Die Bande schleuste Europol zufolge schädliche Software in die Server ein, mit deren Hilfe sie Daten und Systeme blockieren konnten. Erst nach Zahlung von hohen Lösegeld-Summen seien dann Daten und Systeme wieder freigegeben worden. Laut den Ermittlern konnte bei einem der Beschuldigten ein hoher sechsstelliger Betrag in Kryptowährung sichergestellt werden. "Erste Analysen bestätigten, dass ein Teil dieser Summe aus Lösegeldzahlungen von angegriffenen Unternehmen an die Hive-Gruppierung stammt." Festgenommen wurden die Männer demnach im Rahmen von Durchsuchungen mehrerer Objekte am 21. November.
Ermittler aus den USA, Deutschland und anderen Ländern hatten das Netzwerk im Januar dieses Jahres zerschlagen. Die Hackergruppe Hive soll im großen Stil Unternehmen und Organisationen erpresst haben. Mehr als 1500 schwere Cyberangriffe sollen Angaben vom Januar nach auf das Konto mehreren Hackergruppen gehen. Der verursachte Schaden soll den damaligen Schätzungen nach in die Milliarden gehen.
Die Ermittler stellten fest, dass mehr als 250 Server von großen Konzernen oder Organisationen angegriffen worden waren. Nach Angaben der Staatsanwaltschaft Stuttgart und des Polizeipräsidiums Reutlingen gehörten dazu auch Unternehmen im Raum Friedrichshafen und im Landkreis Esslingen. "Mit Hilfe der in der damaligen "Operation Dawnbreaker" gesicherten Daten und Accounts des Netzwerks Hive und seiner Nutzer führten zahlreiche Sicherheitsbehörden aus Europa und den USA intensive Ermittlungen, um die im Darknet operierenden Täter zu identifizieren", so die Ermittler in Baden-Württemberg weiter. Die Ermittlungen seien nach den Festnahmen in der Ukraine nicht abgeschlossen.
Baden-Württembergs Innenminister Thomas Strobl (CDU) lobte die Arbeit der Behörden. "Die Zerschlagung des Netzwerkes Hive im Januar war nicht das Ende der Ermittlungsarbeit, sondern der Auftakt der Jagd auf die Cyberkriminellen, die hinter Hive steckten", erklärte er.
Die Ermittlungen waren den Angaben zufolge 2019 auf Initiative von Frankreich gestartet worden. 2021 hatte es dann erste Festnahmen und Durchsuchungen gegeben.
