Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Inflationssorgen und steigende Ölpreise haben Europas wichtigste Aktienmärkte zur Wochenmitte spürbar belastet und zugleich die Monatsbilanz eingetrübt. Der EuroStoxx 50 schloss am Mittwoch 0,81 Prozent tiefer bei 6269,02 Punkten. Im Monatsverlauf verlor der Leitindex der Eurozone 2,4 Prozent und beendete damit eine Serie von fünf Anstiegen in Folge. Der DAX gab um 0,79 Prozent auf 25.199,19 Punkte nach, während der britische FTSE moderat um rund ein Viertel Prozent auf gut 10.600 Zähler nachgab.

Treiber der Risikoaversion waren neue Inflationsdaten aus großen Euroländern. In Deutschland kletterten die Verbraucherpreise im September auf 3,3 Prozent gegenüber dem Vorjahr und damit erstmals seit Ende 2023 wieder über die Marke von drei Prozent, nachdem im August noch 2,9 Prozent verzeichnet worden waren. Starke Anstiege der Energiepreise wirkten als Hauptfaktor – eine Entwicklung, die sich nach ersten Angaben auch in Frankreich und Italien widerspiegelt. In Italien kam es zudem zu einem deutlichen Anstieg der Teuerung, was die Sorge nährte, dass der disinflationäre Trend im Euroraum ins Stocken geraten könnte.

Parallel dazu zogen die Ölpreise erneut an. Marktteilnehmer verwiesen auf die angespannte geopolitische Lage im Nahen Osten und mögliche Risiken für die Öllieferungen aus dem Persischen Golf. Berichte, wonach mehrere Tankschiffe in der Straße von Hormuz unter Beschuss geraten sein sollen, verstärkten die Nervosität. Höhere Energiekosten und im Umfeld der Inflationsdaten steigende Anleiherenditen machten Anleger nach Einschätzung von Marktstrategen europaweit selektiver. Ulrich Urbahn, Leiter Multi-Asset-Strategie und Research bei Berenberg, sieht dennoch Chancen für eine Jahresendrallye: Robuste Unternehmensgewinne könnten die Märkte stützen, sofern Firmen ihre Margen und Prognosen behaupten und sowohl Inflation als auch Renditen nicht weiter zulegen.

Im Branchenspektrum fehlten klare Impulse von den Technologiewerten, die nach Vortagesgewinnen überwiegend richtungslos tendierten. Viele Investoren warteten auf die anstehenden Quartalszahlen des US-Speicherchip-Herstellers Micron, die als Gradmesser gelten, ob der Boom rund um Künstliche Intelligenz weiterhin ausreichend im operativen Geschäft der Halbleiterbranche ankommt. Analyst Andreas Lipkow von CMC Markets warnte, eine Enttäuschung bei Micron könne die zuletzt gewachsene Skepsis gegenüber dem KI-Sektor rasch in neuen Verkaufsdruck umschlagen lassen. Einzelwerte wie BMW im DAX konnten sich diesem Umfeld zwar mit Kursgewinnen entziehen, insgesamt dominierte an den europäischen Börsen jedoch zum Monatsende die Vorsicht.