Quellen-Tabelle

Am 12.06.2016 beendete Walgreens seine Partnerschaft mit Theranos und schloss alle 40 Theranos Wellness Centers in Arizona, nachdem die US-Gesundheitsbehörde CMS mehrere Testergebnisse für ungültig erklärt und Theranos' Korrekturplan abgelehnt hatte. Bereits im Januar 2016 hatte Walgreens den Testbetrieb in Palo Alto eingestellt.

Die genauen finanziellen Konditionen der Trennung sind nicht dokumentiert. Walgreens klagte später separat wegen eines Investments von rund 140 Millionen Dollar, dieser Zivilprozess ist vom operativen Ende der Partnerschaft zu unterscheiden.

Im Juni 2025 nutzten Betrüger eine technische Störung der pushTAN-App der Sparkassen aus, um per gefälschten SMS Kunden zur Preisgabe von Zugangsdaten und TANs zu bewegen. Zudem dokumentierte die Kanzlei Quishing-Angriffe mit gefälschten QR-Codes sowie Phishing-Mails ohne persönliche Kundenansprache. Das Landgericht Köln verurteilte 2023 eine Sparkasse zur Rückzahlung von 9.933,38 Euro, da die per Phishing veranlasste Zahlung nach Paragraf 675u BGB nicht autorisiert war.

Eine bundesweite Gesamtschadenssumme für die Phishing-Welle 2025 gegen Sparkassen-Kunden ist nicht dokumentiert. Ob die Ausnutzung der pushTAN-Störung im Juni 2025 einer koordinierten Tätergruppe zuzurechnen ist, bleibt unklar.

Die Staatsanwaltschaft Stuttgart stellte Anfang Juni 2024 ein Ermittlungsverfahren wegen des Verdachts der Geldwäsche im Zusammenhang mit Investitionen in hochpreisige Immobilien ein. Der Verdacht bezog sich auf mutmaßlich illegale Gewinne aus betrügerischen, mit Bestechung verbundenen Logistikverträgen für US-Militär und NATO während des Afghanistankriegs. Die Einstellung erfolgte nach Paragraf 170 Absatz 2 StPO mangels hinreichenden Tatverdachts.

Die konkreten Namen der beteiligten Immobilienunternehmen und die Höhe der mutmaßlich gewaschenen Summen sind nicht dokumentiert. Die Einstellung bedeutet ausdrücklich keinen Freispruch, sondern nur unzureichende Beweise für eine Anklage.

Im Januar 2024 stellte das LKA Sachsen im Rahmen von Ermittlungen gegen die Betreiber des illegalen Streamingportals movie2k.to rund 50.000 Bitcoin sicher, den größten jemals von einer deutschen Behörde beschlagnahmten Kryptowährungsbestand. Zwischen dem 19.06. und 12.07.2024 veräußerte der Freistaat Sachsen rund 49.858 Bitcoin und erzielte Erlöse von etwa 2,639 Milliarden Euro.

Ein Gericht in Leipzig stufte Teile der Vorwürfe gegen die Beschuldigten als verjährt ein, was Zweifel an der Rechtmäßigkeit der Einziehung aufwirft. Wie viel der über 2,6 Milliarden Euro letztlich an Staat, Geschädigte oder Beschuldigte zurückfließt, war zum Zeitpunkt der Quelle offen.

Die BaFin ordnete am 14.04.2025 gegenüber der Ethena GmbH in Frankfurt die Abwicklung ihrer erlaubnispflichtigen Geschäfte rund um den Stablecoin USDe an. Grundlage waren Mängel in der Geschäftsorganisation, Verstöße gegen MiCAR-Vorgaben sowie unzureichende Angaben zur Kundenzahl in der EU. Bereits am 04.04.2025 hatte die BaFin ein Zwangsgeld von 600.000 Euro verhängt.

Der tatsächliche Anlegerschaden ist nicht beziffert, da die BaFin selbst von unzureichenden Unternehmensangaben zur Kundenzahl spricht. Der Ausgang der Widersprüche der Ethena GmbH war offen.

Die BaFin verhängte am 15.12.2025 gegen die N26 Bank SE zusätzliche Eigenmittelanforderungen und Geschäftsbeschränkungen und bestellte einen Sonderbeauftragten. Grundlage waren eine Sonderprüfung, die eine nicht ordnungsgemäße Geschäftsorganisation sowie Mängel im Risiko- und Beschwerdemanagement offenlegte. Der Bank ist Neugeschäft mit Hypothekenkrediten in den Niederlanden untersagt. Bereits im März 2025 hatte die BaFin ein Bußgeld von 15.000 Euro verhängt.

Die genaue Höhe der zusätzlichen Eigenmittelanforderung wird nicht genannt. Es ist bereits der zweite Sonderbeauftragte seit 2021, warum frühere Maßnahmen nicht ausreichend wirkten, ist nicht öffentlich bewertet.

Am 22.12.2023 wurde die schwedische Handelskette Coop, rund 800 Filialen, Ziel eines Ransomware-Angriffs. Die Gruppe Cactus veröffentlichte im Januar 2024 personenbezogene Daten von rund 167.000 Personen und gab an, 257 Gigabyte aus mehr als 21.000 Verzeichnissen erbeutet zu haben.

Wie die Cactus-Gruppe ursprünglich Zugang erlangte, ist nicht dokumentiert. Die Datenmenge stammt allein von der Angreiferseite und wurde von Coop nicht unabhängig bestätigt.

Am 19.11.2024 drang die Gruppe RansomHub in die Systeme der Consejería Jurídica de la Presidencia, dem juristischen Beratungsbüro der mexikanischen Präsidentschaft, ein und erbeutete 313 Gigabyte an Daten. Rund 206 Gigabyte wurden im Darknet veröffentlicht, darunter Verträge und personenbezogene Daten von Regierungsmitarbeitern. Präsidentin Sheinbaum kündigte eine Bundesuntersuchung an. Drei Tage nach Veröffentlichung entfernte RansomHub die Daten ohne Erklärung wieder.

Die geforderte Lösegeldsumme wurde nicht öffentlich bekannt, ebenso unklar ist, ob gezahlt wurde. Wie die Angreifer Zugang erlangten, ist nicht belegt.

Die staatliche Banco de Venezuela wurde im April 2024 Ziel eines Angriffs mit der Ransomware LockBit 3.0. Die Angreifer veröffentlichten die Erpressung am 19.04.2024 auf der LockBit-Leak-Seite mit Zahlungsfrist bis zum 10.05.2024. Die Bank erklärte, ihre elektronischen Kundendienste funktionierten weiterhin normal, interne Mitarbeitersysteme waren jedoch verschlüsselt.

Welche und wie viele Datensätze exfiltriert wurden, ist nicht belegt, LockBits eigene Behauptungen wurden nicht unabhängig bestätigt. Ob die Lösegeldforderung bezahlt wurde, bleibt unklar.

Das UN-Menschenrechtsbüro veröffentlichte am 29.08.2023 einen Bericht, wonach mindestens 120.000 Menschen in Myanmar und rund 100.000 in Kambodscha in Betrugszentren festgehalten und zu Online-Betrug gezwungen werden. Die Opfer stammen aus mehr als 60 Ländern und werden zu Krypto- und Romance-Scams gezwungen, dokumentiert wurden Folter und Zwangsarbeit.

Die Opferzahlen sind Schätzungen ohne vollständige Zählung. Die tatsächliche Gesamtsumme der weltweit erbeuteten Gelder lässt sich nicht exakt beziffern.

Ende Mai 2024 wurden der japanischen Kryptobörse DMM Bitcoin 4.502,9 Bitcoin (rund 308 Millionen US-Dollar) entwendet. FBI, DC3 und NPA attribuierten den Diebstahl der nordkoreanischen Gruppe TraderTraitor. Ein Akteur kontaktierte Ende März 2024 unter dem Vorwand eines Recruiters einen Mitarbeiter der Wallet-Firma Ginco und schleuste über ein Bewerbungstest-Skript Schadcode ein.

Die konkrete Rolle einzelner nordkoreanischer Regierungsstellen ist nicht öffentlich belegt. Der genaue technische Ablauf der finalen Transaktionsmanipulation wurde nicht vollständig veröffentlicht.

Am 24. Maerz 2024 wurde der vietnamesische Wertpapierhaendler VNDirect, einer der groessten Broker des Landes mit rund 940.000 Kundenkonten, Opfer eines Ransomware-Angriffs, der die IT-Systeme verschluesselte und den Handel an der Ho-Chi-Minh-Stadt-Boerse fuer mehrere Tage lahmlegte. Der Handel konnte erst nach rund einer Woche schrittweise wieder aufgenommen werden, vollstaendig erst am 1. April 2024.

Oeffentlich bestaetigt sind Angriffsart, Zeitraum und Handelsausfall; nicht abschliessend belegt sind der genaue Umfang exfiltrierter Kundendaten, die Identitaet der Angreifergruppe und ob Loesegeld gezahlt wurde.

Die BBC-Recherche dokumentiert die als "Sakawa" bekannte ghanaische Cyberbetrugsszene, in der junge Männer über gefälschte Online-Dating-Profile monate- bis jahrelange Beziehungen zu ausländischen Opfern aufbauen, um sie zu Geldüberweisungen zu bewegen. Der Bericht schildert konkrete Fälle mit fünf- bis sechsstelligen Dollarverlusten sowie die Verknüpfung mit spirituellen Ritualen ("Juju").

Belastbare Gesamtstatistiken zu Opferzahlen oder Schadenssumme in Ghana insgesamt liefert der Artikel nicht; eine juristische Aufarbeitung wird nicht genannt.

Im Rahmen der Interpol-Operation "Serengeti" (September bis Oktober 2024) wurden ueber 1.006 Verdaechtige in 19 afrikanischen Laendern festgenommen, davon eine erhebliche Zahl in Nigeria; die Aktion richtete sich gegen Ransomware, Phishing, Business-Email-Compromise sowie Romance- und Investment-Scams und identifizierte rund 35.000 Opfer weltweit mit einem geschaetzten finanziellen Schaden von ueber 193 Millionen US-Dollar.

Wie viele der 1.006 Festnahmen und wie viel des Gesamtschadens konkret auf Nigeria bzw. auf Romance-Scam-Faelle im engeren Sinne entfallen, wird in der Quelle nicht separat aufgeschluesselt.

Im Zuge einer gemeinsamen chinesisch-myanmarischen Operation gegen Cyberbetrugszentren im Grenzgebiet Kokang/Myawaddy wurden bis Dezember 2023 mehr als 31.000 Verdaechtige an China ausgeliefert bzw. deportiert. Die Zentren hatten Zehntausende Menschen, viele davon Opfer von Menschenhandel, zu "Pig-Butchering"-Anlagebetrug und Romance Scams gegen Opfer weltweit gezwungen.

Die Zahl 31.000 stammt aus offiziellen chinesischen und myanmarischen Angaben und laesst sich nicht unabhaengig verifizieren; unklar bleibt, wie viele der Deportierten selbst Betrugsopfer/Zwangsarbeiter waren statt Taeter.

Die Al-Jazeera-Recherche "Cyprus Papers" veröffentlichte im August 2020 eine geleakte Liste von über 2.500 Personen, die zwischen 2017 und 2019 im Rahmen des zypriotischen "Golden Passport"-Programms die Staatsbürgerschaft gegen Investitionen ab 2 Millionen Euro erhalten hatten, darunter mutmaßlich mit Geldwäsche und Sanktionsumgehung in Verbindung stehende Personen. Die zyprische Regierung kündigte im Oktober 2020 das Ende des Programms an.

Die Recherche stützt sich auf eine geleakte, nicht unabhängig vollständig verifizierte Liste; nicht bei allen genannten Personen ist strafrechtlich belegt, dass tatsächlich Geldwäsche stattfand.

Im April 2024 hob die sambische Polizei einen von chinesischen Staatsangehörigen betriebenen Callcenter-Betrugsring in einem Wohnhaus in Lusaka aus. Festgenommen wurden 22 Personen, darunter 17 chinesische sowie sambische, kamerunische und weitere Staatsangehörige; die Gruppe soll über gefälschte Apps und Textnachrichten Zehntausende Sambier zu Online-Betrug verleitet haben.

Die genaue Opferzahl und Gesamtschadenssumme werden in der Berichterstattung nicht beziffert; die Angaben stützen sich vorrangig auf Polizeimitteilungen, deren vollständige Ermittlungsergebnisse noch ausstanden.

Im August 2023 verhaftete die singapurische Polizei zehn Personen mit fujianesisch-chinesischem Hintergrund und beschlagnahmte Vermoegenswerte im Wert von rund 1 Milliarde Singapur-Dollar, darunter Immobilien, Luxusfahrzeuge, Bargeld, Schmuck sowie Kryptowaehrungen. Es handelt sich um einen der groessten Geldwaeschefaelle in der Geschichte Singapurs.

Die genaue Herkunft der gewaschenen Gelder sowie der vollstaendige Umfang des Netzwerks ausserhalb Singapurs sind bis heute nicht abschliessend oeffentlich belegt.

OCCRP deckte auf, dass zwischen 2012 und 2014 rund 2,9 Milliarden US-Dollar ueber vier Briefkastenfirmen bei der estnischen Filiale der Danske Bank aus Aserbaidschan geschleust wurden. Das Geld stammte aus staatsnahen Quellen und diente unter anderem der Bestechung europaeischer Politiker sowie einer verdeckten Lobbykampagne zur Verbesserung des internationalen Images Aserbaidschans.

Die Recherche basiert auf geleakten internen Bankdaten, deren vollstaendige Herkunft und Authentizitaet nicht unabhaengig gerichtlich geprueft wurde; strafrechtliche Konsequenzen fuer die Hauptverantwortlichen in Aserbaidschan blieben weitgehend aus.

Die Studie "Banking on the Belt and Road" wertete 13.427 chinesische Entwicklungsprojekte in 165 Ländern aus und zeigte, dass rund die Hälfte der chinesischen Kredite an Entwicklungsländer nicht in offiziellen Schuldenstatistiken auftauchte. Bei Sambia und Angola identifizierten die Autoren Kredite mit Sicherheiten- und Vertraulichkeitsklauseln, die eine koordinierte Umschuldung erschwerten.

Die Studie liefert aggregierte, länderübergreifende Datenbankauswertungen, keine vollständige Offenlegung einzelner Kreditverträge; die genauen Vertragsbedingungen bleiben größtenteils geheim.

Im Dezember 2022 gingen in Ulaanbaatar Tausende Mongolen auf die Strasse, nachdem oeffentlich geworden war, dass Kohle im Wert von schaetzungsweise 12,7 Millionen Tonnen aus dem staatlichen Bergbauunternehmen Erdenes Tavan Tolgoi bei Exporten nach China verschwunden und in dubiose Netzwerke von Beamten und Geschaeftsleuten umgeleitet worden war.

Die genaue Menge der veruntreuten Kohle sowie die vollstaendige Liste der beteiligten Akteure sind bis heute nicht abschliessend gerichtlich festgestellt.

Die NGO The Sentry dokumentiert, wie von den USA sanktionierte sudsudanesische Geschaeftsleute im inneren Zirkel von Praesident Salva Kiir ihre Sanktionen mutmasslich mittels neu gegruendeter, auf Verwandte registrierter Firmen umgehen. Diese Firmen erhielten nach der Sanktionsverhaengung Regierungsvertraege im Wert von Milliarden US-Dollar.

Die wirtschaftliche Eigentuemerschaft der genannten Firmen wird von The Sentry als "wahrscheinlich" dargestellt, nicht als gerichtsfest bewiesen; eine offizielle behoerdliche Bestaetigung liegt nicht vor.

Das UN-Menschenrechtsbuero dokumentierte, dass mindestens 120.000 Menschen in Myanmar und rund 100.000 in Kambodscha in Betrugszentren zur Zwangsarbeit gezwungen wurden, viele davon durch falsche Jobangebote angelockt und anschliessend zu Anlage- und Romance-Scams gezwungen. Die Opfer stammten aus ueber 50 Laendern.

Der Bericht bezieht sich primaer auf Kambodscha und Myanmar und liefert Schaetzungen, keine verifizierten Einzelfallzahlen; die Rolle einzelner krimineller Netzwerke bleibt mangels Zugang zu den Anlagen unklar.

Der Abschlussbericht des UN-Expertengremiums zu Libyen dokumentiert systematische Umgehung des Waffenembargos sowie Treibstoffschmuggel und illegale Rohölexporte, mit denen bewaffnete Gruppen und Netzwerke Sanktionen unterliefen. Beschrieben werden konkrete Schiffsrouten, involvierte Firmenkonstrukte und Finanzflüsse.

Der Bericht beruht auf Ermittlungen eines UN-Gremiums mit begrenztem Vor-Ort-Zugang; nicht alle Vorwürfe führten zu strafrechtlichen Verurteilungen, viele Netzwerke blieben trotz Benennung aktiv.

Der EU-Betrugsbekaempfungsbehoerde OLAF zufolge kam es bei einem ungarischen Strassenbeleuchtungs-Foerderprojekt der Firma Elios Innovativ zu "ernsten Unregelmaessigkeiten" bei der Vergabe; Elios wurde bis 2015 von Istvan Tiborcz, dem Schwiegersohn von Ministerpraesident Viktor Orban, mitgegruendet. OLAF empfahl Rueckforderungen im Wert von etwa 40 Millionen Euro.

Der OLAF-Bericht selbst wurde nie offiziell veroeffentlicht, sondern nur durchgestochen und von Journalisten zitiert; eine strafrechtliche Verurteilung von Tiborcz ist bis heute nicht erfolgt.