Tabitha Schulze-Bünte, RAin, und Dr. Patrick Grosmann, M.A., RA

Ransomware-Angriffe auf Unternehmen: Drohende Strafbarkeitsrisiken im Rahmen von Lösegeldzahlungen

Ransomware-Angriffe bedrohen Unternehmen zunehmend und können mit hohen Lösegeldforderungen verbunden sein. Dieser Beitrag analysiert mögliche Strafbarkeitsrisiken von Unternehmensverantwortlichen im Zusammenhang mit Lösegeldzahlungen. Beleuchtet werden dabei neben den in Betracht kommenden Straftatbeständen auch praxisrelevante Rechtfertigungs- und Schuldausschließungsgründe. Der Aufsatz richtet sich insbesondere an alle Unternehmensverantwortlichen, Compliance-Beauftragten und Berater, die sich nach einem Cyberangriff Lösegeldforderungen ausgesetzt sehen.

I. Einleitung

Der Bericht zur IT-Sicherheit in Deutschland für das Jahr 2024 bewertet die Lage der IT-Sicherheit in Deutschland als “angespannt” und “besorgniserregend”. Dabei stellen Ransomware-Angriffe bereits seit Jahren die größte Bedrohung im Bereich der Cyberkriminalität dar.