Ehemalige US-Air-Force-Mitglieder wegen BEC-Angriffen verurteilt

Zwei ehemalige Mitglieder der United States Air Force wurden zu einer Gesamtstrafe von 189 Monaten in einem Bundesgefängnis verurteilt. Die Strafe resultiert aus ihrer Beteiligung an einer mehrjährigen Serie von Betrügereien, die als Business Email Compromise (BEC) bekannt sind. Diese Betrügereien umfassten auch Phishing-Kampagnen, die darauf abzielten, Unternehmen und Einzelpersonen zu schädigen. Die Verurteilung fand am 29. September 2026 statt, nachdem die beiden Männer in einem Bundesgericht in Kalifornien schuldig gesprochen wurden.

Die Ermittlungen ergaben, dass sie über mehrere Jahre hinweg gezielt Unternehmen angriffen, um finanzielle Informationen und Zugangsdaten zu erlangen. Die Taten führten zu erheblichen finanziellen Verlusten für die betroffenen Unternehmen. Die BEC-Betrügereien, an denen die ehemaligen Soldaten beteiligt waren, sind Teil eines wachsenden Trends, bei dem Cyberkriminelle soziale Ingenieurtechniken nutzen, um ihre Opfer zu täuschen. Diese Angriffe sind oft schwer zu erkennen, da sie häufig von scheinbar legitimen E-Mail-Adressen ausgehen, die den Opfern vertraut sind. Die Täter verwendeten gefälschte E-Mails, um Mitarbeiter dazu zu bringen, Geldtransfers durchzuführen oder sensible Informationen preiszugeben.

Ermittlungen wurden von der Federal Bureau of Investigation (FBI) geleitet, die in den letzten Jahren verstärkt gegen BEC-Betrügereien vorgeht. Laut FBI-Daten haben solche Angriffe in den letzten Jahren stark zugenommen, was zu einem Anstieg der finanziellen Schäden in Milliardenhöhe geführt hat. Im Jahr 2025 wurden in den USA Schäden in Höhe von über 2,4 Milliarden US-Dollar durch BEC-Angriffe gemeldet. Die beiden Männer, deren Identität nicht veröffentlicht wurde, wurden auch mit weiteren Anklagen konfrontiert, die sich auf die Verwendung von gefälschten Identitäten und Bankkonten beziehen. Diese Taktiken wurden eingesetzt, um die Rückverfolgbarkeit ihrer Aktivitäten zu erschweren.

Die Staatsanwaltschaft betonte die Notwendigkeit, solche Verbrechen hart zu bestrafen, um andere potenzielle Täter abzuschrecken. Die Verurteilung der ehemaligen Air-Force-Mitglieder wird als Teil einer umfassenderen Strategie der US-Regierung angesehen, um Cyberkriminalität zu bekämpfen. Die Behörden haben in den letzten Jahren verstärkt Ressourcen in die Bekämpfung von Cyberverbrechen investiert. Dies umfasst sowohl die Aufklärung der Öffentlichkeit über Sicherheitsrisiken als auch die Zusammenarbeit mit internationalen Partnern zur Bekämpfung grenzüberschreitender Cyberkriminalität. Die Strafe von 189 Monaten ist eine der längsten, die in einem solchen Fall verhängt wurde, und könnte als Präzedenzfall für zukünftige Urteile in ähnlichen Fällen dienen.

Experten warnen jedoch, dass trotz solcher Verurteilungen die Bedrohung durch BEC-Angriffe weiterhin besteht. Unternehmen werden aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und Schulungen für Mitarbeiter anzubieten, um das Risiko solcher Angriffe zu minimieren. Die beiden Verurteilten müssen nach Verbüßung ihrer Haftstrafe auch mit einer Überwachung rechnen, die mehrere Jahre andauern könnte. Diese Maßnahme soll sicherstellen, dass sie nicht erneut in kriminelle Aktivitäten verwickelt werden. Die Behörden betonen, dass die Bekämpfung von Cyberkriminalität eine fortlaufende Herausforderung darstellt, die ständige Wachsamkeit erfordert.

Die Verurteilung der ehemaligen Air-Force-Mitglieder ist ein weiterer Schritt im Kampf gegen Cyberkriminalität, die in den letzten Jahren exponentiell zugenommen hat. Laut dem Cybersecurity and Infrastructure Security Agency (CISA) sind Unternehmen und Einzelpersonen gleichermaßen gefährdet. Die Behörde empfiehlt, regelmäßig Sicherheitsupdates durchzuführen und verdächtige E-Mails sofort zu melden. Die beiden Männer wurden ursprünglich im Jahr 2025 festgenommen, nachdem eine umfassende Untersuchung der FBI-Behörde die Verbindungen zwischen ihnen und den BEC-Angriffen aufdeckte.

Ermittler konnten zahlreiche Beweise sammeln, die ihre Beteiligung an den Betrügereien belegten. Die Verurteilung wird als Signal an andere Cyberkriminelle angesehen, dass solche Aktivitäten ernsthafte Konsequenzen nach sich ziehen können. Die US-Regierung plant, ihre Anstrengungen zur Bekämpfung von Cyberkriminalität weiter zu intensivieren. Ein neuer Aktionsplan soll bis Ende 2026 vorgestellt werden, der zusätzliche Ressourcen und Strategien zur Bekämpfung von BEC-Angriffen umfasst.