Die millionenfach entwendeten E-Mail-Daten aus Deutschland wurden nach SPIEGEL-Informationen von Cyberkriminellen aus Osteuropa gesammelt. Auf die Spur der mutmaßlichen Datenhehler stieß die Staatsanwaltschaft im niedersächsischen Verden zufällig im Rahmen eines Ermittlungsverfahrens gegen Hintermänner des sogenannten BKA-Trojaners. Dabei handelt es sich um eine Erpressungs-Software, die seit Jahren in unterschiedlichen Varianten arglosen Computernutzern vorgaukelt, ihr Rechner sei wegen illegaler Aktivitäten blockiert und werde nur nach Zahlung einer Geldstrafe wieder freigeschaltet.

(Lesen Sie hier die ganze Geschichte im neuen SPIEGEL)

Bei den Ermittlungen stießen die auf Cyberkriminalität spezialisierten Staatsanwälte auf eine Datenbank mit 16 Millionen E-Mail-Adressen und dazugehörigen Passwörtern.

Da sie auf einem Server im Ausland lägen, seien die Zugriffsmöglichkeiten auf die Täter gering, heißt es bei der Staatsanwaltschaft Verden. Ein Missbrauch der Daten sei möglich, daher habe man sich entschieden, die Öffentlichkeit zu warnen. Bislang gebe es jedoch keine Hinweise darauf, "dass die Daten schon für kriminelle Aktivitäten genutzt worden sind".