Studienlage & Gesetzesgrundlagen

Die genaue Gesamtzahl der kompromittierten Behördensysteme wurde nie vollständig veröffentlicht. Unklar bleibt, ob und wie viele costa-ricanische Institutionen doch inoffizielle Zahlungen leisteten. Der wirtschaftliche Gesamtschaden ist nicht abschließend beziffert, Schätzungen bewegen sich im Bereich mehrerer hundert Millionen US-Dollar.

Nicht offiziell verifiziert sind die exakte Gesamthöhe des wirtschaftlichen Schadens sowie die Behauptung, Personen in Costa Rica hätten der Conti-Gruppe intern geholfen; ob letztlich ein Lösegeld gezahlt wurde, ist ebenfalls nicht dokumentiert.

Die Behauptung, ein technischer Fehler habe fremde Kundendaten anderer Nutzer sichtbar gemacht, ließ sich nicht als eigenständig dokumentierter Vorfall verifizieren. Belegt sind stattdessen Datenschutzmängel durch Tracking ohne Einwilligung. Ein Bußgeld im Zusammenhang mit einem solchen spezifischen Vorfall ist nicht dokumentiert.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.

Die genaue Reichweite der Ueberwachungskomponente ist oeffentlich nicht belegt, da der finale Vertragstext nie vollstaendig veroeffentlicht wurde; Berichte stuetzen sich auf einen geleakten Entwurf.

Der Bericht dokumentiert wirtschaftspolitische Fehlentscheidungen, belegt aber keine strafrechtlich nachgewiesene persönliche Bereicherung einzelner Familienmitglieder durch konkrete Korruptionsdelikte.

Der weitere Verlauf des Strafverfahrens gegen Coelho, insbesondere Ausgang der Auslieferung und ein mögliches Urteil, ist in dieser Quelle nicht dokumentiert.

Der genaue Umfang der abgeflossenen Daten sowie die technischen Details des Eindringens wurden von der Börse öffentlich nicht vollständig bestätigt; die Zuordnung zu Conti stützt sich primär auf die Selbstbezichtigung der Gruppe.

Nicht dokumentiert ist, wer konkret hinter dem Einsatz von Predator steht. Offen ist, ob griechische Geheimdienststellen oder private Auftraggeber beteiligt waren. Bei Androulakis wurde zudem parallel eine legale Abhörmaßnahme bekannt, deren Verhältnis zum Predator-Einsatz bis heute nicht vollständig geklärt ist.

Ob es tatsächlich zu einer Anklage oder Verurteilung kam, ist durch diese Quelle nicht belegt; der Abschluss der Ermittlungen war zum Berichtszeitpunkt nicht absehbar. Ebenfalls nicht dokumentiert sind eine Stellungnahme der Geschäftsführung zu den Vorwürfen sowie der genaue Umfang der Exporte in weitere genannte Länder wie Ägypten und Myanmar.

Wer für den Angriff verantwortlich war und ob es sich tatsächlich um Ransomware oder einen Emotet-Bezug handelte, war laut Reuters-Bericht zum Zeitpunkt der Berichterstattung nicht bestätigt; die kolportierte Schadenssumme von rund 375 Mio. US-Dollar beruht auf einer externen Hochrechnung, nicht auf einer offiziellen Toyota-Angabe.

Die Identität des Leakers ist bis heute nicht offiziell bestätigt. Die genaue Zahl von 60.094 Nachrichten stammt aus der Auswertung durch Sicherheitsforscher, nicht aus einer amtlichen forensischen Bestätigung. Unklar bleibt, wie vollständig der Leak das Kommunikationsvolumen der Gruppe abbildet.