Die Gentlemen und ihr langer Schatten
Die Gruppierung nennt sich höflich. thegentlemen. Als wäre das, was sie tun, eine Etikettefrage. Am 15. Juni 2026 erschien eine Steuer- und Rechtsberatungskanzlei aus dem Hamburger Raum auf deren Leak-Seite. Die Liste der üblichen Beute: Mandantenakten, Bilanzen, Steuerdaten, Verträge — Dinge, bei denen ein einziger erfolgreicher Angriff wirtschaftliche und berufsrechtliche Erdbeben auslöst. Parallel dazu greift Rhysida Anfang August das Netz der Berliner Verwaltung. 5,8 Terabyte, etwa 1,44 Millionen Dateien. Betroffen sind die Senatsverwaltungen für Stadtentwicklung sowie für Mobilität, Verkehr, Klimaschutz und Umwelt. Offizielle Sprecher betonen die geringe Geheimnisstufe. Eine Beruhigungspille. Denn was wirklich zählt, sind Namen, Adressen, E-Mail-Adressen — Rohstoff für Phishing. Die Berliner Senatskanzlei hat eine Koordinierungsstelle eingerichtet; ein Name, der nach Koordination klingt, nicht nach Aufklärung. Monate soll die Untersuchung dauern. In der Zwischenzeit? Bürger können auf „Have I Been Pwned" prüfen, ob ihre Adressen im Umlauf sind. Passwörter ändern. Verdächtige Mails ignorieren. Das ist die Hausapotheke gegen eine Seuche, deren Erreger längst in der Luft liegt. Identitätsdiebstahl, unbekannte Abbuchungen — kein Restposten der Digitalisierung, sondern deren Logik. Die Veröffentlichung auf Leak-Seiten zermalmt das Vertrauen der Mandanten und kann die Kanzlei in wirtschaftliche Schwierigkeiten stürzen. Und während die Koordinierungsstelle koordiniert, zeigen Ermittlungen wie jene in Flensburg — Festnahme eines mutmaßlichen Darknet-Täters am 17. September 2026 durch die Staatsanwaltschaft Itzehoe und das Kommissariat 9 der Bezirkskriminalinspektion Flensburg — was möglich wäre: internationale Zusammenarbeit, fortschrittliche Methoden, Druck. Unklar bleibt, warum von dieser Härte so wenig bei denjenigen ankommt, deren Archive gerade geleert werden. Vielleicht, weil Koordination leiser ist als Verhaftung. Vielleicht, weil die Gentlemen wissen, dass Diskretion sie schützt.
They call themselves polite. thegentlemen. As if what they do were a matter of etiquette. On June 15, 2026, a tax and legal advisory firm from the Hamburg area appeared on their leak page. The list of usual spoils: client files, balance sheets, tax data, contracts — items where a single successful attack triggers economic and professional-regulatory earthquakes. In parallel, Rhysida attacked the Berlin administration's network in early August. 5.8 terabytes, roughly 1.44 million files. Affected are the Senate administrations for Urban Development and for Mobility, Transport, Climate Protection and the Environment. Official spokespeople stress the low classification level. A soothing pill. Because what really counts are names, addresses, email addresses — raw material for phishing. The Berlin Senate Chancellery has set up a coordination office; a name that sounds like coordination, not like investigation. The inquiry is to take months. In the meantime? Citizens can check "Have I Been Pwned" to see whether their addresses are circulating. Change passwords. Ignore suspicious emails. That is the household medicine cabinet against a plague whose pathogen has long been in the air. Identity theft, unexplained debits — not a leftover of digitalization, but its logic. Publication on leak sites crushes client trust and can drag the firm into economic difficulties. And while the coordination office coordinates, investigations like the one in Flensburg — the arrest of a suspected darknet actor on September 17, 2026, by the Itzehoe public prosecutor's office and Commissariat 9 of the Flensburg District Criminal Inspection — show what would be possible: international cooperation, sophisticated methods, pressure. It remains unclear why so little of this resolve reaches those whose archives are currently being emptied. Perhaps because coordination is quieter than arrest. Perhaps because the gentlemen know that discretion protects them.
❖ Ende des Artikels ❖