Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Sandro Brotz kehrt dem Schweizer Radio und Fernsehen den Rücken und wechselt Anfang 2027 zur Boulevardzeitung «Blick». Der 56-jährige Journalist, derzeit Moderator und stellvertretender Leiter der Polit-Talksendung «Arena», wird SRF Ende Januar 2027 verlassen. Bis voraussichtlich Mitte Januar führt er weiterhin durch die «Arena». Beim zum Ringier-Konzern gehörenden «Blick» soll Brotz einen neuen Video-Podcast aufbauen und moderieren, der mehrmals pro Woche Themen aus Politik, Wirtschaft und Gesellschaft aufgreift.

Der Schritt markiert das Ende einer knapp 15-jährigen SRF-Ära für Brotz. Seit seinem Wechsel nach Leutschenbach im Juni 2012 prägte er zunächst als Moderator der investigativen Sendung «Rundschau» das Programm, später zusätzlich als Gastgeber des «Rundschau Talk». 2019 übernahm er schliesslich die «Arena» von Jonas Projer. Als Grund für den Wechsel nennt Brotz die Möglichkeit, bei «Blick» ein neues Format mitzuentwickeln und damit über die Rolle des klassischen Moderators hinauszugehen. Ganz neu ist das Ringier-Umfeld für ihn nicht: Vor seiner SRF-Zeit war er bereits unter anderem stellvertretender Chefredaktor des «SonntagsBlick».

Der Abgang von Brotz wirft bei SRF unmittelbar die Nachfolgefrage auf. Als Topfavorit galt zuletzt sein Kollege Mario Grossniklaus, der seit 2024 einmal im Monat die «Arena» moderiert und damit Brotz entlastet. Der 49-Jährige hat dieser Spekulation nun jedoch eine klare Absage erteilt. Auf Linkedin schrieb Grossniklaus, er werde sich nicht auf die Nachfolge seines «geschätzten Kollegen» bewerben. Stattdessen wolle er sich auf seine Aufgaben in der Wahlleitung von SRG und SRF konzentrieren – eine Funktion, die er als «grösste und spannendste Aufgabe» seiner bisherigen Karriere bezeichnet.

Mit der Absage von Grossniklaus bleibt offen, wer Brotz ab etwa Mitte Januar beerben wird. SRF verweist darauf, man wolle sich vorerst auf eine geordnete Übergabe der «Arena» konzentrieren. Der Wechsel von Brotz reiht sich ein in eine Serie prominenter Abgänge von SRF in Richtung Dufourstrasse: Bereits zuvor hatten unter anderem Reto Scherrer, Steffi Buchli, Christine Maier, Hannes Britschgi und der frühere «Arena»-Moderator Jonas Projer den Schritt zum Ringier-Konzern gewagt. Die Motive reichen von besseren Angeboten bis hin zum Wunsch, den eigenen Namen in neuen Rollen und Formaten zu positionieren – mit sehr unterschiedlichem Ausgang.