Karlsruhe, Stuttgart, 30.03.2026

Gemeinsame Pressemitteilung des Cybercrime-Zentrums und des Landeskriminalamtes Baden-Württemberg

Weiterer Erfolg im Kampf gegen die organisierte Cyberkriminalität: Mutmaßlicher Kopf und mutmaßlicher Programmierer der Ransomware-Gruppen „GandCrab“ und „REvil“ identifiziert – weltweite Öffentlichkeitsfahndung eingeleitet

Wie berichtet, ist es dem bei der Generalstaatsanwaltschaft Karlsruhe eingerichteten Cyber-crime-Zentrum (CCZ) und dem Landeskriminalamt Baden-Württemberg (LKA) gelungen, den mutmaßlichen Kopf der Ransomware-Gruppierungen „GandCrab“ und „REvil“ (auch „Sodinokibi“ genannt) sowie den mutmaßlichen Programmierer der von diesen Hackern genutzten Schadsoftwaren zu identifizieren und Haftbefehle gegen beide Beschuldigten zu erwirken. Die beiden Gesuchten stehen unter anderem im dringenden Verdacht, für den Angriff auf die Württembergischen Staatstheater Stuttgart im Jahr 2019 mitverantwortlich zu sein.

Die Ransomware-Gruppe „GandCrab“ war in den Jahren 2018 und 2019 aktiv. Es besteht der Ver-dacht, dass mehrere Mitglieder der Organisation, darunter die beiden vom CCZ und LKA gesuchten Beschuldigten, noch im Jahr 2019 die Ransomware-Gruppe „REvil“ gründeten und ihre An-griffe jedenfalls bis einschließlich Juli 2021 fortsetzten.

Bei „GandCrab“ und „REvil“ handelte es sich um ein sogenanntes Ransomware-as-a-Service-Modell, bei dem die Beteiligten arbeitsteilig vorgingen, indem die Angreifer (sogenannte Affiliates) in die IT-Netzwerke der Geschädigten eindrangen, im Falle der Ransomware-Gruppe „REvil“ auch sensible Daten exfiltrierten und anschließend die Computersysteme von Unternehmen und öffentlichen Einrichtungen mithilfe der durch die „GandCrab“ bzw. „REvil“-Gruppierung zur Verfügung gestellten Software verschlüsselten. Die Gruppierungen gingen dabei höchst professionell vor und forderten für die Entschlüsselung und Nichtveröffentlichung der Daten hohe Lösegelder.

Der mutmaßliche Kopf der Gruppierung steht im Verdacht, die Produkte „GandCrab“ und „REvil“ beworben und Affiliates angeworben zu haben. Er soll zudem die Abwicklung der Lösegeldtransaktionen organisiert haben. Dem mutmaßlichen Programmierer wird zur Last gelegt, die von der Gruppierung genutzte Darknetseite zur Organisation und Verwaltung von Erpressungen sowie die Schadsoftware entwickelt und fortentwickelt zu haben.

Nach der akribischen Auswertung unzähliger Datensätze, so etwa von Kryptowährungstransaktionen, sowie dem damit einhergehenden ständigen Austausch und der Zusammenarbeit mit Partnerbehörden in Europa und Nordamerika konnten die beiden mutmaßlichen Hauptdrahtzieher der beiden Ransomware-Gruppierungen identifiziert und der Erlass von nationalen und europäischen Haftbefehlen erwirkt werden.

Bereits am 30.01.2026 war es dem bei der Generalstaatsanwaltschaft Karlsruhe eingerichteten Cybercrime-Zentrum Baden-Württemberg (CCZ) gelungen, die Verurteilung des mutmaßlichen Erpressers (Affiliate) der württembergischen Staatstheater und von weiteren 21 deutschen Unternehmen zu einer Gesamtfreiheitsstrafe von 7 Jahren durch das Landgericht Stuttgart zu erwirken.

Die weiteren nun geplanten Maßnahmen zur Festnahme der Beschuldigten werden international eng koordiniert.

Die öffentliche Fahndung nach den Beschuldigten wurde im Fahndungsportal des Bundeskriminalamtes (Shchukin: www.bka.de/oeffentlichkeitsfahndung75 / Kravchuk: www.bka.de/oeffent-lichkeitsfahndung76) sowie des Landeskriminalamts Baden-Württemberg eingestellt (Shchukin: https://fahndung.polizei-bw.de/tracing/1062026 / Kravchuk: https://fahndung.polizei-bw.de/tracing/1102026).

Hinweise können an das E-Mail-Postfach STUTTGART.LKA.HINWEISE@polizei.bwl.de gerichtet werden.

Zudem wurden die beiden Beschuldigten auf die EU-Most-Wanted-Liste gesetzt (https://eumostwanted.eu/#/shchukin-daniil-maksimovich / https://eumostwanted.eu/#/krav-chuk-anatoly-sergeevitsch).

Ergänzend werden die Pressemitteilungen vom 10.10.2024 und vom 27.01.2025 in Bezug genommen.

Presseauskünfte:
Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Oberstaatsanwalt Mirko Heim
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Landeskriminalamt Baden-Württemberg
Pressesprecher
Jürgen Glodek
E-Mail: pressestelle-lka@polizei.bwl.de
Telefon: 0711 5401-2044

Karlsruhe, Stuttgart, 26.03.2026

Gemeinsame Pressemitteilung des Cybercrime-Zentrums und des Landeskriminalamtes Baden-Württemberg

Cybercrime-Zentrum erwirkt Auslieferung einer 61-jährigen Tatverdächtigen aus Schweden wegen mutmaßlicher Beteiligung an organisiertem Online-Trading-Betrug

Ermittlern des Cybercrime-Zentrums (CCZ) und des Landeskriminalamtes Baden-Württemberg (LKA) ist es gelungen, eine Frau, der Straftaten im Zusammenhang mit dem international organisierten Online-Trading-Betrug vorgeworfen werden, in Schweden zu identifizieren. Die 61-jährige schwedische Staatsangehörige wurde im März 2026 auf der Grundlage eines durch das CCZ er-wirkten europäischen Haftbefehls von Schweden nach Deutschland ausgeliefert und befindet sich seither in Untersuchungshaft.

Gegen sie besteht der dringende Tatverdacht der Beihilfe zum Betrug in mehreren Fällen zum Nachteil deutscher Staatsangehöriger.

Nach dem derzeitigen Stand der Ermittlungen sollen sich mehrere Personen spätestens im Jahr 2018 zusammengeschlossen haben, um arbeitsteilig Online-Trading-Betrugstaten zu begehen. Hierzu wurden professionell gestaltete Internetplattformen betrieben, auf denen vermeintliche Investitionsmöglichkeiten in Finanzprodukte und Derivate angeboten wurden.

Die Plattformen wurden über Online-Werbung und soziale Medien beworben. Anleger, die sich registrierten, wurden anschließend von angeblichen Finanzberatern kontaktiert und unter Vorspiegelung hoher Gewinnchancen zu Einzahlungen veranlasst. Tatsächlich erfolgte keine Investition der Gelder. Vielmehr wurden diese von der Tätergruppierung vereinnahmt. Zur Täuschung der Geschädigten wurde ein fiktiver Handel simuliert und vermeintliche Gewinne in den Nutzerkonten angezeigt. Auszahlungen erfolgten nicht.

Zur Abwicklung der Geldflüsse nutzte die Gruppierung eine Vielzahl von Firmenkonten im In- und Ausland, auf die die Anleger ihre Gelder überwiesen. Diese Konten wurden gezielt eingerichtet, um den Zahlungsverkehr zu verschleiern und einen seriösen Geschäftsbetrieb vorzutäuschen.

Der nun ausgelieferten Beschuldigten wird vorgeworfen, die Gruppierung bei der Einrichtung dieser Firmenstrukturen und Konten unterstützt zu haben. Sie soll dabei als formelle Geschäftsführerin der Firmen oder Verfügungsberechtigte aufgetreten sein, Konten eröffnet und die entsprechenden Zugangsdaten an die Gruppierung weitergegeben haben.

Nach den bisherigen Ermittlungen wurden über die unter Mitwirkung der Beschuldigten eingerichteten Konten Einzahlungen von 24 Geschädigten aus Konstanz, Tübingen, dem Landkreis Karlsruhe, dem Rhein-Neckar-Kreis sowie aus Bayern, Hessen, Niedersachsen, Nordrhein-Westfalen, Thüringen und Schleswig-Holstein in Höhe von insgesamt über 1,17 Millionen Euro entgegengenommen und weitergeleitet.

Die Beschuldigte soll für ihre Tätigkeit über mehrere Jahre hinweg Zahlungen in Höhe von rund 280.000 Euro erhalten haben.

Die Beschuldigte konnte im Zuge akribischer Ermittlungen durch das LKA identifiziert werden. Sie wurde in Helsingborg (Schweden) lokalisiert und schließlich auf der Grundlage eines durch das CCZ erwirkten Europäischen Haftbefehls von den schwedischen Behörden nach Deutschland ausgeliefert.

Die Ermittlungen, auch zur Identifizierung weiterer Tatbeteiligter, dauern weiter an.

Presseauskünfte:
Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Oberstaatsanwalt Mirko Heim
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Landeskriminalamt Baden-Württemberg
Pressestelle
Jürgen Glodek
E-Mail: pressestelle-lka@polizei.bwl.de
Telefon: 0711 5401-2044

Karlsruhe, Aalen, 25.03.2026

Gemeinsame Pressemitteilung des Cybercrime-Zentrums Baden-Württemberg und des Polizeipräsidiums Aalen

Cybercrime-Zentrum erhebt Anklage gegen einen Kindertagesbetreuer aus dem Rems-Murr-Kreis wegen des Verdachts des vielfachen sexuellen Missbrauchs von ihm anvertrauten Kindern

Nach gemeinsam mit dem Polizeipräsidium Aalen geführten Ermittlungen hat das bei der Generalstaatsanwaltschaft Karlsruhe eingerichtete Cybercrime-Zentrum Baden-Württemberg gegen einen Mann aus dem Rems-Murr-Kreis Anklage zum Landgericht Stuttgart erhoben.

Dem tatverdächtigen deutschen Staatsangehörigen werden in der Anklageschrift unter anderem der schwere sexuelle Missbrauch von Kindern, der sexuelle Missbrauch von Schutzbefohlenen und die Herstellung kinderpornographischer Inhalte vorgeworfen.

Der Mann war bis zu seiner Festnahme als Kindertagesbetreuer tätig. Er soll unter anderem seit dem Jahr 2020 bis zu seiner Festnahme im Oktober 2025 in insgesamt 41 Fällen sexuelle Handlungen an oder vor jeweils mindestens einem von insgesamt acht ihm anvertrauten Kindern im Tatzeitalter von zwischen 0 und 12 Jahren vorgenommen haben. Ihm liegt zudem zur Last, in zwei Fällen sexuelle Handlung der Kinder untereinander aufgezeichnet zu haben. Darüber hinaus besteht der Verdacht, dass der Tatverdächtige anderen kinderpornographische Inhalte zugänglich gemacht hat.

Der Tatverdacht gegen den geständigen Angeschuldigten ergab sich aus Ermittlungen der bayerischen Strafverfolgungsbehörden in einem Peer-to-Peer Netzwerk. Die Auswertung der bei dem Angeschuldigten beschlagnahmten elektronischen Geräte ergab den Verdacht des vielfachen schweren sexuellen Missbrauchs von Kindern und führte zu der Festnahme des Mannes Anfang Oktober 2025 und somit zum Abbruch des Kontaktes zu den betroffenen Kindern. Der Angeschuldigte befindet sich seitdem ununterbrochen in Untersuchungshaft.

Über die Zulassung der Anklageschrift muss nun das Landgericht Stuttgart entscheiden. Über den Inhalt der Pressemitteilung hinausgehende Auskünfte können derzeit zum Schutz der Persönlichkeitsrechte der Betroffenen sowie mit Rücksicht auf die Anhängigkeit des Verfahrens nicht erteilt werden.

Presseauskünfte:
Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Oberstaatsanwalt Mirko Heim
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Pressestelle des Polizeipräsidiums Aalen:
Robert Silbe
- Stabstelle Öffentlichkeitsarbeit –
E-Mail: aalen.pp.sts.oe@polizei.bwl.de
Telefon: 07361 580-105

Karlsruhe, 20.02.2026

Gemeinsame Pressemitteilung des Cybercrime-Zentrums und des Landeskriminalamtes Baden-Württemberg

Cybercrime-Zentrum erhebt Anklage wegen des Verdachts des vielfachen schweren sexuellen Missbrauchs von Kindern und anderem

Das bei der Generalstaatsanwaltschaft Karlsruhe eingerichtete Cybercrime-Zentrum Baden-Württemberg hat vor dem Landgericht Konstanz Anklage gegen einen Mann aus dem Landgerichtsbezirk Konstanz erhoben.

Dem Angeschuldigten liegen unter anderem die Tatbestände des schweren sexuellen Missbrauchs von Kindern, des sexuellen Missbrauchs von Kindern und des Herstellens kinderpornographischer Inhalte zur Last.

Er soll in dem Zeitraum zwischen Sommer 2022 und Mai 2025 in insgesamt 69 Fällen überwiegend in seiner Wohnung handelnd sexuelle Handlungen an jeweils mindestens einem von insgesamt vier ihm bekannten Kindern im Tatzeitalter von zwischen 3 und 13 Jahren vorgenommen oder die Kinder zur Vornahme sexueller Handlungen veranlasst haben. Ihm liegt zudem zur Last, in neun Fällen Aufnahmen von den Missbrauchshandlungen angefertigt zu haben und es in drei weiteren Fällen versucht zu haben, eines der Kinder sexuell zu missbrauchen.

Das Strafverfahren beruht auf Hinweisen des National Center for Missing and Exploited Children (NCMEC) aus den Vereinigten Staaten von Amerika, die im März 2025 eingegangen waren. Auf der Grundlage dieser Hinweise wurde durch das Cybercrime-Zentrum unverzüglich ein Durchsuchungsbeschluss erwirkt. Die Auswertung der bei dem Angeschuldigten beschlagnahmten elektronischen Geräte sowie die durchgeführten Zeugenvernehmungen ergaben den Verdacht des vielfachen schweren sexuellen Missbrauchs von Kindern und führten zu der Festnahme des Mannes am 28.05.2025 und somit zum Abbruch des Kontaktes zu den betroffenen Kindern. Der Angeschuldigte befindet sich seitdem ununterbrochen in Untersuchungshaft.

Über die Zulassung der Anklageschrift muss nun das Landgericht Konstanz entscheiden. Über den Inhalt der Pressemitteilung hinausgehende Auskünfte können derzeit zum Schutz der Persönlichkeitsrechte
der Betroffenen sowie mit Rücksicht auf die Anhängigkeit des Verfahrens nicht erteilt werden.

Presseauskünfte:
Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Oberstaatsanwalt Mirko Heim
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Live Distance Child Abuse: Tatverdächtiger wegen Verdachts der Anstiftung zum schweren sexuellen Missbrauch von Kindern in Untersuchungshaft

Dem bei der Generalstaatsanwaltschaft Karlsruhe eingerichteten Cybercrime-Zentrum ist es in enger Zusammenarbeit mit der Kriminalpolizeidirektion Waiblingen des Polizeipräsidiums Aalen gelungen, einen Mann aus dem Ostalbkreis zu ermitteln, der unter anderem im Verdacht steht, in den Jahren 2025 und 2026 in mindestens zwei Fällen den schweren sexuellen Missbrauch von Kindern in Auftrag gegeben und per Livestream mitverfolgt und angeleitet zu haben. Der Tatverdächtige wurde nach einer Durchsuchungsmaßnahme am 05. Februar 2026 festgenommen.

Die dem Beschuldigten zur Last gelegten Taten sind dem Phänomenbereich des sogenannten Live Distance Child Abuse zuzurechnen. Dies bezeichnet die Liveübertragung des sexuellen Missbrauchs Minderjähriger, regelmäßig gegen Entgeltzahlungen. Dieser wird auf Wunsch eines zahlenden Konsumenten durchgeführt, der die sexuellen Missbrauchshandlungen über den Livestream sehen, hören und aktiv anleiten kann. Dabei reichen die vor der Webcam ausgeführten Aktionen von einfachem Posing über eine vom Minderjährigen durchgeführte Masturbation bis hin zu schweren sexuellen Übergriffen durch Dritte oder sadistischen Handlungen. Welche der genannten Begehungsvarianten vorliegend einschlägig sind, ist Gegenstand der laufenden Ermittlungen. 

Bei der Durchsuchungsmaßnahme wurden unter anderem elektronische Speichermedien aufgefunden, die nun ausgewertet werden. Der Tatverdächtige befindet sich auf der Grundlage eines vom Cybercrime-Zentrum unter anderem wegen des Tatverdachts der Anstiftung zum schweren sexuellen Missbrauch in kinderpornografischer Absicht erwirkten Haftbefehls des Amtsgerichts Karlsruhe in Untersuchungshaft. 

Das Verfahren resultiert aus einer Meldung des US-amerikanischen National Center for Missing and Exploited Children (NCMEC). Diese Einrichtung bündelt Meldungen von Internetdienstanbietern über Verdachtsfälle im Zusammenhang mit kinderpornografischen Inhalten und steuert diese an die nationalen Strafverfolgungsbehörden.

Presseauskünfte:

Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Erster Staatsanwalt Florian Sommer
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Karlsruhe, Stuttgart, 19.01.2026

Gemeinsame Pressemitteilung des Cybercrime-Zentrums und des Landeskriminalamtes Baden-Württemberg

Wohnung eines Jugendlichen aus Württemberg wegen des Verdachts von im Zusammenhang mit der Online-Community „No Lives Matter“ stehenden Straftaten durchsucht

Auf der Grundlage einer Mitteilung der britischen Behörden sowie von NCMEC Hinweisen aus den Vereinigten Staaten von Amerika ist es dem bei der Generalstaatsanwaltschaft Karlsruhe eingerichteten Cybercrime-Zentrum und dem Landeskriminalamt Baden-Württemberg gelungen, einen Jugendlichen aus Württemberg zu ermitteln, der im Verdacht steht, dem Community-Netzwerk „No Lives Matter“ anzugehören. Die Wohnung des Jugendlichen wurde bereits vergangene Woche u. a. wegen des Tatverdachts des Verschaffens und Besitzes kinderpornographischer Inhalte und einer Straftat nach dem Waffengesetz durchsucht.

Es besteht der Verdacht, dass der Jugendliche für Graffitischmierereien in Bad Herrenalb, die unter anderem die Bezeichnung „No Lives Matter“ enthalten, verantwortlich ist. Dem Jugendlichen liegt zudem zur Last, im Jahr 2025 von einem im europäischen Ausland wohnenden damals 13-jährigen Mädchen kinderpornographische Inhalte übersandt bekommen zu haben und das Mädchen unter Anwendung von Drohmitteln dazu aufgefordert zu haben, ihm weitere solche Aufnahmen zu über-senden. Darüber hinaus wird ihm eine Straftat nach dem Waffengesetz vorgeworfen.

Es besteht der Verdacht, dass die Mitglieder des Online-Netzwerks nihilistische und akzelerationistische Ideologien verfolgen. Demnach werbe „No Lives Matter“ für verbrecherische Handlungen und fordere zu Selbstverletzungen und Missbrauch von Tieren auf. Das Ziel der Community sei eine Abschaffung aller gesellschaftlichen Standards.

Über diese Pressemitteilung hinausgehende Auskünfte können derzeit mit Rücksicht auf die laufenden Ermittlungen sowie die Persönlichkeitsrechte der Beteiligten nicht erteilt werden.

Presseauskünfte:
Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Oberstaatsanwalt Mirko Heim
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750

Landeskriminalamt Baden-Württemberg
Kriminaloberrätin Lisa Schröder
E-Mail: pressestelle-lka@polizei.bwl.de
Telefon: 0711 5401-2044

Live Distance Child Abuse: Tatverdächtiger wegen Verdachts der Anstiftung zum schweren sexuellen Missbrauch von Kindern in Untersuchungshaft

Dem bei der Generalstaatsanwaltschaft Karlsruhe eingerichteten Cybercrime-Zentrum ist es in enger Zusammenarbeit mit dem Landeskriminalamt Baden-Württemberg gelungen, einen Mann aus der Region Ostwürttemberg zu ermitteln, der im Verdacht steht, im Zeitraum vom Jahr 2018 an bis in das Jahr 2023 den schweren sexuellen Missbrauch von auf den Philippinen lebenden Kindern in Auftrag gegeben und gegen Zahlung von Geldbeträgen per Livestream mitverfolgt und angeleitet zu haben. Der Tatverdächtige wurde nach einer Durchsuchungsmaßnahme am 16. Dezember 2025 festgenommen.

Die dem Beschuldigten zur Last gelegten Taten sind dem Phänomenbereich des sogenannten Live Distance Child Abuse zuzurechnen. Dies bezeichnet die Liveübertragung des sexuellen Missbrauchs Minderjähriger gegen Entgeltzahlungen. Dieser wird auf Wunsch eines zahlenden Konsumenten durchgeführt, der die sexuellen Missbrauchshandlungen über den Livestream sehen, hören und aktiv anleiten kann. Dabei reichen die vor der Webcam ausgeführten Aktionen von einfachem Posing über eine vom Minderjährigen durchgeführte Masturbation bis hin zu schweren sexuellen Übergriffen durch Dritte oder sadistischen Handlungen. Welche der genannten Begehungsvarianten vorliegend einschlägig sind, ist Gegenstand der laufenden Ermittlungen. 

Bei der unter Einsatz von Spezialkräften der Polizei vorgenommenen Durchsuchungsmaßnahme wurden unter anderem mehrere elektronische Speichermedien gefunden, die nun ausgewertet werden. Der Tatverdächtige befindet sich auf der Grundlage eines vom Cybercrime-Zentrum unter anderem wegen des Tatverdachts der Anstiftung zum schweren sexuellen Missbrauch in kinderpornografischer Absicht erwirkten Haftbefehls des Amtsgerichts Karlsruhe in Untersuchungshaft. 

Vorausgegangen war die Zerschlagung eines pädokriminellen Netzwerks auf den Philippinen durch die dortigen Strafverfolgungsbehörden. Von den dortigen Beschuldigten wurden gegen Bezahlung Live-Übertragungen von schweren sexuellen Missbrauchshandlungen im Internet angeboten. Die betroffenen fünf Kinder im Alter zwischen zwei und dreizehn Jahren konnten durch die philippinischen Behörden in Obhut genommen werden. Die Auswertung der auf den Philippinen beschlagnahmten Geräte führte auch auf die Spur des Mannes.

Presseauskünfte:

Generalstaatsanwaltschaft Karlsruhe / Cybercrime-Zentrum Baden-Württemberg
Pressestelle
Erster Staatsanwalt Florian Sommer
E-Mail: pressestelle@genstakarlsruhe.justiz.bwl.de
Telefon: 0721 926-9750