Cyberbedrohung im öffentlichen Sektor: Erpressung, Kostenfolgen und Justizlücken

Kritische Fragen zur Originalquelle

• Wie lässt sich die Behauptung der geringen Abschreckungswirkung mit den verhängten Haftstrafen, wie den sieben Jahren für ein „GandCrab“-Mitglied, vereinbaren?
  Die Quelle stellt die hohe Strafe neben die Aussage, dass Täter selten gefasst werden. Dies deutet darauf hin, dass das Problem nicht in der Härte des Strafrechts liegt, sondern in der Schwierigkeit der internationalen Strafverfolgung und der Identifizierung der Täter, was die Abschreckungswirkung faktisch nulliert.
• Wer trägt die finanziellen Lasten der Nichtzahlung von Lösegeld, und welche Akteure könnten indirekt von der anhaltenden Unsicherheit profitieren?
  Die direkten Kosten der Wiederherstellung (z. B. 2,5 Mio. Euro in Anhalt-Bitterfeld) werden von den öffentlichen Haushalten getragen. Indirekt könnten IT-Sicherheitsanbieter und politische Akteure, die für mehr Budgets für Nachrichtendienste werben, von der anhaltenden Bedrohungslage profitieren, da dies die Notwendigkeit für Investitionen und Reformen unterstreicht.
• Welche Belege liefert die Quelle dafür, dass die Verweigerung von Lösegeldzahlungen langfristig die Strategien der Angreifer ändert oder die Daten tatsächlich wiederhergestellt werden?
  Die Quelle behauptet, dass die Wiederherstellung oft Monate dauert, liefert aber keine konkreten Daten zur Erfolgsquote der Datenwiederherstellung ohne Zahlung. Es fehlt der Beleg, dass die Nichtzahlung tatsächlich dazu führt, dass Angreifer ihre Taktik ändern, da sie weiterhin erfolgreich sind, wenn sie nicht gefasst werden.
• Warum werden in der Analyse der Fälle keine Informationen über die Herkunft der Angreifer oder deren mögliche staatliche Unterstützung genannt, obwohl dies für die Einordnung der Bedrohungslage relevant wäre?
  Die Quelle beschränkt sich auf die Beschreibung der Schäden und der rechtlichen Konsequenzen für einzelne Täter. Die fehlende Nennung möglicher staatlicher Hintergründe oder der geografischen Herkunft der meisten Angreifer (außer der allgemeinen Angabe „häufig im Ausland“) lässt eine wichtige Dimension der geopolitischen Bedrohung und der Interessenkonflikte zwischen Staaten unberücksichtigt.