Das US-Justizministerium (DOJ) berichtet, dass die Prolific-Ransomware-Gruppe gestohlene Gesundheitsinformationen von Kindern einsetzte, um Opfern den Erpressungsdruck zu erhöhen. In der Strafankündigung zu Deniss Zolotarjovs wird beschrieben, wie die aus dem Datendiebstahl gewonnenen Informationen dazu genutzt wurden, den Druck auf betroffene Organisationen zu verstärken.

Im Zusammenhang mit der Verurteilung von Deniss Zolotarjovs schildert das DOJ Details zur Erpressungsstrategie der Prolific-Ransomware-Gruppe. Neben den allgemeinen Angaben, wonach die Organisation Daten von mehr als 54 Unternehmen gestohlen und diese anschließend erpresst habe, heißt es in der Mitteilung, dass die Täter gestohlene Gesundheitsinformationen von Kindern als Hebel verwendeten, um die Opfer unter Druck zu setzen. Die Darstellung der US-Behörden unterstreicht ein typisches Eskalationsmuster bei Ransomware: Nachdem Angreifer Systeme kompromittiert und Daten exfiltriert haben, identifizieren sie besonders sensible Informationen und nutzen sie, um die Dringlichkeit der Erpressungsforderungen zu maximieren. Dieses Vorgehen kann den Schaden für Betroffene verstärken, weil es zusätzliche regulatorische, rufschädigende und versorgungsbezogene Sicherheitsrisiken aufwirft – insbesondere dann, wenn die gestohlenen Daten minderjährige Personen oder medizinische Aufzeichnungen betreffen. Laut DOJ habe die Ransomware-Gruppe zudem Gewinne aus den Angriffen erzielt, was darauf hindeutet, dass die Verwendung der gestohlenen Informationen in ein geplantes kriminelles Geschäftsmodell eingebettet war. Der Fall reiht sich in mehrere Ermittlungs- und Strafverfahren ein, in denen US-Staatsanwälte gegen Mitglieder internationaler Ransomware-Gruppen vorgegangen sind und dabei Rollen verfolgten, die das Eindringen, den Diebstahl von Daten oder die Erpressung unterstützten. Die Schilderung, wie Gesundheitsdaten von Kindern in diesem Kontext eingesetzt wurden, zeigt, wie sich Ransomware-Vorfälle von reiner Störung hin zu gezielter Zwangsausübung entwickeln können – gestützt auf gestohlene personenbezogene Informationen.