dass der Ukrainer die Schadsoftware entwickelte und an bis heute unbekannte Hintermänner weiterleitete. Diese wählten dann die Unternehmen im In- und Ausland aus und koordinierten die Erpressungen.

Der 52-Jährige hatte immer argumentiert, dass er von der kriminellen Verwendung seiner Software nichts gewusst habe. Er sei lediglich IT-Berater, deshalb seien bei ihm die Quellcodes gefunden worden. Dies glaubte ihm das Gericht jedoch nicht. Schliesslich seien auch Erpresserschreiben in seinen Daten gefunden worden.

Mit seinem Urteil ging das Bezirksgericht sogar noch weiter, als die Staatsanwaltschaft beantragt hatte. Gemäss Anklage sollte der Hacker «nur» zwölf Jahre Freiheitsstrafe erhalten – jetzt werden es neun Monate mehr. Dazu kommt ein Landesverweis von zehn Jahren.

Mann bleibt in Sicherheitshaft

Bis auf Weiteres bleibt der Mann, der im Oktober 2021 verhaftet wurde, in Sicherheitshaft. Das Urteil ist noch nicht rechtskräftig. Er kann es noch ans Obergericht und ans Bundesgericht weiterziehen.

Der Ukrainer entwickelte Schlüsselkomponenten für die Schadsoftware-Familien Lockergoga, Megacortex und Nefilim. Beim Angriff auf Stadler Rail stahl der Beschuldigte rund 500 Gigabyte an vertraulichen Daten, die er drohte, ins Internet zu stellen. Stadler Rail weigerte sich jedoch, das geforderte Lösegeld zu bezahlen. Andere Unternehmen hingegen gaben nach. Insgesamt wird der Schaden auf 100 Millionen Franken geschätzt.

Mysteriöser Fenstersturz in Moskau

Box aufklappen Box zuklappen

Der Prozess, der im August stattfand, sorgte auch deshalb für Aufsehen, weil ein mutmasslicher Drahtzieher der Hackergruppe Verbindungen zum Kreml gehabt haben soll. Dieser Mann, ebenfalls Ukrainer, verfügte laut Anklage über eine Tarnidentität des russischen Geheimdienstes FSB. Die USA setzten ein Kopfgeld von einer Million Dollar auf ihn aus. Im November 2022 soll der Mann in Moskau unter mysteriösen Umständen aus dem Fenster gestürzt sein.

Der Staatsanwalt betonte in seinem Plädoyer, dass Angriffe auf westliche Unternehmen Teil der russischen Strategie seien, um im Westen Unruhe zu stiften und wirtschaftlichen Schaden anzurichten. Die Interessen krimineller Hacker und staatlicher Akteure würden sich hierbei überschneiden, weshalb der russische Staat das Treiben toleriere oder sogar fördere.

Es gab jedoch keine Hinweise darauf, dass der 52-jährige Mann aus dem Baselbiet selbst Verbindungen zu russischen Geheimdiensten besessen habe.

Der Anwalt des Hackers hatte einen vollumfänglichen Freispruch und eine Haftentschädigung verlangt. Sämtliche beschlagnahmten Datenträger seien für nicht verwertbar zu erklären. Grund dafür sei, dass der Beschuldigte bei den Hausdurchsuchungen nicht ausreichend über sein Recht auf Siegelung der Daten informiert worden sei. Das Gericht wollte davon allerdings nichts wissen.

Regionaljournal Zürich, 10.9.2026, 17:30 Uhr ;  sda/hesa;barj