Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Im Magdeburger Landtag steht ein Einschnitt in der bundesdeutschen Parlamentsgeschichte bevor: Erstmals könnte ein Abgeordneter der AfD das Amt des Landtagspräsidenten übernehmen. Der 35-jährige Tobias Rausch, seit 2016 Mitglied des Landtags von Sachsen-Anhalt und Generalsekretär der AfD im Bundesland, geht mit einer komfortablen Mehrheit in die konstituierende Sitzung. Nach ihrem klaren Wahlsieg stellt die AfD künftig 39 der 83 Abgeordneten und ist damit die mit Abstand stärkste Fraktion.

Den entscheidenden Schub liefert das Bündnis mit dem Bündnis Sahra Wagenknecht (BSW). Die fünf BSW-Abgeordneten wollen geschlossen für Rausch stimmen und kommen gemeinsam mit der AfD auf 44 Stimmen. BSW-Fraktionschef Thomas Schulze verweist auf parlamentarische Gepflogenheiten: Als stärkste Fraktion habe die AfD laut Geschäftsordnung Anspruch auf den Vorsitz im Parlament. Eine politische Blockbildung gegen die AfD lehnt Schulze ab und präsentiert die Zustimmung zur Wahl des Landtagspräsidenten als Signal eines „neuen Politikstils“.

Die übrigen Fraktionen reagieren gespalten. CDU, SPD, Grüne und Linke verfügen zusammen ebenfalls über 39 Mandate, treten aber nicht geschlossen gegen die AfD an. Die CDU hat angekündigt, sich bei der Wahl zu enthalten – Enthaltungen zählen in diesem Verfahren nicht als abgegebene Stimmen. SPD, Grüne und Linke wollen gegen Rausch stimmen. Spannend bleibt damit vor allem die Frage, ob der AfD-Kandidat über die absehbaren 44 Ja-Stimmen hinaus zusätzliche Unterstützung erhält. Vor der geheimen Abstimmung spekulieren die Lager bereits über mögliche Abweichler; aus der AfD-Spitze heißt es, zusätzliche Stimmen könnten auch aus dem Kreis der erklärten Gegner stammen.

Parallel zur Präsidentenwahl testet die AfD aus, wie weit ihr neuer Einfluss im Landtag reicht. Die Fraktion will die Geschäftsordnung ändern, um neben dem Präsidenten auch einen der drei Vizepräsidentenposten zu besetzen – vorgesehen ist der Abgeordnete Hans-Thomas Tillschneider. In der Vergangenheit sorgten seine Beiträge zur Bildungs- und Kulturpolitik regelmäßig für Kritik in anderen Fraktionen, die den Personalvorschlag daher als Provokation werten dürften. Ob das BSW diese Personalie ebenso mitträgt wie die Wahl von Rausch, ist bislang offen. Unabhängig vom Ausgang der Abstimmungen wird die erste Sitzung des neu gewählten Landtags damit zum Testfall für künftige Zusammenarbeit und Machtarithmetik in Sachsen-Anhalt.