Nordrhein-westfälischen Ermittlern ist nach eigenen Angaben ein historischer Schlag gegen die international operierende, russischsprachige Hackergruppe Qilin gelungen. In enger Zusammenarbeit mit den Behörden in Japan wurde ein 28-jähriger russischer Staatsbürger, den Innenminister Herbert Reul (CDU) als einen der „führenden Köpfe“ der Gruppierung bezeichnete, in Osaka beziehungsweise Tokio festgenommen und inzwischen nach Deutschland überstellt. Der Mann, der unter dem Pseudonym „Snake“ aufgetreten sein soll, sitzt nun in einer deutschen Justizvollzugsanstalt.

Der Zugriff ist Ergebnis monatelanger Ermittlungen im Rahmen der internationalen „Operation Albus“. Spezialisten des Landeskriminalamts Nordrhein-Westfalen und der Zentral- und Ansprechstelle Cybercrime (ZAC) in Köln hatten die Gruppe seit Mitte 2024 infiltriert und deren Aktivitäten beobachtet. Nach Aussage von Justizminister Benjamin Limbach (Grüne) verfolgten die Ermittler „unzählige digitale Spuren“, bis sie einen realen Namen hinter einem Hacker-Alias identifizieren konnten. Japan lieferte den Festgenommenen aus, obwohl zwischen Tokio und Berlin kein Auslieferungsabkommen besteht.

Qilin zählt nach Einschätzung der nordrhein-westfälischen Behörden zu den aktivsten Ransomware-Netzwerken weltweit. Seit 2024 soll die Gruppe fast 4.000 Unternehmen angegriffen und mit Erpressersoftware unter Druck gesetzt haben, darunter rund 150 Firmen in Deutschland, davon 30 in NRW. Die geforderten Lösegelder beliefen sich laut Reul insgesamt auf knapp drei Milliarden US-Dollar, mehr als 140 Millionen Dollar sollen tatsächlich geflossen sein. Nach Informationen der „Frankfurter Allgemeinen Zeitung“ wird der Festgenommene unter anderem mit einem Angriff auf ein deutsches Logistikunternehmen in Verbindung gebracht und als Entwickler innerhalb der Gruppierung eingeordnet.

Während die Behörden in Düsseldorf den Zugriff als wichtigen Erfolg im Kampf gegen international organisierte Cyberkriminalität werten, reagiert Qilin mit verbaler Gegenoffensive – und neuen Drohungen. In einer schriftlichen Stellungnahme gegenüber dem japanischen Sender JNN wollte die Gruppe weder bestätigen noch dementieren, dass der in Osaka festgenommene Russe zu ihrem inneren Kreis gehört. Gleichzeitig erklärte Qilin, man kooperiere mit mehr als 300 anonymen Personen weltweit und habe noch nie seine Aktivitäten wegen Drucks von Ermittlern eingestellt.

Besonders deutlich richtet die Gruppierung ihre Botschaft an Japan. Qilin war bereits mit einem Cyberangriff auf Asahi Breweries im Jahr 2025 in Verbindung gebracht worden und soll wiederholt japanische Unternehmen attackiert haben. Nun warnte sie, Attacken auf japanische Firmen und Behörden könnten sich nach der Festnahme und Auslieferung in Osaka verstärken. Zugleich übte die Gruppe scharfe Kritik an den staatlichen Stellen und warf ihnen vor, das Leben eines Menschen zu zerstören, dessen Schuld nicht bewiesen sei. Nach der Festnahme eines mutmaßlichen Kernmitglieds deutet sich damit an, dass der digitale Konflikt zwischen Strafverfolgern und der Ransomware-Gruppe in eine neue Phase eintritt.

Die Exzellenzstrategie von Bund und Ländern stellt die Weichen für die nächste Förderperiode – und verschiebt die Gewichte im deutschen Wissenschaftssystem. Zu den bundesweit fünf neuen Exzellenzstandorten gehören die Technische Universität Darmstadt, die Goethe-Universität Frankfurt und die Johannes Gutenberg-Universität Mainz, die sich als Allianz der Rhein-Main-Universitäten (RMU) durchgesetzt haben. Ebenfalls erfolgreich waren in Nordrhein-Westfalen die Universität zu Köln sowie der Verbund Ruhr Innovation Lab aus TU Dortmund und Ruhr-Universität Bochum.

Für Hessen ist die Entscheidung ein Durchbruch: Erstmals tragen Universitäten des Landes ab 2027 den Titel „Exzellenzuniversität“. Die RMU-Allianz erhält nach Angaben des hessischen Wissenschaftsministeriums über sieben Jahre eine Förderung von insgesamt bis zu 155 Millionen Euro, finanziert zu 75 Prozent vom Bund. Wissenschaftsminister Timon Gremmels spricht von den ersten Exzellenzunis in Hessen und zugleich vom ersten länderübergreifenden Verbund in der Exzellenzstrategie. Ministerpräsident Boris Rhein bezeichnet den Titel als Meilenstein für die Forschungslandschaft des Landes. Ein mittelhessischer Verbund aus den Universitäten Gießen und Marburg blieb im Wettbewerb dagegen ohne Erfolg.

Auch Nordrhein-Westfalen stärkt seine Rolle als Hochburg der Spitzenforschung. Neben der Universität Köln, die den begehrten Status nach einer früheren Förderphase von 2012 bis 2019 zurückerhält, steigt der Verbund aus TU Dortmund und Ruhr-Uni Bochum als Ruhr Innovation Lab in den Kreis der Exzellenzuniversitäten auf. Nach Angaben des Düsseldorfer Wissenschaftsministeriums baut das Land damit seine Führungsposition aus. Die Universität Bonn und die RWTH Aachen hatten ihren Exzellenzstatus bereits im Frühjahr verteidigt, sodass NRW künftig mit vier Standorten vertreten ist. Ministerpräsident Hendrik Wüst wertet dies insbesondere als Signal für die internationale Sichtbarkeit des Ruhrgebiets als Wissenschafts- und Innovationsstandort.

In Bonn gaben Bundesforschungsministerin Dorothee Bär und der niedersächsische Wissenschaftsminister Falko Mohrs als Vize-Vorsitzender der Gemeinsamen Wissenschaftskonferenz (GWK) neben den Standorten in Hessen und NRW auch die Universitäten Freiburg und Jena als neue Exzellenzunis bekannt. Für Einzeluniversitäten sieht das Programm Fördermittel von bis zu 15 Millionen Euro pro Jahr vor, bei Verbünden wie der Rhein-Main-Allianz oder dem Ruhr Innovation Lab können es bis zu 28 Millionen Euro sein. Damit wächst die Riege der Exzellenzuniversitäten, deren bisher neun Standorte – darunter Aachen, Bonn, Dresden, Hamburg, Heidelberg, Karlsruhe, München, Tübingen sowie die Berlin University Alliance – ihre Förderung bereits im Frühjahr um weitere sieben Jahre verlängert hatten. Der Titel ist jeweils an regelmäßige Überprüfungen der Fördervoraussetzungen geknüpft.