Cybercrime-Ermittler in Baden-Württemberg haben zwei mutmaßliche Schlüsselfiguren hinter einer Serie von Ransomware-Angriffen auf Unternehmen und Einrichtungen in Deutschland identifiziert. Einer der Gesuchten soll nach Behördenangaben der Kopf zweier Hackergruppen sein, der andere der Programmierer der von diesen Gruppen eingesetzten Schadsoftware. Das Cybercrime-Zentrum bei der Generalstaatsanwaltschaft Karlsruhe und das Landeskriminalamt (LKA) Baden-Württemberg leiteten eine weltweite Fahndung nach den beiden Männern ein.

Den Haftbefehlen zufolge sollen die Verdächtigen zwischen 2019 und 2021 an Angriffen auf insgesamt 130 Ziele in Deutschland beteiligt gewesen sein. In 25 Fällen gingen Opfer auf die Lösegeldforderungen ein, der Gesamtschaden durch gezahlte Forderungen beläuft sich laut Ermittlern auf rund 1,8 Millionen Euro. Die Gesamtauswirkungen der Attacken liegen deutlich höher: Die wirtschaftlichen Schäden summieren sich den Angaben zufolge bundesweit auf etwa 35 Millionen Euro.

Besonders hart traf es ein Unternehmen aus Baden-Württemberg, bei dem der Schaden mit rund 9 Millionen Euro beziffert wird. Zu den Zielen der Hacker zählten auch die Württembergischen Staatstheater in Stuttgart, die bereits vor sieben Jahren Opfer einer Cyberattacke geworden waren. Der nun veröffentlichte Ermittlungsstand stellt die Verbindung dieses Angriffs zu den beiden aktuell gesuchten Hauptverdächtigen her und ordnet die Tat in eine größere Serie organisierter Ransomware-Fälle ein.

Bei den Angriffen setzten die Täter nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik komplexe Ransomware ein, um Daten auf Servern und Computern ihrer Opfer zu verschlüsseln. Eine Entschlüsselung wurde jeweils nur gegen Zahlung eines Lösegelds in Aussicht gestellt, in der Regel in schwer nachverfolgbarer Kryptowährung wie Bitcoin. Zusätzlich erhöhten die Angreifer den Druck, indem sie mit der Veröffentlichung sensibler, zuvor entwendeter Daten auf sogenannten Leak-Sites im Darknet drohten.

Mit der internationalen Fahndung zielen die Ermittlungsbehörden darauf ab, die Strukturen hinter den Hackergruppen offenzulegen und Verantwortliche grenzüberschreitend zur Rechenschaft zu ziehen. Die Fälle unterstreichen zugleich die Anfälligkeit auch etablierter Unternehmen und Kultureinrichtungen für professionelle Cyberangriffe – und den erheblichen finanziellen und operativen Schaden, den Ransomware-Attacken innerhalb kurzer Zeit verursachen können.

Die neu angekündigten US-Zölle auf Pharmaprodukte sorgen in der europäischen Arzneimittelindustrie für erhebliche Unruhe. Hersteller in Deutschland und der Schweiz befürchten, dass die Maßnahmen den Standort Europa strukturell schwächen und Investitionen in Produktion wie Forschung in Richtung Vereinigte Staaten verschieben könnten. Hintergrund ist eine Zolloffensive Washingtons, die nicht nur zusätzliche Einnahmen generieren, sondern Unternehmen gezielt in den US-Markt ziehen soll.

Die US-Regierung will Pharmakonzerne mit einem Aufschlag von 100 Prozent dazu bewegen, sich in den USA anzusiedeln. Deutschland, die übrigen EU-Staaten sowie die Schweiz, Japan und Südkorea sind dank separater Abkommen zwar von diesen drastischsten Sätzen ausgenommen, müssen jedoch mit Zöllen von bis zu 15 Prozent auf Pharmaprodukte rechnen. Aus Sicht der Branche verschiebt das die Wettbewerbsbedingungen zulasten europäischer Standorte – selbst dann, wenn die Belastung niedriger ausfällt als für andere Exportländer.

Der Verband Forschender Arzneimittelhersteller (VFA) in Berlin warnt, mittelfristig bestehe die Gefahr, dass Teile der Produktion und Forschung in die USA abwandern, wo neben den Zollerleichterungen zusätzliche regulatorische und finanzielle Anreize locken. Der Schweizer Branchenverband Interpharma spricht von einem „massiven Eingriff in den Medikamenten-Markt“. Die Maßnahmen gefährdeten die globalen Produktions- und Lieferketten für Arzneimittel, behinderten Forschung und Entwicklung und könnten letztlich Patientinnen und Patienten weltweit schaden, heißt es aus Bern.

In der Schweiz haben große Konzerne wie Novartis und Roche bereits begonnen, ihre Strategien an die neue Gemengelage anzupassen. Beide Unternehmen haben nach Angaben aus Branchenkreisen Vereinbarungen mit der US-Regierung geschlossen, um verstärkt in den Vereinigten Staaten zu investieren und dort zu produzieren. Solche Schritte dienen nicht zuletzt dazu, die Zollbelastung zu begrenzen und den Zugang zum wichtigsten Pharmamarkt der Welt abzusichern – ein Kurs, der für andere europäische Hersteller zum Vorbild werden könnte.

Für die Industrie in Deutschland und der gesamten EU erhöht sich damit der Druck, ihre Standort- und Investitionspolitik zu überprüfen. Pharmaverbände warnen, dass eine schrittweise Verlagerung von Kapazitäten über Jahre hinweg die Rolle Europas in den globalen Lieferketten schwächen könnte. Gleichzeitig wächst die Sorge, dass eine zunehmende Fragmentierung des Arzneimittelhandels das Risiko von Versorgungsengpässen erhöht und den Zugang zu innovativen Therapien verteuert. Wie die Regierungen in Berlin, Brüssel und Bern auf die US-Zolloffensive reagieren, dürfte entscheidend dafür sein, ob Europa seine Position als Pharmastandort halten kann.