Ransomware-Prozess: Ukrainer soll Schweizer Konzerne erpresst haben
Veröffentlicht am: 14.08.2026 um 10:14 Uhr | Redaktion boerse-global.de
In Zürich hat das gerichtliche Verfahren gegen einen 52-jährigen ukrainischen Softwareentwickler begonnen, dem die Beteiligung an einer Serie von Ransomware-Angriffen auf namhafte Schweizer Unternehmen vorgeworfen wird. Artem Melnik muss sich wegen mutmaßlicher IT-Sabotage und Erpressung verantworten, nachdem mehrere Großunternehmen in der Schweiz Ziel von Cyberattacken geworden waren.
Zu den betroffenen Organisationen zählen der Schienenfahrzeughersteller Stadler Rail, das Gebäudetechnikunternehmen Meier Tobler sowie der Finanzsoftwareanbieter Crealogix. Die Anklage wirft dem Beschuldigten vor, Teil einer kriminellen Struktur gewesen zu sein, die durch die Verschlüsselung von Unternehmensdaten und anschließende Forderungen erhebliche Schäden verursacht habe.
Ermittlungen führen zum russischen Inlandsgeheimdienst
Ein wesentlicher Aspekt des Verfahrens ist die Verknüpfung der Cyberangriffe mit staatlichen Akteuren. Die Staatsanwaltschaft Zürich sieht nach umfangreichen Untersuchungen eine Verbindung zwischen den Aktivitäten und dem russischen Inlandsgeheimdienst FSB. Im Fokus der Ermittler steht dabei Olexander Jeremenko, der als Drahtzieher hinter den Operationen vermutet wird.
Den Erkenntnissen der Strafverfolgungsbehörden zufolge soll Jeremenko unter einer Tarnidentität operiert haben, um die Spuren zum Geheimdienst zu verschleiern. Die Ermittlungen in diesem Bereich gestalteten sich schwierig, da der Verdächtige für die Justiz nicht mehr greifbar ist.
Jeremenko soll bereits im Jahr 2022 verstorben sein; Berichten zufolge kam er durch einen Sturz aus einem Fenster ums Leben. Die Zürcher Staatsanwaltschaft geht dennoch davon aus, dass die Infrastruktur und die Methoden, die bei den Angriffen auf Schweizer Firmen zum Einsatz kamen, eine deutliche Handschrift staatlich unterstützter Akteure tragen.
Der Vorfall bei Stadler Rail
Einer der prominentesten Fälle in der Anklageschrift betrifft den Angriff auf den Zughersteller Stadler Rail, der im Jahr 2020 stattfand. Bei dieser Ransomware-Attacke wurde das Unternehmen mit einer Lösegeldforderung in Höhe von 6 Millionen US-Dollar konfrontiert. Die Forderung sollte in der Kryptowährung Bitcoin beglichen werden.
Wer sich mit der Sicherheit international tätiger Unternehmen befasst, erkennt schnell die Notwendigkeit präventiver Schutzmaßnahmen gegen digitale Bedrohungen. Dieser kostenlose Leitfaden bietet Schweizer Organisationen bewährte Selbstchecks und Auditing-Tipps für mehr Rechtssicherheit im Datenschutz. revDSG-Leitfaden für Schweizer Unternehmen jetzt kostenlos herunterladen
Der Angriff auf Stadler Rail gilt als beispielhaft für die Professionalität der Täter, die gezielt kritische Infrastrukturen und international tätige Schweizer Konzerne ins Visier nahmen. In den Jahren nach dem Vorfall wurden die Sicherheitsvorkehrungen in vielen der betroffenen Branchen massiv verschärft.
Bedeutung für den Schweizer Wirtschaftsstandort
Das Verfahren in Zürich gilt als richtungsweisend für die juristische Aufarbeitung von staatlich motivierter oder geduldeter Cyberkriminalität. Experten beobachten den Prozess genau, da die Identifizierung und Anklage von Einzelpersonen wie Artem Melnik in diesem Bereich als Herausforderung gilt.
Angesichts der zunehmenden Professionalisierung von Cyberangriffen ist die Schließung rechtlicher und technischer Sicherheitslücken für Unternehmen in der Schweiz wichtiger denn je. Ein neuer Gratis-Leitfaden zum revidierten Datenschutzgesetz liefert die passenden Checklisten und Mustervorlagen für eine sofortige Umsetzung im Betrieb. Kostenlosen revDSG-Leitfaden für Schweizer Unternehmen sichern
Da die Angreifer oft aus dem Ausland operieren und von dortigen Sicherheitsapparaten geschützt werden, ist die Verhandlung vor einem Schweizer Gericht ein seltener Fall von direkter juristischer Konsequenz.
Die betroffenen Unternehmen haben in den vergangenen Jahren ihre IT-Sicherheitssysteme grundlegend umgebaut, um gegen ähnliche Erpressungsversuche gewappnet zu sein. Der Prozess soll nun klären, in welchem Umfang Melnik für die technische Umsetzung der Angriffe und die Bereitstellung der Schadsoftware verantwortlich war.
Das Urteil wird Aufschluss darüber geben, wie die Schweizer Justiz künftig mit Akteuren umgeht, die an der Schnittstelle zwischen organisierter Kriminalität und ausländischen Geheimdiensten agieren.
