Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Die Österreichischen Bundesbahnen (ÖBB) holen den Bahnhofskomplex Wien-Mitte nach rund zwei Jahrzehnten wieder vollständig in den eigenen Konzern zurück. Der Aufsichtsrat der ÖBB-Infrastruktur AG hat dem Rückkauf des Areals, das 2005 an die damalige BA/CA-Gruppe verkauft worden war, zugestimmt. Verkäufer ist nun eine Investorengruppe unter Führung von Morgan Stanley Real Estate Investing. Neben den Bahnanlagen umfasst die Transaktion auch das Einkaufszentrum "The Mall" sowie umfangreiche Büroflächen. Über den Kaufpreis wurde Stillschweigen vereinbart; der Abschluss steht noch unter dem Vorbehalt der kartellrechtlichen Genehmigung und ist für Ende Dezember geplant.

Mit der Übernahme würden Immobilie und Bahninfrastruktur erstmals seit mehr als zwanzig Jahren wieder in einer Hand zusammengeführt. Wien-Mitte ist gemessen an den Fahrgastzahlen der viertgrößte Bahnhof Österreichs und ein zentraler Verkehrsknoten, an dem sich S-Bahn, mehrere U-Bahn-Linien sowie der Flughafenzug CAT treffen. Täglich halten nach Angaben der ÖBB fast 600 Züge an dem Standort. Bahnanlagen und Gebäude seien baulich und technisch eng miteinander verbunden, heißt es. Künftige Änderungen an Zugängen, Stiegen, Belüftung oder Leitungen müssen damit nicht mehr mit einem externen Immobilieneigentümer abgestimmt werden.

Die ÖBB sehen in dem Rückkauf einen strategischen Schritt, um die Entwicklung des Standorts aus einer Hand zu steuern. Das soll zusätzlichen Handlungsspielraum für die kommenden Jahrzehnte schaffen, in denen die derzeit modernisierte S-Bahn-Stammstrecke mehr Züge aufnehmen soll. Die Funktion des Standorts als Bahnhof soll nach Angaben des Unternehmens wieder stärker im Namen, an den Zugängen und in der architektonischen Gestaltung zum Ausdruck kommen. Für die bestehenden Mietverhältnisse im Einkaufszentrum und in den Büros kündigte die ÖBB an, dass diese unverändert weitergelten.

Wien-Mitte blickt auf eine lange und wechselvolle Geschichte zurück. Der Standort wurde 1848 als Bahnhof Hauptzollamt eröffnet und ging 1934 in das Eigentum der Bahn über. Ab den späten 1950er-Jahren entstanden über den Gleisen unter anderem ein Bürotrakt und eine Markthalle, bevor die Liegenschaft 2005 veräußert wurde. Die spätere Entwicklung des Areals war von intensiven öffentlichen Debatten begleitet, unter anderem wegen geplanter Hochhäuser mit bis zu 97 Metern Höhe und der Diskussion um mögliche Auswirkungen auf den UNESCO-Welterbestatus. Mit der nun geplanten Re-Integration in den ÖBB-Konzern verknüpft das Unternehmen die Aussicht, die verkehrliche Rolle des Standorts und die bauliche Entwicklung langfristig aufeinander abzustimmen.