Studienlage & Gesetzesgrundlagen

Eine offizielle Täterzuordnung liegt nicht vor. Sicherheitsfirmen stellten Code-Ähnlichkeiten zur Malware Hermes fest und brachten den Angriff spekulativ mit der nordkoreanischen Gruppe Lazarus in Verbindung, ohne behördliche Bestätigung. Ob eine Lösegeldforderung gestellt oder gezahlt wurde, ist nicht dokumentiert.

Zeigt eine längere Audit-Historie als nur der einzelne 2020er-Cure53-Bericht — zwei unabhängige Prüfungen (2019 und 2020) plus ein laufendes Bug-Bounty-Programm. Relativiert leicht den Eindruck aus Batch 41, Threema habe im Vergleich zu Signal/Bitwarden eine deutlich schwächere Audit-Kultur — sie ist vorhanden, aber seit 2020 nicht mit einem neuen umfassenden Mobile-App-Audit aktualisiert worden (Stand dieser Recherche).

Keine generelle Wirksamkeit außerhalb des untersuchten Delikts/Bundeslandes belegt.

Effekt beruht überwiegend auf Parkplatz-Studien, begrenzte Übertragbarkeit.

Keine bindende Rechtswirkung.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

Behördeninternes Gutachten ohne Gesetzeskraft von 2019.

Rechtstipp ohne genaues Datum und ohne höchstrichterliche Bestätigung.

Genauer Veröffentlichungsmonat ließ sich nicht zweifelsfrei bestimmen, nur das Jahr ist gesichert.

Positive Bewertung stammt von der Aufsichtsbehörde selbst, die die Regelung mitgestaltet hat.

Belegt den Spionage-Skandal 2019. Laut FINMA-Bericht ordnete der COO die Observation persönlich an, der CEO wusste laut Untersuchung vorher nichts davon.

Primärquelle der bayerischen Staatsregierung. Bestätigt Rettungssumme 2008 und spätere Rückzahlung.