Polizei Wien fahndet nach Schließfach-Räubern
Mitte November wurden von unbekannten Tätern mehrere Schließfächer von Banken in Niederösterreich und Wien mittels ausspionierte Zugangsdaten geöffnet und Wertgegenstände bzw. Bargeld gestohlen. Laut derzeitigem Ermittlungsstand soll es sich bei den Tätern (mind. fünf Tatverdächtige) um eine international agierende Gruppe handeln, die auch im Verdacht stehen, in angrenzenden Nachbarstaaten aktiv gewesen zu sein.
Die Ermittlungen seitens des Landeskriminalamts Wien in Zusammenarbeit mit den Ermittlern aus Niederösterreich laufen auf Hochtouren. Bei dem Vorfall in einer Wiener Bank konnten durch eine Überwachungskamera von einem Tatverdächtigen Lichtbilder aufgenommen werden. Die Wiener Polizei bitten die Bevölkerung, Hinweise (auch anonym) unter der Nummer 01/31310/33800 weiterzugeben.
Insgesamt 68 Depots betroffen
In einer akkordierten Aktion hatten insgesamt sechs Personen am 13. November in der Zeit von 18.00 bis 23.14 Uhr die automatischen Safe-Anlagen in den drei Banken angegriffen. Geleert wurden 31 Schließfächer einer Bank-Austria-Filiale in Klosterneuburg (Bezirk Tulln), 29 der Mödlinger Raiffeisen Regionalbank sowie acht einer Raiffeisen-Filiale in Wien-Döbling.
Die Täter verließen die Objekte mit Taschen bzw. Rucksäcken im Gepäck. Darin befanden sich Juwelen, Gold, Uhren und Bargeld. Genaue Angaben zum Wert des Diebesguts wurden von Polizeisprecher Johann Baumschlager auf Nachfrage nicht gemacht. Der "Kurier" berichtete von rund 25 Millionen Euro.
Pin-Codes mit Kameras aufgezeichnet
Gleich war an allen drei Orten der Tatablauf. Bereits vor dem 13. November waren die Öffnungen für die Eingangskontrollen der Geldinstitute manipuliert worden. Die Verdächtigen gewannen so entsprechende Daten und fertigten Duplikate der Zutrittskarten an. Im Foyer der Banken waren zudem Kameras montiert worden, mit denen die Eingabe der PIN-Codes aufgezeichnet wurde.
Die Überwindung der Zutrittskontrolle sowie der PIN-Hürde wurde so zum leichten Spiel für die Kriminellen. Im Anschluss forderten sie die Schließfächer vom Tresorraum an und öffneten diese zum Teil auch gewaltsam.
Spur führt nach Schweden
Eine mögliche Spur zu den Tätern führt laut "Salzburger Nachrichten (SN)" (Freitagsausgabe) nach Schweden. Demnach gab es Mitte August eine Cyberattacke auf die Zentrale des Weltkonzerns "Gunnebo" in Göteborg, der auf integrierte Sicherheitslösungen spezialisiert ist. Der Linzer Cybersicherheitsexperte Jürgen Weiss sagte demnach den "SN", dass dabei möglicherweise "Masterkey"-Passwörter für die Zutrittssysteme zur automatischen Safeanlage abgezogen worden sind, mit denen Computer fremdangesteuert werden könnten.
Auf ähnliche Weise hätten Täter bereits in der Schweiz und in Deutschland Schließfächer leergeräumt, berichteten die "SN". Baumschlager bestätigte der APA, dass den Ermittlern Fälle in der Schweiz und in Norddeutschland bekannt seien, bei denen die Täter nach ähnlichem Modus Operandi vorgegangen sind. Diesbezügliche Zusammenhänge prüfen die Kriminalisten, so der Polizeisprecher.
Ermittlungen laufen auf Hochtouren
Auf der "Gunnebo"-Homepage wurde laut "SN" mittlerweile eine Stellungnahme veröffentlicht: "Mittlerweile ist klar, dass bestimmte Daten aus diesem Ransomware-Angriff erbeutet und über das Darknet zugänglich gemacht wurden." "Gunnebo"-Sprecherin Isabelle Ljunggren teilte am Donnerstag mit, das Unternehmen habe sofort eine interne Untersuchung eingeleitet. Diese habe ergeben, dass es "keinen Hinweis für einen Zusammenhang zwischen dem im August entdeckten IT-Vorfall und dem Skimming-Angriff auf Kunden der automatischen Mietfachanlage" gebe.
"Die Ermittlungen der Landeskriminalämter Wien und NÖ laufen weiterhin auf Hochtouren", hieß es bei den Ermittlern. Ausgegangen wird grundsätzlich von mehr als sechs Verdächtigen. Zu den auf Videoaufnahmen sichtbaren Tätern könnten noch mögliche Lenker von Fluchtfahrzeugen und etwaige im Hintergrund agierende IT-Spezialisten kommen.
(red)
