Eine Straftat, bei der ein Täter Ransomware oder vergleichbare Schadsoftware einsetzt, um einem Opfer den Zugriff auf Daten, Systeme oder Dienste zu verwehren, und anschließend Zahlung, Vermögenswerte oder sonstige Zugeständnisse zur Wiederherstellung des Zugriffs oder zum Unterlassen der Veröffentlichung/Zerstörung der Daten verlangt.

Prinzip

Leitprinzip ist die erzwungene Kontrolle digitaler Vermögenswerte: unrechtmäßige Entziehung oder Androhung verbunden mit einer fordernden Absicht zugunsten des Täters und vorsätzlicher Erpressungsabsicht.

Demonstration

Ein Angreifer verschlüsselt Patientenakten eines Krankenhauses mittels Ransomware und fordert Kryptowährung, andernfalls werde er sensible Daten innerhalb von 72 Stunden veröffentlichen.

Fehlanwendung

Jeden Malware-Vorfall automatisch als Ransomware-Erpressung zu werten, ohne Nachweis einer Forderung oder eines erpresserischen Zwecks (etwa die Einstufung eines zerstörerischen Wiper als Erpressung).

Konsequenz

Bei richtiger Zuordnung und Anklage kann es zu strafrechtlicher Verfolgung, Vermögensabschöpfung, einstweiligen Verfügungen gegen Zahlungen, Rückführung erbeuteter Mittel und Wiedergutmachung zugunsten der Opfer kommen.

Umkehrung

Verschlüsselt Malware Dateien, ohne dass eine Forderung oder ein Vorteil erstrebt wird, kann das Verhalten eher als unerlaubter Zugriff, Sabotage oder Sachbeschädigung qualifiziert werden als als Erpressung.

Abgrenzung

Erfasst rechtswidrige Taten, die technischen Einsatz von Ransomware mit einer erpresserischen Forderung verbinden; ausgenommen sind legitime Wiederherstellungsmaßnahmen, autorisierte Verschlüsselung, freiwillige Zahlungen ohne Erpressungsanspruch und staatlich legitimierte Maßnahmen.

Semantische Spannung

Spannung besteht zwischen verwandten Begriffen wie Erpressung ohne Malware (Blackmail), Datenverkauf nach einem Breach und reinem Cybervandalismus ohne Zahlungsforderung.

Synthese

Ransomware-Erpressung ist das Zusammentreffen einer cybertechnischen Maßnahme, die digitale Ressourcen unzugänglich macht, und einer kriminellen Forderung unter Androhung, bestimmt durch die Absicht, sich unrechtmäßig zu bereichern.