![](\"https:\/\/now-news.de\/de\/wp-content\/uploads\/sites\/3\/2026\/11\/6aede24648fbef31832dc4ea.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Von Dagmar Henn<\/em><\/p>\n Der Spiegel <\/em>hat nachgelegt<\/a> und zum AfD-Leak eine Geschichte geliefert, die erkl\u00e4ren soll, wer dahintersteckt. Erz\u00e4hlt wird von einem “Oleksij L.”, einem “in den USA lebenden Programmierer mit Schwerpunkt auf maschinellem Lernen, einer Form der k\u00fcnstlichen Intelligenz”.<\/p>\n Der soll, ohne ein politisches Motiv, einfach mal die AfD gehackt haben. Spuren sollen in seine Richtung f\u00fchren. Er soll allerdings auch schon in andere Angriffe auf andere Rechner verwickelt gewesen sein. Aber dann gibt es in der Kommunikation, die es wohl zwischen dem Spiegel <\/em>und besagtem Oleksij gegeben haben soll, einen merkw\u00fcrdigen Satz. “Das Team hinter dem AfD-Leak bestehe aus zwei Personen\u00a0\u2013 ‘mir \u2013 Ver \u2013 und der Person, die ich meinen Teamleader nenne.'”<\/p>\n Eine seltsame Formulierung, weil sie ebenjenem Herrn, dessen Name die ukrainisierte Form von Alexej ist, einen Chef zuordnet. Eine Wahrnehmung, die entsteht, weil besagter Teamleader ihm, dem Mann mit dem Pseudonym Ver (Versistance), hinter dem der Spiegel<\/em> jenen Oleksij vermutet, “h\u00f6flich geraten” habe, sich “nicht zu den Details des Hackerangriffs zu \u00e4u\u00dfern”. Auch das eine Formulierung, die entweder Richtung Geheimdienst oder Richtung organisierter Kriminalit\u00e4t weist, oder, das ist in der Ukraine m\u00f6glich, beides auf einmal.<\/p>\n Ja … Da taucht irgendwie ein ganz anderes Bild auf, und eine ganz andere Verbindung, die gerade in diesem Zusammenhang dann v\u00f6llig logisch erscheint. Der erste Ausl\u00f6ser ist selbstverst\u00e4ndlich der Name. Der zweite ist die Tatsache, dass die Ukraine nicht nur f\u00fcr kriminelle Callcenter, sondern auch f\u00fcr Cyberkriminalit\u00e4t bekannt ist. Vor allem Erpressungen mit sogenannter Ransomware sind eine Spezialit\u00e4t. Hier geht es nur ums Gesch\u00e4ft, aber ein tiefes Eindringen in die Rechnerstrukturen, die zum Ziel genommen werden, ist daf\u00fcr ebenso n\u00f6tig wie f\u00fcr besagtes Leak.<\/p>\n Das Hauptmotiv ist das Gesch\u00e4ft. Wie hie\u00df es? Jener Oleksij habe kein politisches Motiv gehabt. Denkbar, dass er zur ukrainischen Cybercrime-Szene geh\u00f6rt. Die \u00fcbrigens selbst von westlichen Sicherheitsbeh\u00f6rden auf Platz zwei der “Weltrangliste” gesetzt wird. Nachdem Platz eins Russland zugewiesen wird, die Institutionen, von denen die Daten f\u00fcr diese Liste stammen, aber jedes Interesse daran haben, Russland zu beschuldigen und die Ukraine wei\u00dfzuwaschen, diese dennoch aber an die zweite Stelle setzen, spricht alles daf\u00fcr, dass die wirkliche Reihenfolge wohl umgekehrt ist und das wirkliche Zentrum globaler Cyberkriminalit\u00e4t Ukraine hei\u00dft.<\/p>\n Ein Gewerbe, das vermutlich in etwa so funktioniert wie die kriminellen Callcenter, die in j\u00fcngster Zeit etwas mehr Aufmerksamkeit erhielten \u2013 eine gut vernetzte kriminelle Struktur, mit besten Verbindungen zu Polizei und Staatsanwaltschaft und wahrscheinlich auch politischer Deckung durch den SBU, im Gegenzug f\u00fcr die gelegentliche Erf\u00fcllung offizieller Auftr\u00e4ge.<\/p>\n Die Callcenter-Geschichte ist inzwischen tats\u00e4chlich sogar in der Zeit<\/em>\u00a0angekommen<\/a>. Immerhin sollen bis zu 60.000 Menschen in diesen Strukturen in der Ukraine damit besch\u00e4ftigt sein, Menschen in der EU und in den USA Geld abzunehmen, und einen Umsatz von \u00fcber 800 Millionen Euro pro Monat damit erwirtschaften. Die j\u00fcngst erfolgten Festnahmen durch die Antikorruptionsbeh\u00f6rden zeigen, wie weit oben die sch\u00fctzende Hand \u00fcber diese Form der Kriminalit\u00e4t gehalten wird \u2013 beteiligt am Callcenter-Gesch\u00e4ft waren hochrangige Beamte des SBU ebenso wie der Generalstaatsanwaltschaft. Ukrainische Cybercrime-Strukturen d\u00fcrften sehr \u00e4hnlich funktionieren und \u00e4hnlich eng auch mit den Sicherheitsstrukturen verwoben sein.<\/p>\n Das ist der Gedanke, den die Formulierung vom “Teamleader” hervorruft. Dass besagter Oleksij in den USA wohnhaft sein soll, tut in diesem Zusammenhang nichts zur Sache. Mindestens solange er noch Verwandtschaft in der Ukraine hat, ist er f\u00fcr diese Strukturen greifbar, sofern er den Auftrag nicht ohnehin gegen Bezahlung bearbeitet hat.<\/p>\n Schlie\u00dflich: Welches Motiv sollte jemand, der in den USA lebt, haben, ausgerechnet die AfD in Deutschland zu hacken? Insbesondere, wenn Politik eigentlich keine Rolle spielt? Wenn es nicht um kriminelle Aktivit\u00e4t geht, nicht um Erpressung, dann suchen sich solche Leute \u00fcblicherweise eine Herausforderung, ein besonders gesch\u00fctztes System, in das eingedrungen zu sein Anerkennung verschafft. Nach diesem Kriterium h\u00e4tte er das BKA oder den BND anpeilen m\u00fcssen, aber eher nicht die AfD.<\/p>\n Wenn das Interesse an der AfD also nicht pers\u00f6nlich war und es nicht einer Erpressung diente, dann bleiben nur zwei Varianten \u00fcbrig: Bezahlung oder Auftrag. Oder eben eine Mischung aus beidem. Dann stellt sich als n\u00e4chste Frage, wer ein Interesse daran h\u00e4tte. Das k\u00f6nnten deutsche Beh\u00f6rden sein, wie der Verfassungsschutz, aber es k\u00f6nnten eben auch ukrainische sein. Schlie\u00dflich ist die AfD aktuell die gr\u00f6\u00dfte Partei, die sich nicht auf unbegrenzte Zahlungen an die Ukraine verpflichten l\u00e4sst. Ein Motiv g\u00e4be es also auf jeden Fall.<\/p>\n Bleibt der letzte Punkt, die M\u00f6glichkeit. Da stehen ukrainische Dienste sicher besser da als deutsche, bei einem Oleksij L. Wobei nat\u00fcrlich auch die Option nicht ausgeschlossen werden kann, dass im Wege der Zusammenarbeit da mal ein kleines Tauschgesch\u00e4ft stattgefunden hat (auch wenn die j\u00fcngst erst bekannt gewordene Weitergabe europ\u00e4ischer Ermittlungsergebnisse an ukrainische Kriminelle durch die ukrainischen Beh\u00f6rden die Frage aufwirft, ob es da noch viel zu tauschen gibt und sich die Ukrainer nicht ohnehin, sobald sie einen Fu\u00df in der T\u00fcr hatten, umfassend bedient haben). Aber vielleicht f\u00fchrte ein gemeinsames Interesse in diesem Fall zu einem g\u00fcnstigen Angebot.<\/p>\n Nat\u00fcrlich kl\u00e4rt das erst einmal nichts. Schlie\u00dflich kann der Spiegel<\/em> auch gelogen haben bei seiner Namensnennung und der Hacker hei\u00dft v\u00f6llig anders. Wobei das f\u00fcr das Hamburger Blatt wenig Sinn ergibt; immerhin bezieht es ebenso vehement Position gegen die AfD wie f\u00fcr die Ukraine, was dann bedeutet, da erwartet wird, dass die Leser diese Haltungen teilen, dass der beschriebene Hacker auf diese Weise gleich doppelt zum Sympathietr\u00e4ger wird. Gut, dann kann es immer noch gelogen sein, um genau diesen Effekt zu erzielen.<\/p>\n Gesetzt den Fall aber, der Name stimmt ebenso wie der Hinweis auf den “Teamleader”, stellt sich die Frage, warum der Spiegel<\/em> das so ver\u00f6ffentlicht. Als Drohung gegen die AfD, mit dem Hinweis, ukrainische Dienste h\u00e4tten sie ins Visier genommen? Als Entlastung f\u00fcr deren deutsche Kollegen, die ansonsten als Erste in Verdacht st\u00fcnden (man denke nur an die ganzen NGO-Nebengeheimdienste wie Correctiv<\/em>)? Schlie\u00dflich kann sich der deutsche Verfassungsschutz, so die Rechtslage, bei den bereits ver\u00f6ffentlichten Daten nun nach Herzenslust bedienen …<\/p>\n Oder ist das sogar vorausgedacht, nachdem gerade ein Teil der Callcenter-Struktur aufgeflogen ist, samt hochrangiger Beamter? Nur f\u00fcr den Fall, dass \u00c4hnliches mit den Cybercrime-Netzwerken passiert und dann vielleicht irgendjemand \u00fcber einen Hinweis stolpert, dass auch die Hacker, die die AfD attackierten, mit dazugeh\u00f6ren? Sieht ja im Moment sehr nach einem inneren Machtkampf in Kiew aus, und man wei\u00df ja nie.<\/p>\n Auf jeden Fall hat der Spiegel<\/em> mit diesem Artikel eine Variante ins Spiel gebracht, die man sich merken sollte.<\/p>\n Mehr zum Thema<\/strong>\u00a0\u2013<\/strong>\u00a0Kaspersky Lab zu Ursachen des rapiden Anstiegs von Datenlecks und Cyberkriminalit\u00e4t <\/a><\/p>\n\n