Quellen-Tabelle

Am 19.03.2023 beschloss der Schweizer Bundesrat ein Maßnahmenpaket, das die Übernahme der Credit Suisse durch die UBS ermöglichte, nachdem die Credit Suisse durch massive Kundengeldabflüsse akut von Zahlungsunfähigkeit bedroht war. Die FINMA veröffentlichte am 19.12.2023 einen Bericht, der ihre Aufsichtstätigkeit von 2008 bis 2023 untersucht und unzureichende Umsetzung strategischer Neuausrichtungen sowie wiederholte Skandale als Ursachen nennt.

Umstritten bleibt die persönliche strafrechtliche Verantwortlichkeit einzelner Führungskräfte, da der Bericht primär aufsichtsrechtliche Lehren zieht. Die genaue Höhe der Kundengeldabflüsse im März 2023 wird in Quellen unterschiedlich beziffert.

Am 21.09.2021 setzte das US-Finanzministerium über OFAC die Kryptowährungsbörse Suex OTC, S.R.O. auf die Sanktionsliste SDN, die erste OFAC-Sanktionierung einer Kryptobörse im Ransomware-Kontext. Laut OFAC wickelte Suex Transaktionen für mindestens acht Ransomware-Varianten ab, rund 40 Prozent der bekannten Transaktionshistorie betrafen illegale Akteure. Suex soll über große Börsen mehr als 160 Millionen US-Dollar in Bitcoin von Ransomware-Akteuren erhalten haben.

Nicht belegt ist, wie viele Ransomware-Zahlungen konkret über Suex an welche Angreifergruppen weitergeleitet wurden. Unklar bleibt, wer die tatsächlichen Eigentümer waren und ob strafrechtliche Verfahren gegen einzelne Personen folgten.

Am 23.08.2023 wurde Anklage gegen die Tornado-Cash-Mitgründer Roman Storm und Roman Semenov wegen Verschwörung zur Geldwäsche und Sanktionsverletzung erhoben. Laut Anklage wurden mindestens 1 Milliarde US-Dollar über Tornado Cash gewaschen, darunter Gelder der nordkoreanischen Lazarus-Gruppe. Am 06.08.2025 sprach eine Jury Roman Storm der Verschwörung zum Betrieb eines unlizenzierten Geldtransferdienstes schuldig, blieb bei Geldwäsche und Sanktionsverstoß aber ohne Einigung.

Nicht abschließend gerichtlich festgestellt ist, ob Storm und Semenov wissentlich an Geldwäsche mitwirkten, da die Jury bei den Hauptvorwürfen zu keinem einstimmigen Urteil kam. Der Verlauf des Verfahrens gegen Semenov war zum Zeitpunkt der Quelle offen.

Am 23.03.2022 wurden aus der Ronin Bridge, die das Blockchain-Spiel Axie Infinity mit Ethereum verbindet, Kryptowährungen im Wert von rund 625 Millionen US-Dollar entwendet. Sky Mavis bemerkte den Diebstahl erst am 29.03.2022. Das FBI attribuierte den Angriff am 14.04.2022 offiziell der nordkoreanischen Lazarus-Gruppe. Die Angreifer erlangten Kontrolle über fünf von neun Validator-Knoten des Ronin-Netzwerks.

Der genaue technische Ablauf der Validator-Kompromittierung ist nicht abschließend behördlich dokumentiert. Der Gesamtwert des Schadens schwankt in Berichten zwischen 540 und 625 Millionen US-Dollar. Nordkorea hat die Zuordnung nie bestätigt.

Die IT-Sicherheitsexpertin Lilith Wittmann deckte im Juli 2024 mit ihrem Projekt festnetz.cool auf, dass die Deutsche Telekom eine offen zugängliche API für Festnetzanschlüsse betreibt. Allein mit einer IP-Adresse ließen sich Tarifdetails, Geschwindigkeit sowie eine dauerhafte Nutzerkennung abrufen. Die Telekom meldete den Vorfall am 15.07.2024 an die Bundesbeauftragte für den Datenschutz.

Die genaue Zahl betroffener Anschlüsse ist nicht belegt, Schätzungen schwanken zwischen wenigen Millionen und bis zu 25 Millionen ohne verifizierte Grundlage. Ob die Telekom die Daten aktiv zur Nutzerverfolgung einsetzte, ist unklar.

Am 20.02.2022 veröffentlichte ein Journalistenkonsortium aus 48 Medien in 39 Ländern unter Federführung der Süddeutschen Zeitung und des OCCRP die Recherche Suisse Secrets. Grundlage waren Daten zu mehr als 18.000 Bankkonten der Credit Suisse mit einem Gesamtvolumen von über 100 Milliarden Schweizer Franken. Die Recherche identifizierte unter den Kontoinhabern sanktionierte Personen und mutmaßliche Kriegsverbrecher. Credit Suisse wies die Vorwürfe zurück.

Die Identität der Quelle, die die Daten zuspielte, ist nicht dokumentiert. Credit Suisse stellte die Aktualität eines großen Teils der Datensätze infrage. Ob gegen einzelne Kontoinhaber strafrechtlich ermittelt wurde, ist nicht einheitlich öffentlich dokumentiert.

Kenny Paterson, Matteo Scarlata und Kien Tuong Truong von der Applied Cryptography Group der ETH Zürich veröffentlichten eine kryptografische Sicherheitsanalyse des Schweizer Messengers Threema, vorgestellt auf dem USENIX Security Symposium 2023. Die Forscher beschrieben sieben Angriffe, die unter anderem das Wiederherstellen von langfristigen privaten Schlüsseln und das Umgehen der Authentifizierung ermöglichen konnten, eine Methode nutzte einen Seitenkanal über die Größe verschlüsselter Backups. Die Forscher informierten Threema im Oktober 2022, im November 2022 veröffentlichte Threema ein neues Protokoll namens Ibex, das die Probleme beheben soll.

Nicht dokumentiert ist, ob die Schwachstellen jemals praktisch ausgenutzt wurden. Threema erklärte, die Lücken hätten keine realen Auswirkungen gehabt, was von den ETH-Forschern als beschönigend kritisiert wurde. Die technische Wirksamkeit des neuen Ibex-Protokolls wurde nicht unabhängig extern nachgeprüft.

Am 20.03.2025 genehmigte eine US-Bezirksrichterin in Chicago den Vergleich in der Sammelklage gegen Clearview AI wegen Verstoßes gegen den Illinois Biometric Information Privacy Act (BIPA). Statt Barzahlung erhalten die Klassenmitglieder einen Anteil von 23 Prozent an Clearview AI, auf Basis einer Bewertung von 225 Millionen US-Dollar mit rund 51,75 Millionen US-Dollar beziffert. Clearview verpflichtet sich zudem zu einem Opt-Out-System und Löschung bestimmter biometrischer Daten für Einwohner Illinois.

Der tatsächliche Marktwert des Aktienanteils ist nicht abschließend geklärt, da Clearview nicht börsennotiert ist. 22 US-Bundesstaaten legten Einspruch gegen die Konstruktion ein. Wie viele der potenziell Millionen Betroffenen tatsächlich Ansprüche anmelden, ist offen.

Am 18.05.2022 zwischen etwa 8:00 und 9:35 Uhr konnten Nutzer im Online-Portal der Bundesagentur für Arbeit teilweise auf persönliche Daten anderer Kunden zugreifen, darunter Schriftverkehr von Arbeitssuchenden. Ursache war ein technischer Fehler bei einem Sicherheitsupdate, bei dem Nutzerkonten falschen Datensätzen zugeordnet wurden. Die Bundesagentur deaktivierte die Anmeldefunktion um 9:35 Uhr und stellte sie um 10:05 Uhr wieder her.

Wie viele Personen tatsächlich betroffen waren, konnte die Bundesagentur nach eigener Aussage nachträglich nicht mehr ermitteln. Ob eine Meldung an die Datenschutzaufsichtsbehörde nach Artikel 33 DSGVO erfolgte, ist aus verfügbaren Berichten nicht dokumentiert.

Die Wirtschaftsstrafkammer des Landgerichts Braunschweig verurteilte am 26.05.2025 vier ehemalige Volkswagen-Manager wegen Betrugs im Zusammenhang mit der Abgasmanipulation. Jens Hadler erhielt vier Jahre und sechs Monate Haft, Hanno Jelden zwei Jahre und sieben Monate. Zwei weitere Angeklagte erhielten Bewährungsstrafen von 15 beziehungsweise 22 Monaten. Der Prozess hatte im September 2021 begonnen und umfasste rund 170 Verhandlungstage.

Nicht Teil dieses Verfahrens war Ex-VW-Chef Martin Winterkorn, dessen Fall wegen gesundheitlicher Probleme abgetrennt wurde. In Braunschweig sind weitere Verfahren gegen 31 Beschuldigte anhängig. Rechtsmittel gegen die Urteile waren zum Zeitpunkt der Berichterstattung nicht ausgeschlossen.

Der Prüfbericht des DOT Inspector General vom 26.04.2023 stellt fest, dass die Risikobewertungsverfahren der FAA seit über einem Jahrzehnt nicht wesentlich aktualisiert wurden. Ein früherer Bericht von 2021 hatte dokumentiert, dass Boeing der FAA während der Zertifizierung 2015/2016 nur begrenzte Informationen über das Flugsteuerungssystem MCAS vorlegte, das später als Mitursache der Abstürze 2018 und 2019 identifiziert wurde.

Der Vorwurf aktiver Vertuschung durch die FAA selbst ist durch die OIG-Berichte nicht belegt, dokumentiert ist unzureichende Aufsicht. Ob die sieben Empfehlungen des Berichts vollständig umgesetzt wurden, ist nicht dokumentiert.

Das US-Justizministerium gab am 21.10.2020 bekannt, dass sich der OxyContin-Hersteller Purdue Pharma in drei Bundesanklagepunkten schuldig bekennt. Das Unternehmen wurde zu einer Geldbuße von 3,54 Milliarden Dollar sowie einer zivilrechtlichen Einigung von 2,8 Milliarden Dollar verpflichtet. Mitglieder der Sackler-Familie verpflichteten sich zur zivilrechtlichen Zahlung von 225 Millionen Dollar.

Weder Sackler-Familienmitglieder noch Purdue-Manager wurden im Rahmen dieser Einigung strafrechtlich angeklagt. Der Betrag der Familie wurde später im Insolvenzverfahren auf rund 6 Milliarden Dollar erhöht und war Gegenstand weiterer Verfahren bis zum US Supreme Court.

Am 03.01.2022 wurde Theranos-Gründerin Elizabeth Holmes in vier von elf Anklagepunkten des Betrugs schuldig gesprochen, in Punkten zur Täuschung von Patienten wurde sie freigesprochen. Am 18.11.2022 verurteilte das Gericht sie zu 135 Monaten Haft sowie zusammen mit Mitangeklagtem Ramesh Balwani zu einer Schadenswiedergutmachung von rund 452 Millionen US-Dollar. Theranos hatte behauptet, mit wenigen Tropfen Blut zahlreiche Labortests durchführen zu können, was sich als technisch unzuverlässig erwies.

Nicht gerichtlich festgestellt ist, in welchem Umfang einzelne Patienten durch fehlerhafte Testergebnisse geschädigt wurden, da diese Anklagepunkte nicht zur Verurteilung führten. Die exakte Höhe des verlorenen Anlegerkapitals wird zwischen 600 Millionen und knapp einer Milliarde Dollar unterschiedlich beziffert.

Am 05.11.2014 veröffentlichte das ICIJ mit rund 80 Journalisten aus 26 Ländern die Recherche LuxLeaks. Grundlage waren vertrauliche Steuervorbescheide, die PricewaterhouseCoopers zwischen 2002 und 2010 für Konzernkunden bei der luxemburgischen Steuerverwaltung erwirkt hatte, mindestens 548 Absprachen für mehr als 340 Unternehmen. Quelle war der ehemalige PwC-Mitarbeiter Antoine Deltour.

Der konkrete Steuerausfall einzelner EU-Staaten ist nicht abschließend geklärt. Die Steuervorbescheide waren nach luxemburgischem Recht zum Abschlusszeitpunkt grundsätzlich legal. Deltour wurde in Luxemburg zunächst verurteilt, in der Berufung von zentralen Vorwürfen freigesprochen.

Am 05.11.2017 veröffentlichte das ICIJ mit 95 Medienpartnern die Recherche Paradise Papers, basierend auf 13,4 Millionen geleakten Dateien hauptsächlich aus der Offshore-Kanzlei Appleby. Die Dokumente zeigten Offshore-Verbindungen von mehr als 120 Politikern und Steuerplanungsstrukturen von knapp 100 multinationalen Konzernen wie Apple und Nike. Die Originaldaten wurden der Süddeutschen Zeitung zugespielt.

Nicht bewiesen ist, dass alle genannten Personen oder Firmen gegen geltendes Recht verstießen, Offshore-Strukturen sind vielfach legal. Der Ursprung des Lecks bei Appleby wurde nie einem Täter zugeordnet, Appleby selbst sprach von einem kriminellen Cyberangriff.

Am 22.10.2020 einigten sich DOJ und SEC mit Goldman Sachs auf rund 2,9 Milliarden US-Dollar wegen Verstoßes gegen den Foreign Corrupt Practices Act, die größte je gezahlte FCPA-Strafe. Goldman Sachs zahlte zwischen 2009 und 2014 mehr als 1,6 Milliarden Dollar Bestechungsgelder in Malaysia und Abu Dhabi, um als Konsortialführer bei Anleiheemissionen des Staatsfonds 1MDB eingesetzt zu werden. Der ehemalige Regierungschef Najib Razak wurde 2020 wegen Korruption verurteilt.

Die genaue Gesamthöhe der aus 1MDB veruntreuten Gelder ist nicht abschließend geklärt, Schätzungen liegen bei rund 4,5 Milliarden Dollar. Der Verbleib erheblicher Teile der Gelder ist bis heute nicht vollständig aufgeklärt. Die zentrale Figur Jho Low gilt als international per Haftbefehl gesucht.

Am 21.12.2016 bekannten sich der brasilianische Baukonzern Odebrecht und sein Ableger Braskem in den USA der Bestechung schuldig. Odebrecht zahlte zwischen 2001 und 2016 rund 788 Millionen US-Dollar Bestechungsgelder an Regierungsvertreter in zwölf Ländern, um mehr als 100 Bauprojekte zu erhalten. Odebrecht und Braskem einigten sich mit Behörden in den USA, Brasilien und der Schweiz auf Strafzahlungen von mindestens 3,5 Milliarden US-Dollar.

Welche einzelnen Amtsträger konkret welche Summen erhielten, ist nicht abschließend geklärt, viele nationale Verfahren begannen erst nach 2016. Wie viel der vereinbarten 3,5 Milliarden Dollar tatsächlich eingetrieben wurde, ist nicht abschließend dokumentiert.

Das US-Justizministerium gab am 27.09.2018 bekannt, dass der brasilianische Ölkonzern Petrobras mehr als 850 Millionen Dollar wegen Verstößen gegen den Foreign Corrupt Practices Act zahlt. Insgesamt beliefen sich die Zahlungen an DOJ, SEC, Aktionäre und brasilianische Behörden auf rund 1,78 Milliarden Dollar. Hochrangige Petrobras-Führungskräfte verlangten von Vertragspartnern Zahlungen von 1 bis 3 Prozent des Auftragswerts als Bestechungsgelder.

Die genaue Gesamtsumme der über Jahre aufgedeckten Korruption bei Petrobras ist nicht abschließend beziffert. Wie viele involvierte Politiker und Manager strafrechtlich verurteilt wurden, ist nicht dokumentiert, da zahlreiche brasilianische Verfahren später annulliert wurden.

Am 11.12.2008 klagte die SEC Bernard L. Madoff wegen Wertpapierbetrugs an. Madoff hatte gegenüber Mitarbeitern eingeräumt, sein Vermögensverwaltungsgeschäft sei im Kern ein Ponzi-System. Die SEC bezifferte den mutmaßlichen Schaden auf rund 50 Milliarden US-Dollar. Am 18.12.2008 fror ein Gericht Madoffs Vermögen ein. Madoff bekannte sich im März 2009 in elf Anklagepunkten schuldig und wurde zu 150 Jahren Haft verurteilt.

Die oft zitierte Zahl von 65 Milliarden Dollar bezieht sich auf fiktive Kontostände, der tatsächliche Nettoverlust der Anleger liegt nach Treuhänder-Schätzung bei 17 bis 20 Milliarden Dollar. Umstritten blieb, wie weit die SEC trotz Warnungen des Analysten Harry Markopolos bereits ab 1999 versagte.

Die SEC erhob am 17.02.2009 Klage gegen Robert Allen Stanford und seine Stanford International Bank auf Antigua wegen eines Betrugs im Umfang von rund 8 Milliarden US-Dollar über fiktiv verzinste Einlagenzertifikate. Ein US-Gericht bestellte einen Zwangsverwalter. Stanford wurde 2012 in 13 von 14 Anklagepunkten schuldig gesprochen und zu 110 Jahren Haft verurteilt.

Die genaue Schadenshöhe für 18.000 bis 30.000 Anleger schwankt zwischen 5,5 und 8 Milliarden Dollar. Wie stark Antiguas Bankenaufsicht verstrickt war, insbesondere im Fall des 2009 getöteten Aufsichtschefs Leroy King, blieb lange offen.

Eine Jury sprach Trevor Milton, Gründer des Elektro-Lkw-Herstellers Nikola, im Oktober 2022 in drei von vier Anklagepunkten wegen Wertpapierbetrugs schuldig. Milton hatte zwischen November 2019 und September 2020 Investoren über den Entwicklungsstand der Nikola-Technologie getäuscht, unter anderem mit einem Werbevideo, das ein rollendes statt fahrendes Fahrzeug zeigte. Im Dezember 2023 wurde er zu vier Jahren Haft und 1 Million Dollar Geldstrafe verurteilt.

Im März 2025 begnadigte Präsident Trump Milton vollständig, wodurch die Verurteilung politisch und rechtlich aufgehoben wurde. Die exakte Höhe des Anlegerschadens ist nicht einheitlich gerichtlich festgestellt.

Die SEC klagte Luckin Coffee wegen Wertpapierbetrugs an und einigte sich auf eine Zivilstrafe von 180 Millionen US-Dollar. Das Unternehmen fälschte 2019 Umsatzzahlen um mehr als 300 Millionen US-Dollar durch fiktive Verkäufe. Der Betrug flog nach einem Short-Seller-Bericht von Muddy Waters Research am 31.01.2020 auf. Die Aktie wurde von der Nasdaq dekotiert.

Welche Führungskräfte in China strafrechtlich verfolgt wurden, ist öffentlich nur begrenzt dokumentiert. Die Rolle des Abschlussprüfers Ernst & Young wird in Quellen unterschiedlich bewertet.

Der Einzelhandelskonzern Steinhoff International räumte im Dezember 2017 Bilanzunregelmäßigkeiten ein, der Aktienkurs brach um über 90 Prozent ein. Die forensische PwC-Untersuchung ergab, dass zwischen 2009 und 2017 fiktive Transaktionen in Höhe von etwa 7,4 Milliarden US-Dollar verbucht wurden, um Verluste zu verschleiern. Als zentrale Verantwortliche gelten Ex-CEO Markus Jooste und Ex-CFO Ben la Grange.

Der vollständige PwC-Bericht wurde nie veröffentlicht, nur Zusammenfassungen sind bekannt. Strafrechtliche Verurteilungen in Südafrika stehen weiterhin größtenteils aus.

Der Inselstaat Nauru vergab in den 1990er Jahren Lizenzen an rund 400 Offshore-Banken, obwohl das Land weniger als 15.000 Einwohner zählte. Die russische Zentralbank schätzte, dass 1998 rund 70 Milliarden US-Dollar über Nauru-verknüpfte Konten geleitet wurden. Die FATF stufte Nauru im Oktober 2000 als unkooperatives Land ein. Nauru widerrief daraufhin 139 der 140 Offshore-Banklizenzen.

Die Zahl von 400 Banken stammt aus journalistischen Sekundärquellen, ein vollständiges Bankregister aus jener Zeit ist nicht öffentlich einsehbar. Die 70-Milliarden-Schätzung wurde nie unabhängig forensisch verifiziert.

Am 05.07.1991 schalteten Bankaufsichtsbehörden in sieben Ländern koordiniert die Bank of Credit and Commerce International (BCCI) ab. Der US-Senatsausschuss veröffentlichte im Dezember 1992 den Bericht The BCCI Affair, der dokumentiert, dass BCCI systematisch Bankaufsicht umging, gefälschte Bilanzen vorlegte und als Instrument für Geldwäsche und Waffenhandel diente, unter anderem für das Drogenkartell von Medellín. Der Schaden wird auf mehr als 10 Milliarden US-Dollar beziffert.

Die genaue Gesamthöhe des Schadens schwankt zwischen 10 und über 20 Milliarden Dollar je nach Quelle. Das Ausmaß behaupteter Verbindungen zu CIA und pakistanischem ISI blieb unklar.