Studienlage & Gesetzesgrundlagen

Der genaue Umfang der Ueberwachung und die Zahl der betroffenen Personen sind nicht abschliessend zu beziffern; er stuetzt sich stark auf Presseberichte und Insider-Aussagen, die von den Behoerden offiziell nicht bestaetigt wurden.

Die genaue Zahl betroffener Konten schwankt je nach Quelle zwischen 32 und 36 Millionen, und die von mehreren Medien berichteten Suizide im Zusammenhang mit dem Leak wurden von der Polizei nie offiziell als direkte Folge des Hacks bestätigt. Die Identität der Angreifer hinter The Impact Team wurde nie aufgeklärt.

Die Berichte über durch das Leck ausgelöste Suizide sind laut Quelle unbestätigt, nicht durch offizielle Untersuchungen kausal nachgewiesen; die Schätzung 'jeder fünfte Mann' ist eine statistische Hochrechnung, keine belegte Nutzerzahl.

Eine offizielle strafrechtliche Anklage oder ein rechtsverbindlicher Beweis für die chinesische Urheberschaft wurde nie veröffentlicht, die Zuordnung beruht auf Einschätzungen von US-Ermittlern und Sicherheitsforschern. Auch die genaue Zahl der tatsächlich missbrauchten Identitäten sowie etwaige finanzielle Schäden bei Betroffenen sind nicht abschließend beziffert.

Eine formelle, namentliche Zurechnung des Angriffs zu chinesischen Regierungsstellen wurde von der US-Regierung nie mit Beweisführung veröffentlicht. Wie viele der 21,5 Millionen Betroffenen mit den 4,2 Millionen Betroffenen der ersten, separaten OPM-Datenpanne identisch sind, wird in Berichten unterschiedlich beziffert.

Nicht gerichtsfest bewiesen ist die Urheberschaft, US-Behörden verwiesen wiederholt auf chinesische Akteure, China bestreitet dies. Unklar bleibt, ob die gestohlenen Daten tatsächlich für Spionage genutzt wurden. Die Gesamtzahl der Betroffenen wurde im Verlauf mehrfach nach oben korrigiert.

Wer hinter dem Angriff steckte, wurde nie offiziell festgestellt. Der Angreifer hinterließ lediglich den Hinweis Since we have nothing to hide, ohne sich zu identifizieren. Ob es sich um dieselbe Person handelte, die zuvor den Spyware-Hersteller FinFisher angriff, blieb reine Spekulation.

Primärquelle, der Gesetzestext selbst. Regelt nur die gesetzliche Einlagensicherung, nicht freiwillige Sicherungssysteme der Bankenverbände.

**Wichtige Gegenposition für Ausgewogenheit:** Es gab tatsächlich messbare Rückgänge bei Einbruchszahlen in bestimmten Regionen (17,5-42%) — dieser Fund relativiert die "kein wissenschaftlicher Nachweis"-Aussage aus der ersten Quelle leicht (die sich vermutlich auf einen breiteren, methodisch strengeren wissenschaftlichen Konsens bezieht, während hier eine offizielle Behörden-Erfolgsmeldung zitiert wird). Auch die offizielle Datenschutz-Einordnung als "unproblematisch" — mit Verweis auf fehlende Personenbezogenheit und menschliche Letztentscheidung — sollte für einen fairen Blackstone-Artikel nicht unterschlagen werden.

Eine offizielle Bestätigung, dass eine bestimmte Regierung oder Militäreinheit hinter Duqu 2.0 steht, liegt bis heute nicht vor. Kaspersky bezifferte weder die genaue Zahl der weltweit betroffenen Organisationen noch das exakte Ausmaß der aus dem eigenen Netzwerk abgeflossenen Daten abschließend.

Aus dieser Quelle nicht belegt sind die genaue Zahl der betroffenen Telefonanschlüsse; ebenso bleibt offen, in welchem Umfang die NSA über andere Rechtsgrundlagen wie Section 702 FISA weiterhin Kommunikationsdaten erhob.

Ulbricht wurde vorgeworfen, mehrere Auftragsmorde in Auftrag gegeben zu haben, dafür aber nie separat angeklagt oder verurteilt, die Vorwürfe blieben strafrechtlich ungeklärt. Am 21. Januar 2025 begnadigte US-Präsident Donald Trump Ulbricht vollständig und unbedingt, er kam nach fast elf Jahren Haft frei.