Der Markt für gestohlene Passwörter OLVX führte nach Golema Rečica: Das Innenministerium feiert die Aktion, schweigt aber zu möglichen mazedonischen Opfern

Die mazedonische Polizei und das US-amerikanische Federal Bureau of Investigation (FBI) haben die Plattform OLVX geschlossen - einen illegalen Online-Marktplatz, auf dem gestohlene Passwörter, Zugänge zu Nutzerkonten und Werkzeuge für Computerbetrug verkauft wurden. Die Spur endete in Golema Rečica bei Tetovo. Gegen den 20-jährigen E.A., der laut Innenministerium von 2023 bis 2025 die Domains und Websites des Marktplatzes verwaltete, wurde bei der Staatsanwaltschaft erster Instanz in Tetovo Strafanzeige erstattet.

Die Anzeige nennt „Computerbetrug“, „Missbrauch personenbezogener Daten“ sowie „Herstellung und Verbreitung von Kinderpornografie“. Die Ermittlungen hätten laut Ministerium zudem ergeben, dass der Verdächtige 2025 und 2026 die Telegram-Gruppe „ONEMILI“ betrieb, in der Werkzeuge für Betrug mit unrechtmäßigen Rückerstattungen angeboten wurden, und dass er über Telegram Material mit sexuellem Kindesmissbrauch bezog. Letzteres ist keine Cyber-Kleinigkeit - es ist der schwerste Teil der Anzeige.

Die Zahl 1.500 bedeutet zwei verschiedene Dinge

Hier beginnt der Teil, den die Pressemitteilungen nicht erklären. Das Innenministerium spricht von „über 1.500 gestohlenen Zugangsdaten“, die auf dem Marktplatz angeboten worden seien. Das FBI nennt ebenfalls die Zahl 1.500, aber für etwas ganz anderes - über 1.500 Konten, über die die Daten der Opfer verkauft wurden. Nach verfügbaren Informationen enthielt die beschlagnahmte Infrastruktur Daten zu mehr als 2.600 Nutzerkonten und über 1.500 Verkäuferprofilen, der Umsatz der Plattform überstieg eine halbe Million US-Dollar. Wenn 1.500 die Zahl der Verkäufer ist und nicht die der gestohlenen Passwörter, dann hat die tatsächliche Zahl der Opfer noch niemand öffentlich ausgesprochen.

Das FBI sagte wenigstens, wen es schützt: Die Plattform habe „die digitale Sicherheit Tausender amerikanischer Bürger direkt gefährdet“. Das Innenministerium teilte nicht mit, ob unter den gestohlenen Konten auch mazedonische Nutzer, mazedonische Firmen oder, Gott bewahre, staatliche Institutionen sind. Hat niemand gefragt - oder hat jemand gefragt und keine Antwort bekommen?

Erste gemeinsame Aktion - und das ist schon eine Nachricht für sich

Beide Behörden präsentierten die Operation als erste gemeinsame, koordinierte Cyber-Aktion von Innenministerium und FBI. Laut Ministerium ging sie von Informationen aus, die das FBI geliefert hatte. Ein Marktplatz, der auf gewöhnlichen Web-Domains lief und nicht in irgendeinem versteckten „Darknet“, war also jahrelang in Betrieb, bis jemand auf der anderen Seite des Atlantiks zum Hörer griff.

Man tauschte Lob aus, Glückwünsche trafen ein. Doch die Passwörter, die durch OLVX gegangen sind, verschwinden nicht mit der Abschaltung der Seite - sie bleiben in den Datenbanken von Cyberkriminellen. Das Mindeste, was die Bürger verdienen, ist zu erfahren, ob auch ihres darunter ist.