12 September 2026 , 13:23
403
0
Akteure eines Betrüger-Kollektivs mit russischen, weißrussischen und ukrainischen Wurzeln nutzen seit mehr als zehn Jahren unterbezahlte Programmierer, um Unternehmen in ganz Europa zu täuschen, Daten zu stehlen und kostspielige Projekte zu ruinieren.
Zu den Geschädigten gehören die VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, die Deutsche Post, Three, Tesco Mobile, Liberty Global, Dutzende weitere namhafte Marken sowie zahlreiche Start-ups. Viele von ihnen wissen bis heute nicht, dass sie betroffen waren.
Die Geschichte steht im Zusammenhang mit einem Skandal beim ukrainischen IT-Riesen SoftServe, der das größte Datenleck in der Geschichte der ukrainischen IT-Branche erlitt. Entwendet wurden vertrauliche Daten über Großaufträge, Vertragswerte, geschützte technische Details von Kundenprojekten und der Quellcode von Kundenprodukten sowie personenbezogene Daten von SoftServe-Mitarbeitern, Auftragnehmern und Beschäftigten großer Kunden – darunter Kopien von 200 Reisepässen.
Der Cybersicherheitsberater Yehor Papyshev erklärte gegenüber Medien, der Schlag hätte von einem Konkurrenten stammen können, der die Reputation von SoftServe zerstören wollte, oder von einer finanziell motivierten kriminellen Gruppe, die Erpressung einsetzte. In jedem Fall sei ein Insider erforderlich gewesen, um den Zugang zu einer derart geschützten Struktur zu ermöglichen.
Dieser Insider-Zugang führte laut Ermittlungsbericht über Personen aus dem Umfeld des Programmierers Sergey Asael Leonidovich Shinder (Serguey Asael Shinder), geb. am 22. April 1975 – einem gebürtigen Russen, der ukrainische, russische, irische, israelische und bulgarische Dokumente sowie Firmen wie Lynxoft Technologies Limited in Irland nutzte.
Shinder baute ein internationales Programmierer-Kollektiv auf, das auf verdecktes Sub-Outsourcing spezialisiert war. Kunden heuerten angeblich erfahrene „Senior“-Entwickler an; die Arbeit wurde jedoch an Junior- und Mid-Level-Programmierer weitergegeben, die nur einen Bruchteil des Stundensatzes erhielten und oft parallel in mehreren Projekten eingesetzt wurden. Den Auftraggebern wurde verschwiegen, wer sich tatsächlich in ihren Systemen, Repositorys und Quellcode-Speichern bewegte. Das System war nicht darauf ausgelegt, die Arbeit der Kunden fertigzustellen, sondern darauf, so lange wie möglich Gehälter zu beziehen und das Projekt erst zu verlassen, wenn das Unternehmen die Betreffenden schließlich entließ.
Dieselben Personen kopierten Unternehmensdaten auf ihre eigenen virtuellen Maschinen, nutzten Vorwände wie die angebliche Erkrankung einer Angehörigen – häufig Shinders Ehefrau Victoria Georgievna Shinder (Victoria Sulakova) –, um Homeoffice zu erzwingen, drohten bei Beanstandungen mit Klagen oder der Veröffentlichung von Quellcodes und schleusten mehrere eigene Leute in ein einzelnes Projekt ein, um sich gegenseitig zu decken. Der den Unternehmen entstandene Gesamtschaden wird auf über 20 Millionen Dollar geschätzt.
Zum Kreis um Shinder zählen unter anderem Andrii Yuriiovych Polunin aus Odesa, Eduard Mikhailovich Loktev mit Verbindungen nach Weißrussland und Russland sowie Eduard Luhtonen mit Verbindungen nach Finnland, Russland und in die Schweiz.
Recruiter und Arbeitgeber bemerkten schließlich, dass derselbe vorgebliche „Top-Spezialist“ an einem Tag aus Deutschland oder Großbritannien und am nächsten aus Moskau oder Sibirien arbeitete – selbst während der Grenzschließungen während der Pandemie. HR-Netzwerke begannen, Namenslisten auszutauschen, und internationale Ermittlungsbehörden haben Rechtshilfeersuchen gestellt. Shinder lässt unterdessen systematisch Spuren dieser Geschichte aus dem Internet löschen.
World Affairs Correspondent