Quellen-Tabelle

Elizabeth Holmes gründete 2003 die Bluttest-Firma Theranos und behauptete, mit einem tragbaren Gerät zahlreiche Labortests aus wenigen Tropfen Fingerblut durchführen zu können. Der Wall-Street-Journal-Reporter John Carreyrou deckte am 15.10.2015 auf, dass die Technologie nicht funktionierte und Theranos die meisten Tests heimlich auf Geräten anderer Hersteller durchführte. Die SEC klagte Holmes im März 2018 wegen massivem Betrug an. Ein Bundesgericht verurteilte Holmes am 03.01.2022 wegen Anlagebetrugs, Richter Edward Davila verhängte am 18.11.2022 eine Haftstrafe von 135 Monaten.

Die genaue Höhe des Anlegerschadens ist nicht einheitlich beziffert, die strafrechtliche Anklage stützte sich auf rund 140 Millionen Dollar, während die SEC von über 700 Millionen Dollar eingesammelten Investorengeldern spricht. Holmes bestritt im Prozess vorsätzlichen Betrug und legte Berufung ein.

Celsius-Network-Gründer Alexander Mashinsky wurde am 08.05.2025 zu 12 Jahren Haft und einer Vermögenseinziehung von rund 48,4 Millionen Dollar verurteilt. Er hatte sich im Dezember 2024 wegen Betrugs im Zusammenhang mit Warentermingeschäften und Kursmanipulation des Tokens CEL schuldig bekannt. Die Kryptoverleihplattform Celsius Network fror im Juni 2022 sämtliche Kundenauszahlungen ein und meldete am 13.07.2022 Insolvenz an, mit damals rund 5,5 Milliarden Dollar Verbindlichkeiten. Nach Angaben des Richters hatte Mashinsky mehr als 45 Millionen Dollar eingenommen.

Die genaue Gesamthöhe des Kundenschadens ist nicht einheitlich beziffert, Berichte nennen zwischen rund 4,7 und 5,5 Milliarden Dollar. Fünf der ursprünglich sieben Anklagepunkte gegen Mashinsky wurden im Rahmen der Absprache fallengelassen.

Der britische Banker Howard Wilkinson leitete von 2007 bis 2014 die Handelseinheit Danske Markets in der Baltikum-Region der Danske Bank. Ab 2013 meldete er intern insgesamt vier Warnungen über verdächtige Zahlungen estnischer Nichtansässiger, ohne dass die Bank Konsequenzen zog. Nach seinem Ausscheiden 2014 unterzeichnete er eine Verschwiegenheitsvereinbarung, ging aber dennoch an Ermittler und die Öffentlichkeit. Am 21.11.2018 sagte er vor dem Sonderausschuss TAX3 des Europäischen Parlaments aus. Für sein Engagement erhielt er 2020 den Allard Prize for International Integrity.

Ob Wilkinsons Meldungen bei korrekter Bearbeitung den vollen Umfang der später bekannten rund 200 Milliarden Euro an verdächtigen Zahlungen hätten verhindern können, ist nicht belegt. Ob Danske Bank aktiv versuchte, seine Hinweise zu unterdrücken, beruht primär auf seiner eigenen Aussage.

Der ehemalige PwC-Prüfungsassistent Antoine Deltour wurde nach der Veröffentlichung der LuxLeaks-Dokumente im Dezember 2014 in Luxemburg wegen Diebstahls und Geheimnisverrats angeklagt. Das Bezirksgericht verurteilte ihn im Juni 2016 zu zwölf Monaten Haft auf Bewährung. Das Berufungsgericht reduzierte die Strafe im März 2017. Der luxemburgische Kassationshof hob das Urteil am 11.01.2018 auf und erkannte Deltour als Whistleblower im Sinne der EGMR-Rechtsprechung an. Am 15.05.2018 sprach das neu besetzte Berufungsgericht Deltour vollständig frei.

Die konkreten Steuerausfälle durch die rund 340 in den LuxLeaks-Dokumenten genannten Konzernvereinbarungen sind nicht beziffert. Der Mitangeklagte Raphaël Halet war von der Kassationsentscheidung nicht erfasst, ihm gab erst der EGMR 2023 in einem separaten Verfahren recht.

Am 21.09.2016 veröffentlichte das ICIJ zusammen mit der Süddeutschen Zeitung die Bahamas Leaks, basierend auf 1,3 Millionen internen Dateien aus dem Handelsregister der Bahamas mit Angaben zu 175.888 Gesellschaften und Trusts. Unter den erstmals genannten Direktoren war Neelie Kroes, ehemalige EU-Wettbewerbskommissarin, als Direktorin der Gesellschaft Mint Holdings Ltd. Kroes räumte diese Rolle ein, erklärte aber, sie habe sie nicht angeben müssen, da die Firma nie operativ geworden sei. Auch der frühere katarische Premierminister Hamad bin Jassim bin Jaber Al Thani tauchte in den Daten auf.

Nicht belegt ist, ob Kroes oder andere genannte Personen tatsächlich Steuern hinterzogen oder gegen Gesetze verstießen. Eine Offshore-Firma und eine Direktorenrolle sind für sich genommen nicht illegal. Die genaue Herkunft des Datenlecks wurde vom ICIJ nicht offengelegt.

Die französische Finanzstaatsanwaltschaft ermittelt seit Februar 2022 wegen Geldwäscheverdachts gegen den ehemaligen tschechischen Ministerpräsidenten Andrej Babiš. Grundlage ist der 2009 erfolgte Kauf des Anwesens Château Bigaud bei Cannes, den Babiš laut den 2021 veröffentlichten Pandora Papers über Offshore-Firmen mit rund 15 Millionen Euro finanzierte, ohne die Immobilie in seinen tschechischen Vermögenserklärungen anzugeben. Die tschechische Behörde NCOZ hatte zuvor kein strafbares Verhalten in Tschechien festgestellt und den Fall an Frankreich verwiesen.

Eine formelle Anklage gegen Babiš ist bislang nicht belegt, es handelt sich weiterhin um ein vorläufiges Ermittlungsverfahren. Die genaue Herkunft der 2009 eingesetzten 15 Millionen Euro bleibt ungeklärt. Babiš bestreitet jegliches Fehlverhalten.

Rudolf Elmer war ab 1994 Chefbuchhalter und ab 1999 operativer Leiter der Julius Baer Bank & Trust Company Ltd. auf den Kaimaninseln. Nach seiner Kündigung 2002 leitete er Kundendaten an Steuerbehörden, die Zeitschrift Cash und ab 2008 an WikiLeaks weiter, wo Daten zu rund 2000 Konten veröffentlicht wurden. Das Obergericht Zürich sprach ihn 2016 vollständig vom Vorwurf der Bankgeheimnisverletzung frei. Am 10.10.2018 bestätigte das Bundesgericht diesen Freispruch: Als Angestellter der auf den Kaimaninseln ansässigen Tochtergesellschaft habe Elmer nicht dem Schweizer Bankkundengeheimnis unterstanden.

Nicht Gegenstand des Urteils war, ob die von Elmer erhobenen Vorwürfe der Steuerhinterziehung gegen Julius-Baer-Kunden zutrafen. Die genaue Zahl der veröffentlichten Konten wird in Presseberichten uneinheitlich mit rund 1900 bis 2000 angegeben.

Der frühere UBS-Private-Banker Bradley Birkenfeld informierte 2007 das US-Justizministerium darüber, wie UBS systematisch wohlhabende US-Bürger bei Steuerhinterziehung über Schweizer Geheimkonten unterstützte. Die Ermittlungen führten 2009 zu einer 780-Millionen-Dollar-Strafe für UBS. Birkenfeld selbst wurde 2008 angeklagt, da er seine eigene Rolle bei der Verschleierung von rund 200 Millionen Dollar für einen Klienten verschwiegen hatte, und verbüßte 40 Monate Haft. Am 11.09.2012 zahlte ihm die IRS eine Prämie von 104 Millionen Dollar, die bis dahin höchste Einzelauszahlung an einen Hinweisgeber.

Welcher Betrag exakt als Berechnungsgrundlage der 104-Millionen-Dollar-Prämie diente, geht aus verfügbaren Quellen nicht eindeutig hervor, manche nennen 26 Prozent von rund 400 Millionen Dollar, andere verweisen auf über 5 Milliarden Dollar Gesamtsteuernachzahlungen. Die genaue Zahl der offengelegten UBS-Kundennamen wird unterschiedlich beziffert.

Der Bundesgerichtshof bestätigte am 20.09.2023 das Urteil des Landgerichts Bonn gegen den Steueranwalt Hanno Berger als Ideengeber und Strategieberater der Cum-Ex-Geschäfte des Bankhauses M.M. Warburg zwischen 2007 und 2011. Berger wurde wegen besonders schwerer Steuerhinterziehung zu acht Jahren Haft verurteilt, zusätzlich wurden rund 13,6 Millionen Euro seines Taterlöses eingezogen. Laut BGH erlangten die Beteiligten dadurch mehr als 275 Millionen Euro zu Unrecht erstattete, nie einbehaltene Kapitalertragsteuer. Das Urteil wurde damit rechtskräftig.

Der Gesamtschaden der Cum-Ex-Praktiken für den deutschen Staat ist nicht Teil dieser Entscheidung. Schätzungen schwanken von rund 10 bis fast 36 Milliarden Euro allein für Deutschland. Berger wurde in einem separaten zweiten Cum-Ex-Prozess vom Landgericht Wiesbaden zu weiteren acht Jahren und drei Monaten verurteilt, vom BGH erst 2024 bestätigt.

Am 22.07.2026 durchsuchte die Staatsanwaltschaft Düsseldorf die Frankfurter Zentrale der Deutschen Bank wegen Cum-Cum-Geschäften der Postbank aus den Jahren 2008 bis 2010, aus einer Zeit vor der vollständigen Übernahme durch die Deutsche Bank. Die Ermittler gehen von einem Steuerschaden von mehr als 350 Millionen Euro durch falsche Körperschaftsteuererklärungen aus. Zehn ehemalige Postbank-Verantwortliche gelten als Beschuldigte. Die Deutsche Bank selbst wird nur als Rechtsnachfolgerin erfasst.

Wie die Schadenssumme von über 350 Millionen Euro berechnet wurde, ist nicht belegt, ebenso wenig der Ausgang des laufenden Verfahrens. Bei Cum-Cum wird durch kurzfristige Verlagerung des wirtschaftlichen Eigentums an Aktien um den Dividendenstichtag eine Steuer vermieden, anders als bei Cum-Ex, wo eine einmal gezahlte Steuer mehrfach erstattet wurde. Die Gesamtschadenssumme aller Cum-Cum-Geschäfte in Deutschland ist umstritten, das Bundesfinanzministerium nannte rund 7,5 Milliarden Euro, wissenschaftliche Schätzungen für 2000 bis 2020 gehen von mindestens 28,5 Milliarden Euro aus.

Der FT-Journalist Dan McCrum veröffentlichte ab 2015 wiederholt kritische Berichte über Wirecard, die sich ab 2019 zu konkreten Vorwürfen der Bilanzfälschung in asiatischen Tochtergesellschaften verdichteten. Die BaFin reagierte im Frühjahr 2019 mit einem zweimonatigen Leerverkaufsverbot für Wirecard-Aktien und stellte Strafanzeige gegen die FT-Journalisten wegen Marktmanipulation, statt die Vorwürfe zu prüfen. Am 18.06.2020 verweigerte EY die Testierung des Jahresabschlusses 2019, weil sich 1,9 Milliarden Euro auf angeblichen philippinischen Treuhandkonten nicht nachweisen ließen. Vorstandschef Markus Braun trat am 19.06.2020 zurück, am 25.06.2020 meldete Wirecard Insolvenz an, das erste DAX-Unternehmen mit nachgewiesenem Bilanzbetrug.

Der Verbleib des ehemaligen COO Jan Marsalek ist nicht geklärt, er gilt als nach Russland geflohen und wird per Interpol-Haftbefehl gesucht. Wer bei BaFin und Staatsanwaltschaft München für das Leerverkaufsverbot verantwortlich war, konnte auch der Bundestags-Untersuchungsausschuss nicht abschließend klären. Die Schadenssummen schwanken zwischen rund 3 und über 15 Milliarden Euro. Das Hauptstrafverfahren gegen Ex-CEO Braun war bis Sommer 2026 noch nicht rechtskräftig entschieden.

Jan Marsalek, ehemaliger COO von Wirecard, floh am 19.06.2020 mit einem Privatjet nach Minsk in Belarus. Die Staatsanwaltschaft München I ermittelt seither wegen gewerbsmäßigen Bandenbetrugs, seit dem 22.06.2020 liegt ein internationaler Haftbefehl vor. Eine Recherche von ZDF Frontal, Der Spiegel, Der Standard und weiteren Medien dokumentierte im September 2025, dass Marsalek unter der Tarnidentität Alexander Nelidov mit russischem Pass in Moskau lebt; sein Mobiltelefon wurde 2024 mehr als 300 Mal nahe der FSB-Zentrale geortet. Im Mai 2025 verurteilte das Old-Bailey-Gericht in London sechs Bulgaren wegen Spionage für Russland, laut Staatsanwaltschaft fungierte Marsalek als Vermittler zu russischen Geheimdiensten.

Der aktuelle Aufenthaltsort und die Legalidentität Marsaleks sind nicht amtlich bestätigt, sondern stammen aus Medienrecherchen. Angebliche Kampfeinsätze Marsaleks in der Ukraine stützen sich auf Aussagen anonymer Insider und sind kaum unabhängig überprüfbar. Ob Marsalek für den GRU, den FSB oder beide Dienste tätig ist, wird unterschiedlich dargestellt.

Die dänische Wirtschaftskriminalpolizei SØIK erhob 2019 vorläufige Anklagen gegen neun ehemalige Führungskräfte der Danske Bank, darunter den früheren Vorstandsvorsitzenden Thomas Borgen, wegen möglicher Verstöße gegen das Geldwäschegesetz im Zusammenhang mit der estnischen Filiale. Am 29.04.2021 stellte SØIK alle Verfahren ein, zuletzt gegen Borgen. Als Begründung nannte die Behörde, es habe sich keine so grobe Fahrlässigkeit einzelner Personen nachweisen lassen. Im November 2022 scheiterte zudem eine Zivilklage von 155 institutionellen Investoren über 2,4 Milliarden dänische Kronen gegen Borgen.

Eine persönliche strafrechtliche oder zivilrechtliche Verantwortung einzelner Führungskräfte ist nicht belegt. Unklar bleibt, warum bei einem Verdachtsvolumen von rund 200 Milliarden Euro keine individuelle grobe Fahrlässigkeit nachgewiesen werden konnte. Die estnische Staatsanwaltschaft erhob 2023 separat Anklage gegen sechs frühere operative Mitarbeiter der Tallinner Filiale, ein Urteil lag zum Zeitpunkt der Recherche noch nicht vor.

Die US-Finanzaufsichtsbehörde FinCEN stufte die lettische ABLV Bank am 13.02.2018 als Institution primärer Geldwäschebesorgnis ein. FinCEN warf der Bank vor, Geldwäsche institutionalisiert zu haben, den Diebstahl von über 1 Milliarde Dollar aus moldawischen Banken erleichtert und Transaktionen für mit Nordkoreas Waffenprogramm verbundene Akteure abgewickelt zu haben. Nach massiven Einlagenabzügen stufte die EZB ABLV am 23.02.2018 als ausfallend ein, die Aktionäre beschlossen am 26.02.2018 die freiwillige Liquidation. 2022 erhob die lettische Staatsanwaltschaft gegen acht ehemalige ABLV-Führungskräfte Anklage wegen Geldwäsche von rund 2,1 Milliarden Euro.

Der von FinCEN erhobene Bestechungsvorwurf gegen ABLV-Führungskräfte ist nicht gerichtlich bestätigt, die lettische Antikorruptionsbehörde KNAB fand später keine Beweise dafür. Der genaue Umfang der mit Nordkoreas Raketenprogramm verbundenen Transaktionen wurde nicht im Detail beziffert. Die 2022 erhobene Anklage war zum Zeitpunkt der Recherche ohne rechtskräftiges Urteil.

Am 04.03.2019 veröffentlichte das OCCRP die Recherche Troika Laundromat, basierend auf einem Leak von über 1,3 Millionen Banktransaktionen. Die Investmentbank Troika Dialog unter Leitung von Ruben Vardanyan richtete zwischen 2006 und Anfang 2013 mindestens 75 Briefkastenfirmen ein, über die rund 4,6 Milliarden Dollar aus Russland ins Ausland flossen. Korrespondenzbanken wie Deutsche Bank, Raiffeisen Bank International und Commerzbank leiteten Zahlungen weiter. Unter den Empfängern war laut OCCRP der Cellist Sergei Roldugin, ein Vertrauter von Wladimir Putin, der mehr als 69 Millionen Dollar erhielt.

Die genaue Gesamtsumme wird unterschiedlich beziffert, teils als 4,6 Milliarden Dollar Zufluss, teils als 8,8 Milliarden Dollar Gesamttransaktionsvolumen inklusive interner Scheingeschäfte. Welcher Anteil der Gelder aus Straftaten stammte, ist nicht abschließend geklärt. Strafrechtliche Konsequenzen gegen Ruben Vardanyan sind öffentlich nicht dokumentiert.

Die APAS stellte am 31.03.2023 fest, dass Ernst & Young (EY) bei den Prüfungen der Wirecard-Jahresabschlüsse 2016 bis 2018 gegen Berufspflichten verstoßen hat. Gegen fünf Wirtschaftsprüfer verhängte die APAS Geldbußen zwischen 23.000 und 300.000 Euro, gegen EY eine Geldbuße von 500.000 Euro sowie ein zweijähriges Verbot neuer Prüfungsmandate bei Unternehmen von öffentlichem Interesse. Parallel fordern geschädigte Anleger vor dem Landgericht München I Schadensersatz von EY, unter anderem eine Klage von mehr als 700 Millionen Euro. Das Bayerische Oberste Landesgericht entschied am 28.02.2025, dass die von EY erteilten Bestätigungsvermerke keine Kapitalmarktinformation im Sinne des KapMuG darstellen.

Ob und in welcher Höhe EY den geschädigten Anlegern zivilrechtlich haftet, ist nicht abschließend geklärt. Die Entscheidung vom 28.02.2025 hat den gebündelten Schadensersatzforderungen nur die prozessuale Grundlage im Musterverfahren entzogen, betroffene Anleger müssen seither einzeln klagen. Die tatsächliche Gesamtschadenshöhe ist umstritten.

Deutsche Bank und Postbank bestätigten Anfang Juli 2023, dass bei ihrem externen Dienstleister Majorel Deutschland GmbH, der den Kontowechselservice betrieb, Kundendaten entwendet wurden. Ursache war eine Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer, ausgenutzt von der Erpressergruppe Cl0p. Betroffen waren Kunden, die zwischen 2016 und 2020 den Kontowechselservice nutzten; erbeutet wurden Namen sowie IBANs. Auch ING, Comdirect und Norisbank waren betroffen, laut Deutsche Bank global mehr als 100 Unternehmen in über 40 Ländern durch denselben MOVEit-Vorfall. Die eigenen Systeme der Deutschen Bank waren nicht kompromittiert, betroffen war ausschließlich der Dienstleister.

Die genaue Gesamtzahl der betroffenen Kunden ist nicht offiziell bestätigt. Ein Sekundärbericht nennt unbelegte Einzelzahlen von insgesamt über 144.000 Datensätzen, die in dieser Recherche nicht anhand einer offiziellen Quelle verifiziert werden konnten. Ein Bußgeld oder förmliches Aufsichtsverfahren zu diesem konkreten Vorfall wurde nicht gefunden.

Der BGH entschied am 18.03.2026, dass die Einziehung von rund 40 Millionen Euro Tatlohn beim früheren Chef der Warburg Bank, Christian Olearius, trotz Einstellung des Strafverfahrens wegen dauerhafter Verhandlungsunfähigkeit erneut geprüft werden muss. Das Landgericht Bonn hatte das Verfahren gegen Olearius 2024 eingestellt, ohne über die Einziehung zu entscheiden. Der BGH verwies das Verfahren zur Neuentscheidung zurück. Bereits am 28.07.2021 hatte der BGH im bundesweit ersten Cum-Ex-Strafverfahren die Einziehung von rund 176 Millionen Euro gegen das Bankhaus M.M. Warburg selbst bestätigt.

Ob und in welcher Höhe die Einziehung gegen Olearius persönlich angeordnet wird, ist offen, das Landgericht Bonn muss das erst neu entscheiden. Eine strafrechtliche Verurteilung von Olearius selbst gibt es nicht, für ihn gilt die Unschuldsvermutung. Die genannten Summen werden in Presseberichten leicht abweichend beziffert.

Das FBI verhaftete Ross Ulbricht am 01.10.2013 in San Francisco und schaltete am selben Tag den Darknet-Marktplatz Silk Road ab, den er seit 2011 unter dem Pseudonym Dread Pirate Roberts betrieben hatte. Über Tor und Bitcoin wurden dort anonymisiert Drogen gehandelt. Im Februar 2015 wurde Ulbricht in allen sieben Anklagepunkten schuldig gesprochen und im Mai 2015 zu lebenslanger Haft ohne Bewährung verurteilt. Am 21.01.2025 begnadigte US-Präsident Trump Ulbricht vollständig, nach über elf Jahren Haft.

Die tatsächliche Umsatzhöhe von Silk Road ist umstritten, die Anklageschrift bezifferte sie auf rund 1,2 Milliarden Dollar. Der Vorwurf, Ulbricht habe Auftragsmorde in Auftrag gegeben, wurde nie als eigenständiger Anklagepunkt verhandelt. Trumps politische Begründung für die Begnadigung ist keine gerichtlich festgestellte Tatsache.

Am 20.06.2017 übernahm die niederländische Polizei mit richterlicher Genehmigung heimlich die Server des Darknet-Marktplatzes Hansa Market, nachdem deutsche Behörden die mutmaßlichen Betreiber festgenommen hatten. Einen Monat lang betrieben die Ermittler die Plattform verdeckt als Honeypot weiter und protokollierten Nutzerdaten. Als das FBI Anfang Juli 2017 den Konkurrenzmarktplatz AlphaBay abschaltete, wechselten dessen Kunden unwissentlich zum bereits polizeikontrollierten Hansa Market. Am 20.07.2017 gaben Europol, FBI und niederländische Polizei die öffentliche Abschaltung bekannt, mindestens 10.000 Käuferadressen wurden an Europol übergeben.

Häufig genannte Zahlen zu erfassten Nutzerkonten und beschlagnahmten Bitcoin stammen aus Sekundärquellen und ließen sich nicht direkt in einer Europol-Pressemitteilung verifizieren. Wie viele der übergebenen Käuferadressen zu Anklagen führten, ist nicht dokumentiert.

Evolve Bank and Trust wurde Anfang 2024 Opfer eines LockBit-Ransomwareangriffs, nachdem ein Mitarbeiter auf einen manipulierten Link geklickt hatte. Die Täter luden Datenbanken herunter und veröffentlichten die Daten im Juni 2024, nachdem Evolve kein Lösegeld gezahlt hatte. Betroffen waren Namen, Sozialversicherungsnummern und Kontonummern von Privat- und Hypothekenkunden sowie von Partnerunternehmen. Evolve meldete der Generalstaatsanwaltschaft von Maine rund 7,64 Millionen betroffene Personen.

Spätere Unterlagen zur Sammelklage sprechen von rund 18 Millionen Betroffenen, ohne dass diese höhere Zahl öffentlich erklärt wurde. LockBits Behauptung, es handle sich um Daten der US-Notenbank Federal Reserve, war falsch.

Am 07.05.2024 identifizierten NCA, FBI, US-Justizministerium sowie Partnerbehörden aus USA, Großbritannien und Australien den Russen Dmitry Khoroshev als Entwickler und Administrator der Ransomware-Gruppe LockBit, bekannt unter dem Pseudonym LockBitSupp. US-, britische und australische Sanktionsbehörden verhängten Vermögenssperren und Einreiseverbote gegen ihn. Eine Grand Jury in New Jersey erhob Anklage in 26 Punkten, Höchststrafe 185 Jahre Haft. Das US-Außenministerium setzte eine Belohnung von bis zu 10 Millionen Dollar aus. LockBit soll zwischen 2019 und 2024 mehr als 2.500 Opfer in mindestens 120 Ländern angegriffen haben.

Khoroshev wurde nach der Anklage nicht festgenommen und hält sich vermutlich in Russland auf, das keine Auslieferungsabkommen mit den USA hat. Ein Gerichtsurteil steht aus, es gilt die Unschuldsvermutung. Angaben zur Gesamtschadenssumme schwanken zwischen über 500 Millionen und über 1 Milliarde Dollar.

BuzzFeed News erhielt 2019 mehr als 2.100 Verdachtsmeldungen (Suspicious Activity Reports, SARs) der US-Finanzaufsichtsbehörde FinCEN und teilte sie mit dem International Consortium of Investigative Journalists (ICIJ), das sie mit rund 400 Journalisten aus 88 Ländern auswertete. Am 20.09.2020 veröffentlichten ICIJ, BuzzFeed News und über 100 Medienpartner die Ergebnisse: Insgesamt 2.657 Dokumente, darunter 2.121 SARs, dokumentieren mehr als 200.000 verdächtige Transaktionen im Wert von über 2 Billionen US-Dollar zwischen 1999 und 2017. Am stärksten vertreten war die Deutsche Bank mit rund 1,3 Billionen US-Dollar verdächtiger Transaktionen und etwa 62 Prozent aller SARs im Datensatz, gefolgt von JPMorgan Chase mit rund 514 Milliarden US-Dollar. Die frühere FinCEN-Mitarbeiterin Natalie Mayflower Sours Edwards bekannte sich im Januar 2020 der unerlaubten Weitergabe der Dokumente schuldig und wurde zu sechs Monaten Haft verurteilt.

Dass die in den SARs genannten Kunden und Firmen tatsächlich Geldwäsche begangen haben, ist durch die Verdachtsmeldungen allein nicht bewiesen. Eine SAR ist eine bankinterne Meldepflicht an FinCEN ohne Anklage oder Gerichtsurteil gegen die genannten Personen. Ob und wie FinCEN auf einzelne Meldungen konkret reagierte, geht aus den geleakten Dokumenten nicht hervor. Die genannten Summen wie die 1,3 Billionen US-Dollar bei der Deutschen Bank beziffern das Volumen der als verdächtig gemeldeten Transaktionen über 18 Jahre, nicht nachgewiesene Straftaten.

Nachdem die dänische Zeitung Berlingske ab März 2017 über Geldwäscheverdacht in der estnischen Danske-Bank-Filiale berichtet hatte, veröffentlichte die Bank am 19.09.2018 einen internen Untersuchungsbericht zu rund 200 Milliarden Euro verdächtigen Zahlungen aus den Jahren 2007 bis 2015. Die Aktie fiel an diesem Tag um fast 8 Prozent, Vorstandschef Thomas Borgen trat noch am selben Tag zurück. Über das gesamte Jahr 2018 verlor die Danske-Bank-Aktie rund die Hälfte ihres Werts, ein Marktwertverlust von mehr als 15 Milliarden US-Dollar. Eine zusätzliche Gewinnwarnung im Dezember 2018 drückte den Kurs auf den niedrigsten Stand seit Anfang 2014.

Die genauen Prozentangaben zum Kursverlust schwanken je nach Quelle zwischen rund 45 und 50 Prozent, je nachdem ob das Kalenderjahr 2018 oder der Rückgang seit März 2018 zugrunde gelegt wird. Der bezifferte Marktwertverlust stammt aus journalistischen Berechnungen ohne einheitlichen Stichtag. Eine strenge statistische Trennung zwischen dem Einfluss des Skandals und allgemeinen Marktfaktoren liegt in den ausgewerteten Quellen nicht vor.

Im Jahresabschluss 2019 wies Wirecard rund 1,9 Milliarden Euro auf angeblichen Treuhandkonten bei den philippinischen Banken BDO Unibank und Bank of the Philippine Islands (BPI) aus. Als örtlicher Treuhänder trat der Manila-Anwalt Mark Tolentino auf. Am 18.06.2020 verweigerte Wirtschaftsprüfer EY das Testat. Am 19.06.2020 erklärten BDO und BPI öffentlich, die vorgelegten Kontobestätigungen trügen gefälschte Unterschriften und Wirecard sei nie ihr Kunde gewesen. Wirecard räumte daraufhin ein, das Geld habe wahrscheinlich nie existiert, und meldete am 25.06.2020 Insolvenz an.

Ob Treuhänder Mark Tolentino wissentlich an der Fälschung mitwirkte oder selbst getäuscht wurde, ist rechtlich nicht abschließend geklärt. Im August 2022 stellte das philippinische Justizministerium die Ermittlungen gegen Tolentino und den flüchtigen Ex-Wirecard-Vorstand Jan Marsalek mangels Beweisen ein, lediglich ein BPI-Bankangestellter wurde wegen Urkundenfälschung angeklagt. Wer die Dokumente tatsächlich erstellt hat, ist mangels rechtskräftigen Urteils nicht gerichtsfest bewiesen.