Ein 20-Millionen-Dollar-Skandal: Wie Sergey Shinder zum Schlüsselfigur im Fall des SoftServe-Datenlecks wurde

Eine brisante Recherche über ein Netzwerk von Cyberbetrügern, die über Jahre hinweg mit den Daten großer Unternehmen handelten, hat für erhebliches Aufsehen gesorgt.

Nach der Veröffentlichung begannen die Beteiligten der mutmaßlichen Machenschaften, das Internet zu säubern: Sie löschten Veröffentlichungen und versuchten, digitale Spuren zu verwischen. Deshalb veröffentlichen wir die Recherche erneut – um Informationen zu sichern, die aus dem Netz verschwinden sollen, und an ein System zu erinnern, das über mehr als zehn Jahre hinweg eine Bedrohung für Unternehmen in ganz Europa darstellte.

Zu den Unternehmen, deren Daten möglicherweise in die Hände der Betrüger gelangten, gehören VTB Bank, Fidelity, Virgin Media, KLM, Ford, Symantec, Fujitsu, Deutsche Post und Dutzende weitere bekannte Unternehmen.

Hackerangriff oder interne Sabotage? Was hinter dem aufsehenerregenden Leak vertraulicher Daten des Unternehmens SoftServe steckt.

Vor einiger Zeit erschütterte ein ernsthafter Skandal die IT- und Digitalbranche: Eines der größten IT-Unternehmen der Ukraine, SoftServe, soll Opfer eines Hackerangriffs geworden sein. Infolge der mutmaßlichen Sabotage kam es zu einem der größten Datenlecks in der Geschichte der ukrainischen IT-Branche.

Новости по теме:Хакер похитил данные офшорного банка во имя борьбы с капитализмом

Unter den entwendeten Informationen befanden sich vertrauliche Daten zu Aufträgen großer Kunden, darunter Vertragswerte und nicht öffentliche technische Informationen zu Kundenprojekten sowie Quellcodes von Kundenprodukten. Darüber hinaus ging es um personenbezogene Daten von SoftServe-Mitarbeitern, Auftragnehmern und Beschäftigten einiger großer Kunden – im Internet wurden Kopien von 200 Reisepässen veröffentlicht. Weitere Informationen zu dem Vorfall finden sich hier.

Eine Reihe bemerkenswerter Details in dieser Geschichte wirft jedoch die Frage auf: Hat der Angriff tatsächlich stattgefunden? Und falls ja, wurde er von außen durchgeführt? Und schließlich: Verfügte die Führung von SoftServe über genaue Informationen darüber, wem sie tatsächlich freiwillig Zugang zu internen Informationen und personenbezogenen Daten gewährt hatte?

Im Rahmen der Recherche unserer Redaktion versuchen wir, diese Fragen zu beantworten. Beginnen wir zunächst mit den unmittelbar nach dem Vorfall geäußerten Versionen.

In einem Kommentar gegenüber AIN.UA äußerte der Cybersicherheitsexperte Yehor Papyshev seine Einschätzung zu den möglichen Ursachen des Vorfalls. Die erste Version: Der Angriff könnte im Auftrag eines Konkurrenzunternehmens erfolgt sein, wobei ein massiver Reputationsschaden SoftServe erheblich geschwächt hätte. Die zweite Version: Eine motivierte Gruppe aus dem Bereich der Cyberkriminalität könnte dahintergestanden haben, die mit Erpressung finanzielle Ziele verfolgte.

Der Experte ist überzeugt, dass unabhängig vom konkreten Ziel des Angriffs ein Insider im Unternehmen beteiligt gewesen sein muss. Nur ein solcher Insider hätte den Hackern einen geeigneten Zugangspunkt für die Durchführung eines Cyberangriffs auf eine derart geschützte Struktur verschaffen können.

Doch woher kam ein solcher Insider, und wie konnte er Zugang zu den vertraulichen internen Daten eines großen IT-Konzerns erhalten? Offenbar hat SoftServe selbst „den Fuchs in den Hühnerstall gelassen“.

Wie „Antikor“ im Zuge der eigenen Recherche herausfand, waren in dem betroffenen Unternehmen Mitglieder des erst kürzlich aufgedeckten „Wolfsrudels“ des Internetbetrügers Sergey Shinder tätig. Doch gehen wir der Reihe nach vor.

Die Liste von Shinder

Es ist nicht genau bekannt, wann der aus Russland stammende Programmierer Sergej Asael Leonidowitsch Schinder (Serguey Asael Shinder, Serguey Shinder) die Idee eines virtuellen Agenturmodells zur Erbringung von Softwareentwicklungsdienstleistungen entwickelte.

Offenbar reifte diese Idee über mehrere Jahre und wurde immer weiter verfeinert, während Sergej selbst verschiedene Jobs in unterschiedlichen Unternehmen ausübte. Man kann vermuten, dass neben der Gier nach Profit auch eine gewisse Kombination aus seiner Liebe zu Kriminalgeschichten und der Notwendigkeit, Arbeit an andere Spezialisten zu delegieren, eine Rolle spielte – nicht zuletzt aufgrund seiner begrenzten eigenen Programmierkenntnisse.

Mit zunehmender Erfahrung und wachsenden Fähigkeiten erkannte er immer mehr Schlupflöcher und Schwachstellen in Unternehmenssystemen, in Arbeitsabläufen und bei der Einstellung von Mitarbeitern. Dazu dürften auch Nachrichten über die Erfolge anderer Kollegen aus der Branche beigetragen haben.

Und eines Tages nahm in seinem Kopf ein kühner Plan Gestalt an, den Sergej anschließend in die Tat umzusetzen begann.

Er sah sich selbst als unauffindbares Genie und gründete und leitete eine Art internationalen Programmierer-Kooperativverband, der sich auf Sub-Outsourcing ohne Wissen der auftraggebenden Unternehmen spezialisieren sollte. Und warum auch nicht – der IT-Sektor wächst rasant, täglich entstehen Tausende Start-ups, und der Bedarf an Fachkräften ist enorm! Der Fachkräftemangel wird selbst dadurch nicht beseitigt, dass jedes Jahr eine große Zahl junger, talentierter IT-Spezialisten Universitäten und Schulen verlässt, die von einer erfolgreichen Karriere träumen. Viele von ihnen wissen jedoch schlicht nicht, wie sie sich möglichst gewinnbringend verkaufen können. Und genau hier betritt unser Protagonist mit seinen treuen Gefolgsleuten die Bühne – erfahrene, mit Geld geradezu um sich werfende Programmier-Haie. Für einen unerfahrenen jungen Absolventen, dem aufgrund mangelnder Erfahrung keine ernsthaften Projekte anvertraut werden und der kein gutes Geld verdient, schien dies die Verkörperung des beruflichen Erfolgs und zugleich der Schlüssel zu eben diesem Erfolg zu sein. Man musste lediglich die Angel mit dem richtigen Köder auswerfen – und schon strömten IT-Stellen aus ganz Russland, der Ukraine, Europa und Amerika wie ein reißender Strom zu Herrn Schinder.

Die Nachfrage nach Programmierern war so groß, dass Arbeitgeber grundlegende Sicherheitsmaßnahmen häufig völlig ignorierten. So gewährten sie Zugriff auf interne Unternehmenssysteme, Server und Repositories mit dem Quellcode ihrer Software, ohne die Vergangenheit des neu eingestellten Programmierers auch nur annähernd gründlich zu überprüfen. Und es ging noch weiter: Die Arbeitgeber kontrollierten praktisch nie, wer tatsächlich an dem jeweiligen Projekt arbeitete.

In der bekannten Komödie „Der Diener zweier Herren“ von Carlo Goldoni gelang es dem geschickten Betrüger Truffaldino aus Bergamo, gleichzeitig zwei Herren zu dienen, ohne dass diese von seinen Machenschaften etwas ahnten. Sergej Schinder entschied sich für einen ähnlichen Weg. Der einzige Unterschied bestand darin, dass er seine Arbeit stillschweigend an sogenannte „Programmierer-Sklaven“ delegieren wollte, die bereit waren, für ein paar Krümel zu arbeiten. Und wie kann man seine Arbeit heimlich vor dem Arbeitgeber delegieren? Genau – indem man den sogenannten IT-„Sklaven“ heimlich und selbstverständlich unrechtmäßig Zugriff auf den Quellcode der Unternehmenssoftware, interne Systeme mit Dokumentationen, geheime Schlüssel sowie Passwörter für den Zugang zu Servern und Datenbanken gewährt (Gruß an SoftServe!).

Das Ausmaß war schließlich so gewaltig, dass die von unserem Protagonisten gegründete Bande von IT-Betrügern mit russisch-belarussisch-ukrainischen Wurzeln mithilfe der IT-„Sklaven“ mehr als zehn Jahre lang erfolgreich Unternehmen in ganz Europa und Nordamerika täuschen konnte. Wie die Redaktion herausfand, gehörten zu den Opfern unter anderem Giganten wie VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, Deutsche Post, Three, Tesco Mobile, Liberty Global und Dutzende weitere bekannte Marken.

Doch wenn es lediglich um geschickten Betrug und die unrechtmäßige Erlangung kommerzieller und technischer Daten gegangen wäre. In den meisten Fällen wurde die Arbeit trotz des Einsatzes von IT-„Sklaven“ nicht fristgerecht erledigt und entsprach nicht den geforderten Qualitätsstandards. Dies führte zum Scheitern teurer Projekte und zu enormen finanziellen Verlusten für die Unternehmen. Denn wie sich herausstellte, war Schinders System nicht darauf ausgerichtet, die geschäftlichen Aufgaben des Auftraggebers zu erfüllen, sondern darauf, den Anschein von Arbeit zu erwecken und über einen möglichst langen Zeitraum so viel Geld wie möglich herauszuziehen. Mit allen Mitteln.

Doch wenn man bereit ist, im Streben nach Profit ein fremdes Unternehmen untergehen zu lassen, wenn man alle anderen für naive Trottel hält und sich selbst für einen unübertroffenen und unauffindbaren Strippenzieher hält, kann eine solche Straflosigkeit eines Tages teuer werden. Und dann bricht das mühsam aufgebaute System mit einem gewaltigen Knall zusammen.

Der Zusammenbruch des Betrugs-Ingenieurs

Genau so geschah es mit unserem glücklosen Betrüger. Irgendwann war die Geduld gleich mehrerer renommierter Personalagenturen und Arbeitgeber erschöpft, die erhebliche Reputations- und finanzielle Schäden erlitten hatten. Der Auslöser waren Schinders Pannen bei mehreren IT-Unternehmen in den vergangenen Jahren. Die Betroffenen stellten fest, dass mit den Zugriffsrechten auf ihre Systeme etwas völlig Ungewöhnliches vor sich ging. So arbeitete beispielsweise der als vermeintlicher Top-Spezialist aus dem Gebiet Kiew, Odessa oder Charkiw vorgestellte Mitarbeiter montags plötzlich aus Deutschland oder Großbritannien – und den Rest der Woche aus Moskau oder dem weit entfernten Sibirien. Die Corona-Pandemie verstärkte den Verdacht noch, denn all dies geschah sogar bei vollständig geschlossenen Grenzen. Auf berechtigte Fragen, warum dies so sei, lieferte der Betrüger immer neue abenteuerliche Erklärungen, die sich bei einer gründlicheren Überprüfung nicht bestätigten. Mehr noch: Sein gesamtes System kam ans Licht!

Auf Unternehmensebene ließ sich der Skandal weder beilegen noch vertuschen, und die Machenschaften des „IT-Moriarty“ kamen allmählich ans Licht. Der ganze Fall wurde immer größer. Die Zahl der betrogenen Unternehmen stieg unaufhörlich, sodass sich innerhalb der HR-Community sowie unter technischen und Generaldirektoren von IT-Unternehmen ein reger Informationsaustausch entwickelte. Schwarze Listen wurden erstellt und um die Namen weiterer Mitglieder des Kooperativs ergänzt. Glauben Sie, Sergej Leonidowitsch habe aufgehört? Ganz und gar nicht. Offenbar entschied er sich für eine aggressive Verteidigung und hatte nicht vor, auf sein lukratives System zur Täuschung von Konzernen zu verzichten.

„Fang mich, wenn du kannst …“ oder Schinders System im Querschnitt

Wir werden außerdem ausführlicher auf die Prinzipien und Methoden seiner Arbeit eingehen – auf sein raffiniertes System, das jahrelang unbemerkt blieb und bis in die verborgensten Bereiche führender Konzerne vordrang. Möglicherweise wird diese Untersuchung mehr Licht darauf werfen, was genau bei SoftServe und anderen betroffenen Unternehmen geschehen ist und warum. Und vielleicht kann sie andere vor gefährlichen Verbindungen bewahren.

Im ersten Teil unserer Veröffentlichung gingen wir davon aus, dass hinter dem massiven Datenleck bei SoftServe wahrscheinlich die Gruppe des IT-Betrügers Sergej Schinder steht. Zumal das dort Geschehene sehr stark an seine übliche Art erinnert, sich von Arbeitgebern zu trennen, die nicht bereit waren, nach den Regeln des Kooperativs zu spielen. Wie also lauteten die Regeln Schinders, der jahrelang von führenden Konzernen seinen Tribut eintrieb? Und wie gelang es ihm, Dutzende Top-Manager und HR-Spezialisten in Europa, den GUS-Staaten und sogar Nordamerika zu täuschen?

Der Weg des Betrügers

Vielleicht hätte Genosse Schinder tatsächlich ein genialer Vermittler werden können, der offene Stellen von Dutzenden Arbeitgebern besetzt, fähige Mitarbeiter findet, die fristgerechte und qualitativ hochwertige Erledigung der erforderlichen Arbeiten sicherstellt und seine Marge mit seinen Helfern teilt. Vielleicht wären in diesem Fall alle zufrieden gewesen und das Kooperativ hätte ewig florieren können. Vielleicht … Doch leider geht Talent nicht selten mit einem Mangel an Tugend einher. Und wenn Gier, die rücksichtslose Jagd nach Profit und das Gefühl der Straflosigkeit hinzukommen, führt dies unweigerlich zur Katastrophe.

So geschah es auch in unserer Geschichte. Durch die Auswertung aller im Rahmen der von der Redaktion geführten Interviews mit betroffenen Unternehmen und HR-Spezialisten gesammelten Informationen gelang es uns, das System des Kooperativs zu rekonstruieren. Es scheint auf Folgendes hinausgelaufen zu sein: möglichst viele Projekte an Land zu ziehen – ein Vielfaches dessen, was das Kooperativ und seine IT-„Sklaven“ tatsächlich bewältigen konnten – und dem Arbeitgeber so lange wie möglich eine Art Gehalt abzuziehen. Bis man wegen schlechter oder vollständig ausbleibender Ergebnisse entlassen wurde.

In der Regel funktionierte das System folgendermaßen: Bei einer vom Arbeitgeber bezahlten Vollzeitbesetzung mit beispielsweise drei bis vier „Elite“-Entwicklern auf Senior-Level unter Führung des Anführers arbeitete am Projekt tatsächlich nur ein oder zwei IT-„Sklaven“ auf Junior- bis Middle-Level – und das auch nur in Teilzeit. Jeder IT-„Sklave“ war gleichzeitig an mehreren Projekten beteiligt. Dieses Chaos dauerte so lange an, bis der wütende, ratlose oder völlig verzweifelte Arbeitgeber die Mitglieder des Kooperativs schließlich entließ. Bis dahin war die Kasse für die nicht erbrachte Arbeit bereits geleert, und das Kollektiv zog weiter zu neuen „Erfolgen“.

Nach Angaben der Redaktion wird genau diese Version derzeit von ausländischen Ermittlungsbehörden vorrangig geprüft.

Mit der weiteren Aufklärung des Falls trat für die Opfer der Machenschaften Sergej Schinders und für die Öffentlichkeit ein nahezu perfekt aufgebautes Netzwerk zutage, in dem jeder seine eigene Rolle hatte, sämtliche Prozesse von einem zentralen Punkt aus koordiniert wurden und sich die Fäden durch sämtliche Bereiche des Netzes zogen.

Dazu gehörte auch eine eigene „Elite“ – dem Boss nahestehende sogenannte „Jäger“, die im Auftrag des Chefs auf offene Stellenangebote reagierten und anschließend die Arbeit der sogenannten IT-„Sklaven“ steuerten. Zu den „Jägern“ gehörten erfahrene Programmierer mit Fremdsprachenkenntnissen, die durchaus ehrlich arbeiten und gut leben konnten, sich aber zu ihrem Unglück für den Weg des Betrugs entschieden. Und dann gab es die zahlreichen IT-„Sklaven“ – überwiegend junge Programmierer, die vor allem durch Versprechen und Zusagen von beruflichem Aufstieg und materiellem Wohlstand für das System arbeiteten, solange ihre Kräfte und ihre Geduld reichten. Auf einige „Sklaven“ folgten andere. Und diese ganze Armee konnte sich mehrfach austauschen, während laut Vertrag angeblich nur Sergej Schinder selbst oder jemand aus seinem elitären Kreis an dem Projekt arbeitete. Unverändert blieben lediglich die Benutzerkonten für den Zugriff auf die Unternehmenssysteme und den Quellcode der Auftraggeber. Ein Durchgangshof, mit anderen Worten.

Füchse im Hühnerstall – Ärger vorprogrammiert

Das war kein banaler Diebstahl von Mitarbeiterdaten, kein harmloser Hackerangriff auf die Website einer Behörde oder den Twitter-Account eines Prominenten und auch kein langweiliger Diebstahl von Bitcoins. In den Händen unserer Betrüger landete der Zugriff auf sämtliche lebenswichtigen Unternehmenssysteme, Quellcodes, Dokumentationen, Datenbanken, geheime Accounts, Passwörter und Server-Schlüssel der Unternehmen, die sie eingestellt hatten. Diese gesamte Datenmenge übertrugen die Betrüger ohne Wissen des Auftraggebers auf ihre virtuellen Maschinen bei verschiedenen Hosting-Anbietern, wo anschließend der Anschein von Arbeit erzeugt wurde. Gleichzeitig diente dies als Absicherung gegen besonders hartnäckige Auftraggeber. Bis zu einem gewissen Zeitpunkt ermöglichte es der Bande außerdem, ihre tatsächlichen Aufenthaltsorte zu verbergen.

Dabei sollte man beachten, dass der Big Boss keineswegs auf seinen Lorbeeren ausruhte und lediglich die Gewinne zählte. Vielmehr beteiligte er sich aktiv an der praktischen Arbeit. Wie die Untersuchung ergab, bewarb sich Sergej Schinder bis zum endgültigen Zusammenbruch des Systems immer wieder persönlich gleichzeitig bei mehreren Unternehmen. Dabei manipulierte er geschickt Lebensläufe, Accounts in sozialen Netzwerken und auf Jobportalen sowie andere persönliche Angaben. Die Tatsache, dass sich die Unternehmen in unterschiedlichen Ländern befanden, stellte für ihn dabei niemals ein Hindernis dar. Mit einem israelischen Pass und mehreren weiteren visafreien Pässen konnte er sich vor der Corona-Pandemie praktisch frei auf der ganzen Welt bewegen.

Methoden und Tricks bei der Bearbeitung seiner Opfer

Nach Aussagen von HR-Mitarbeitern und Managern der Unternehmen, bei denen Schinder in Erscheinung trat, war er ein wahrer Virtuose psychologischen Drucks und der Manipulation. Auf geradezu unglaubliche Weise gelang es ihm mithilfe eines ganzen Arsenals an Methoden und raffinierten Tricks, sich Arbeitsbedingungen zu verschaffen, die es ihm ermöglichten, möglichst lange den Anschein von Arbeit zu erwecken, ohne die geforderten Ergebnisse zu liefern. Gelegentlich griff er dabei auch auf durchaus banale Methoden zurück – etwa auf Kickbacks für die richtigen Manager.

Bei der Durchführung seiner Betrügereien scheute er vor nichts zurück. Eine seiner bevorzugten Methoden, um Verzögerungen bei der Arbeit zu erklären oder dort auf Homeoffice umzusteigen, wo ursprünglich eine Tätigkeit im Büro vorgesehen war, bestand beispielsweise darin, von der schweren Erkrankung eines nahen Angehörigen zu berichten und zu erklären, dass er sich ununterbrochen um diese Person kümmern müsse. Eine solche „erkrankte“ Angehörige war bei dem großen Strippenzieher häufig seine Ehefrau Viktoria Georgijewna Schinder (Victoria Shinder, auch Victoria Sulakova, Victoria Sulakova) – eine treue Mitstreiterin, deren Rolle innerhalb der Pyramide von unschätzbarem Wert war.

Готов дальше переводить следующие части в таком же стиле и с теми же вариантами написания имён.

 

Natürlich ließen sich die meisten Arbeitgeber von dem Betrüger täuschen und ließen sich über lange Zeit an der Nase herumführen. Auf diese Weise konnte der geschickte Geschäftemacher mehrere Monate lang gleichzeitig für ein Dutzend Unternehmen „arbeiten“ und überall ein beträchtliches Gehalt beziehen.

Bei Verdacht oder Vorwürfen des Betrugs konnte Schinder sowohl das verletzte „Opfer von Willkür“ spielen, das von herzlosen Kapitalisten ungerecht behandelt worden sei, als auch zu einem gefährlichen Querulanten werden, der dem Unternehmen mit rechtlichen Schritten wegen einer angeblichen Verletzung der Vertragsbedingungen drohte. Nicht selten wurde auch damit gedroht, den Quellcode der Software öffentlich zugänglich zu machen. Die Vertraulichkeitsvereinbarung spielte dabei offenbar keine Rolle.

Es versteht sich von selbst, dass die meisten von ihm getäuschten Unternehmen froh waren, die Angelegenheit möglichst stillschweigend beizulegen, um keinen zusätzlichen Skandal auszulösen und keine Reputationsverluste gegenüber Kunden und Geschäftspartnern zu riskieren. Wer würde schon einen „erfahrenen“ IT-Spezialisten zum Gegner haben wollen, der „die gesamte schmutzige Wäsche“ des Unternehmens gesehen hat, sämtliche Passwörter und Zugänge kennt und Kopien von Datenbanken und Quellcodes besitzt? Einen solchen Mitarbeiter zog man lieber still und ohne Konfrontation aus dem Verkehr – und war unter Umständen sogar bereit, ihm eine „Vertragsstrafe“ zu zahlen.

Vermutlich versuchte SoftServe, nachdem es in eine solche Situation geraten war, den Betrüger zur Verantwortung zu ziehen – und musste dafür einen hohen Preis bezahlen.

Das bevorzugte Arbeitsmodell bestand darin, eigene Leute in große Projekte einzuschleusen und dabei jede Verbindung zwischen den Mitgliedern der Untergrundgemeinschaft zu verschleiern. Dadurch konnte der Auftraggeber beliebig lange getäuscht werden. Wenn ein Programmierer die Arbeit verzögerte, versicherten die übrigen Mitglieder des Kooperativs stets, dass alles bestens laufe, es jedoch enorme Schwierigkeiten gebe, die man heldenhaft überwinden müsse. In einer solchen Situation sei es besser, sich nicht einzumischen, um nicht das gesamte Projekt zu gefährden.

Natürlich mussten die Aktivitäten der Bande zumindest in der Anfangsphase durch tatsächlich erledigte Aufgaben abgesichert werden, um mit ihren Betrügereien erfolgreich zu sein. Aufgaben wurden tatsächlich erledigt – allerdings nur so lange, wie die von Schinder angeworbenen IT-„Sklaven“ über die notwendige Qualifikation verfügten oder Schinder diese Programmierer weiterhin bezahlte.

Es bleibt lediglich festzuhalten, dass durch diesen rücksichtslosen Umgang mit seinen „Auftragnehmern“ – den gewöhnlichen Programmierern – Dutzende talentierter freiberuflicher Entwickler äußerst negative Erfahrungen machten. Dies führte zu wachsendem Misstrauen und gegenseitigen Verdächtigungen auf dem Arbeitsmarkt.

Darüber hinaus bestätigten Quellen der Redaktion bei den Strafverfolgungsbehörden, dass gegen Mitglieder der Untergrundorganisation Schinders und ihren Big Boss bereits mehrere internationale Rechtshilfeersuchen ausländischer Ermittlungsbehörden eingegangen sind.

Team unserer Jugend

Nun ist es an der Zeit, alle Mitglieder des Kooperativs von Sergej Schinder zu nennen – ebenso wie die verfügbaren Informationen aus offenen Quellen.

Leiter des Kooperativs: Sergej Asael Leonidowitsch Schinder, geboren am 22.04.1975, Staatsangehörigkeiten: Ukraine, Russland, Irland, Israel und Bulgarien.

Aufenthaltsort: Aufgrund der Widersprüche in den gegenüber den geschädigten Unternehmen präsentierten Angaben nur schwer zu bestimmen. Mal soll er sich in Kiew aufhalten, mal außerhalb der Stadt und mal sogar in einem anderen Land. Nach Angaben betroffener Unternehmen befindet er sich ständig in Bewegung – ob auf der Flucht oder auf der Suche nach neuen Opfern, lässt sich nur vermuten. Offenbar setzte er dies sogar während der Pandemie fort.

Auffällige Merkmale: ausgesprochen selbstbewusst, versteht es professionell, seinen eigenen Wert in die Höhe zu treiben. Im Gespräch „hängt“ er häufig mitten im Satz. Dies dauert einige Sekunden bis zu einer Minute und wirkt wie eine Kommunikationsstörung oder ein Stottern. Häufig absolvierte er Vorstellungsgespräche offenbar mithilfe von Google-Suchen nach Antworten und nutzte dabei seine „Aussetzer“.

Gegenüber Kollegen und Vorgesetzten tritt er äußerst aggressiv auf. Wenn jemand seine Arbeitsergebnisse oder das völlige Fehlen von Ergebnissen kritisiert, beginnt er umgehend, sich bei Vorgesetzten zu beschweren oder versucht auf andere, verdeckte Weise, denjenigen loszuwerden, der ihn gekränkt hat. Dazu zieht er gegebenenfalls „Helfer“ hinzu, um den Betroffenen zumindest zu diskreditieren oder ihn vollständig aus dem Weg zu räumen. Videokonferenzen versucht er mit allen möglichen Ausreden zu vermeiden.

Daten zu seinen geschäftlichen Aktivitäten:
In den öffentlich zugänglichen Registern finden sich Angaben zu seinen unternehmerischen Aktivitäten in mehreren Ländern, darunter der Ukraine, Russland, Irland und Tschechien. Außerdem wird er mit mehreren Unternehmen in Verbindung gebracht, unter anderem mit Lynxoft Technologies Limited und SIMAREX s.r.o.

Aus den tschechischen Registerangaben geht hervor, dass Schinder und seine Ehefrau zwischen dem 18.05.2015 und dem 19.05.2019 als Geschäftsführer der SIMAREX s.r.o. tätig waren. Als Registrierungsadresse wurde dabei eine Adresse in Petrosawodsk, Karelien, Russische Föderation, verwendet.

Profile im Internet:
Schinder war beziehungsweise ist auf verschiedenen beruflichen und sozialen Plattformen vertreten. Einige Profile wurden nach Angaben der Redaktion während der Untersuchung entfernt.

Victoria Schinder (Victoria Sulakova, Victoria Shinder)

 

Ehefrau, treue Mitstreiterin und Geschäftspartnerin des Big Boss. Geboren am 03.04.1972. Staatsangehörigkeiten: Ukraine, Russland, Irland und Bulgarien.

Aufenthaltsort: Aufgrund der Widersprüche in der von Sergej Schinder gegenüber Arbeitgebern präsentierten Legende nur schwer zu bestimmen. Mal Kiew, mal außerhalb der Stadt oder sogar in einem anderen Land. In der Ukraine ist sie als Viktoria Georgijewna Sulakova bekannt. Ihren Nachnamen hat sie in der Ukraine offenbar absichtlich nicht geändert.

Auffällige Merkmale: Offenbar übernimmt sie die Rolle der Schatzmeisterin. Sie tritt lediglich als Empfängerin der Zahlungen für die „Arbeit“ von Sergej Schinder in Erscheinung.

Kontaktdaten:
Aus Sicherheits- und Datenschutzgründen nicht wiedergegeben.

Daten zur Ukraine:
Viktoria Georgijewna Sulakova. Angaben zu Pass- und Steuerdaten werden nicht wiedergegeben.

Daten zu Russland:
Viktoria Georgijewna Sulakova. Angaben zu Passdaten werden nicht wiedergegeben.

Profile im Internet:
Offenbar keine bekannt.

Jäger (enge Vertraute von S. Schinder) – fähige Entwickler, die Vorstellungsgespräche gut absolvieren und mit den Opferunternehmen kommunizieren können, während sie die Arbeit teilweise oder vollständig an IT-„Sklaven“ delegieren. Sie können auch die Kommunikation in Unternehmens-Chats an die talentiertesten „Sklaven“ delegieren.

Darüber hinaus können sie beliebige Namen und Lebensläufe aus öffentlich zugänglichen Quellen verwenden und dadurch Menschen in Schwierigkeiten bringen, die nicht wissen, wer und auf welche Weise ihren Lebenslauf oder ihren Namen verwendet.

Betroffene Unternehmen dokumentierten Fälle, in denen unter verschiedenen Namen dieselben Stimmen von Personen zu hören waren. Dabei bot Sergej Schinder seine Dienste bei der Suche nach Entwicklern an, trat als HR-Mitarbeiter auf oder gab sich als Vertreter eines großen IT-Unternehmens aus, zu dem er bei näherer Prüfung keinerlei Verbindung hatte.

Andrei Jurjewitsch Polunin (Andrii Polunin, Andrew Polunin), geboren am 25.04.1986.

Staatsangehörigkeit: Ukraine.

Aufenthaltsort: Odessa, Ukraine.

Auffällige Merkmale: sehr selbstbewusst, mit guten Englischkenntnissen. Er verhandelt über sein Gehalt wie auf einem Basar und versucht dabei, seinen eigenen Wert möglichst hoch anzusetzen. Nach Angaben Betroffener konnte er sich – je nach persönlichem Interesse – in ein Projekt einarbeiten und die IT-„Sklaven“ kontrollieren.

Kontaktdaten:
Aus Sicherheits- und Datenschutzgründen nicht wiedergegeben.

Daten zur Ukraine:
Einzelunternehmer Andrii Jurijewitsch Polunin. Steuerliche Identifikationsdaten werden nicht wiedergegeben.

Profile im Internet:
LinkedIn
AngelList

Eduard Michailowitsch Loktew (Edvard Loktev, Eduard Loktev)

Geburtsdatum: 06.02.1990. Staatsangehörigkeiten: Belarus und Russland.

Aufenthaltsort: Minsk, Belarus, oder verschiedene Städte in der Ukraine.

Auffällige Merkmale: Nach Angaben Betroffener kann er sich – je nach persönlichem Interesse – in ein Projekt einarbeiten und die IT-„Sklaven“ kontrollieren. Gute Englischkenntnisse. Bei Vorstellungsgesprächen greift er teilweise auf Google-Suchen nach Antworten zurück. In der Ukraine ist er praktisch nie anzutreffen.

Kontaktdaten:
Aus Sicherheits- und Datenschutzgründen nicht wiedergegeben.

Daten zu Belarus:
Einzelunternehmer in Belarus. Angaben zu Steuer- und Registrierungsnummern sowie externe Registerverweise werden nicht wiedergegeben.

Daten zu Russland:
Eduard Michailowitsch Loktew. Angaben zu Pass- und Ausweisdaten werden nicht wiedergegeben.

Profile im Internet:
LinkedIn
Stack Overflow
VK

Eduard Luhtonen (Eduard Luhtonen)

Staatsangehörigkeiten: Finnland und Russland. Geburtsdatum: 05.07.1968.

Aufenthaltsort: Aargau, Schweiz, Helsinki, Finnland, oder verschiedene Städte in der Ukraine.

Auffällige Merkmale: Wirkt und spricht relativ unsicher. Gute Englischkenntnisse. Offenbar absolviert er Vorstellungsgespräche teilweise mithilfe von Google-Suchen nach Antworten. Nach Angaben betroffener Unternehmen zeigt er nur eine minimale Beteiligung an den Projekten und übt nur eine geringe Kontrolle über die IT-„Sklaven“ aus. In der Ukraine ist er praktisch nie anzutreffen.

Kontaktdaten:
Aus Sicherheits- und Datenschutzgründen nicht wiedergegeben.

Daten zu Finnland:
Unternehmen Infro Oy (am 06.04.2020 liquidiert).

Profile im Internet:
LinkedIn, VK, persönliche Website, Twitter/X, Medium, Stack Overflow und OK.ru.

Warum wurde so etwas überhaupt möglich?

In den Medien erscheinen immer wieder Berichte über Betrüger auf höchstem Niveau.

Die Enthüllung der Bande von Sergej Schinder ist zweifellos eine Sensation – und zwar nicht nur für die IT-Welt. Es handelt sich um ein wichtiges und wegweisendes Ereignis für die weitere Entwicklung des gesamten IT-Sektors sowie für Personalrekrutierung, interne Sicherheitskonzepte und die Arbeit von HR-Abteilungen.

Das Beispiel der Schinder-Gruppe, die ihre Opfer über Jahre hinweg „gemolken“ haben soll, zeigt, wie verwundbar und hilflos selbst die größten und technologisch fortschrittlichsten Konzerne gegenüber dem Talent und der Raffinesse von Betrügern sein können. Nach vorläufigen Schätzungen beliefen sich die Verluste der Unternehmen infolge der Zusammenarbeit mit den Betrügern auf mehr als 20 Millionen US-Dollar.

Auch der folgenschwere Datenabfluss bei SoftServe, von dem führende internationale Marken betroffen waren, hat gezeigt, dass Nachlässigkeit und mangelnde Sorgfalt bei der Einstellung von Mitarbeitern mit Zugang zu vertraulichen Daten nicht hinnehmbar sind. Denn der Zugriff der „falschen Person“ auf Quellcodes und interne Unternehmenssysteme kann nicht nur zum Verlust von Reputation, Zeit und finanziellen Mitteln führen, sondern im schlimmsten Fall auch zur vollständigen Insolvenz und zum tatsächlichen Zusammenbruch eines gesamten Unternehmensprojekts.

Die Untersuchung nimmt an Fahrt auf …

Wir setzen unsere Untersuchung fort und versuchen, möglichst vielen Betroffenen – darunter auch SoftServe – dabei zu helfen, das Gesamtbild der Vorgänge beziehungsweise der bereits geschehenen Ereignisse zu rekonstruieren.

Allein in der Ukraine liegt die Zahl der betroffenen Unternehmen inzwischen bei mehr als zehn. Wenn Sergej Schinder mit seiner Bande auch in Ihrem Unternehmen aktiv war, Sie zu einem ihrer rechtlosen IT-„Sklaven“ gemacht wurden oder durch das Vorgehen dieser Betrüger zu Schaden gekommen sind, weil Sie ihnen im Weg standen, können Sie sich an die Redaktion wenden.

Hinweis: Wir empfehlen, die Informationen aus der Untersuchung zu sichern, da die Betrüger alle Anstrengungen unternehmen, um die Spuren ihrer Machenschaften zu beseitigen. Sämtliche Fotos, Daten und Profile stammen aus öffentlich zugänglichen Quellen.

Sergej Asael Leonidowitsch Schinder (Serguey Asael Shinder, Serguey Shinder)

Anhang für Unternehmen

SICHERHEITS-CASE: WIE MAN NICHT ZUM OPFER VON IT-BETRÜGERN WIRD

Die von den Betrügern geschädigten Unternehmen haben eine Reihe von Regeln und Bedingungen ausgearbeitet, die beachtet werden sollten, um sich zu schützen und nicht in die Falle von Betrügern dieser Kategorie zu geraten. Die Regeln sind nach den jeweiligen Besonderheiten gegliedert. Wer jeden einzelnen Punkt konsequent befolgt, kann das Risiko, einem solchen Betrüger zum Opfer zu fallen, nach Einschätzung der Betroffenen um bis zu 90 % reduzieren.

Regeln für das Vorstellungsgespräch mit einem IT-Kandidaten

1. Profile in sozialen Netzwerken (Facebook, Instagram, VKontakte, Odnoklassniki, Twitter und anderen), beruflichen sozialen Netzwerken (LinkedIn, Xing, Moi Krug und anderen) sowie auf Freelance-Plattformen (Upwork, Freelancehunt und anderen) darauf überprüfen, ob Angaben zu Aufenthaltsort, Arbeitsort und beruflichen Fähigkeiten mit den Angaben im Lebenslauf übereinstimmen.
2. Wenn das im Lebenslauf angegebene Qualifikationsniveau des Kandidaten deutlich über den für die Stelle erforderlichen Anforderungen liegt, sollte man sich erkundigen, warum der Kandidat bereit ist, eine solche Position anzunehmen und keine Vergütung anzustreben, die seinen tatsächlichen Fähigkeiten entspricht. Es besteht eine hohe Wahrscheinlichkeit, dass der Kandidat nur sehr wenig Zeit für Ihr Projekt aufbringen wird.
3. Darauf achten, wie der Kandidat im Vorstellungsgespräch antwortet. Wenn ein Kandidat bei allgemeinen oder technischen Fragen häufig „hängen bleibt“, das Mikrofon ausschaltet oder Unsinn erzählt, während gleichzeitig Tastaturgeräusche zu hören sind (offenbar bei dem Versuch, Antworten über Google zu finden), und sich die zunächst unsinnige Antwort anschließend plötzlich in eine sachliche Antwort verwandelt, sollte man besser auf die Zusammenarbeit mit einem solchen Spezialisten verzichten.
4. Wenn sich im Verlauf der Kommunikation herausstellt, dass der Kandidat „zufällig“ mehrere Bekannte hat, die bei Auftauchen einer neuen Stelle sofort einsatzbereit wären, sollte dies Anlass zur Vorsicht sein. Andere Kandidaten sollten besonders gründlich überprüft werden: Woher kennen sie sich? An welchen Projekten haben sie gemeinsam gearbeitet? Wann und unter welchen Umständen sind sie sich begegnet? Besonders vorsichtig sollte man sein, wenn dies in auffallend nachdrücklicher Weise geschieht.
5. Wenn ein Entwickler darum bittet, die Vergütung auf das Konto seiner Ehefrau oder eines Verwandten zu überweisen, sollte man das tatsächliche Verhältnis zwischen den Personen sehr sorgfältig überprüfen und entsprechende Nachweise anfordern. Ebenso sollte auf den Standort der Bank geachtet werden, die in den Zahlungsdaten angegeben ist.

Regeln für die Einstellung eines IT-Spezialisten durch den Unternehmensmanager

1. Bestätigende Dokumente (Passkopie, Meldebescheinigung, Einzelunternehmer-/FOP- oder Unternehmensunterlagen) zur Überprüfung anfordern. Dies sollte auch dann erfolgen, wenn der Entwickler über einen Auftragnehmer tätig ist. Andernfalls besteht ein erhebliches Risiko, dass es zu Problemen kommt, wenn der Auftragnehmer es versäumt hat, die entsprechenden Dokumente selbst anzufordern.
2. Der Vertrag sollte mindestens mit einer elektronischen digitalen Signatur unterzeichnet werden. Eine bloße eingescannte Kopie mit Unterschriften hilft im Falle eines Betrugs durch den Entwickler in keiner Weise und kann die Situation sogar verschärfen.
3. Fristen, Fortschritt und Ergebnisse der übertragenen Aufgaben sorgfältig überwachen. Wenn ein Entwickler die Erledigung von Aufgaben regelmäßig und ohne nachvollziehbaren Grund hinauszögert, gibt es ein ernstes Problem.
4. Wenn der Entwickler oder ein Angehöriger plötzlich „erkrankt“, sollten Dokumente angefordert und überprüft werden, die sowohl die Erkrankung als auch das Verwandtschaftsverhältnis bestätigen. Dies ist insbesondere für Unternehmen relevant, die Mitarbeiter für die Arbeit im Büro einstellen, wenn ein Entwickler nachdrücklich darum bittet, vorübergehend oder dauerhaft ins Homeoffice wechseln zu dürfen.
5. Wenn ein Entwickler regelmäßig notwendige Anrufe verpasst, sich weigert, die Kamera einzuschalten, nur sehr schleppend auf Nachrichten reagiert, sein gesprochenes Englisch plötzlich deutlich besser ist als sein schriftliches Englisch und bei den geringsten Beanstandungen aggressiv und unverschämt reagiert, ohne Probleme überhaupt anzuerkennen, haben Sie ein ernstes Problem.

Regeln für IT-Entwickler – „Wie man nicht zum IT-‚Sklaven‘ eines Betrügers wird“

1. Das Fehlen eines abgeschlossenen Kooperationsvertrags und das Vertrauen auf bloße mündliche Zusagen bergen erhebliche Risiken und können schwerwiegende finanzielle Folgen haben. Wenn bei einer Internetrecherche nach der Person, mit der Sie kommunizieren, praktisch keine Informationen zu finden sind oder die vorhandenen Angaben widersprüchlich sind, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrüger. Bei Vertragsabschluss sollten Sie stets die Passdaten der betreffenden Person überprüfen, wenn der Vertrag mit einer Privatperson geschlossen wird, bzw. die Unternehmensunterlagen kontrollieren, wenn es sich um eine juristische Person handelt.
2. Wenn man Sie auffordert, unter einem fremden Namen Unternehmensaccounts zu verwenden oder umgekehrt Ihre Dokumente und Ihren Namen für die Ausführung von Arbeiten durch eine andere Person zu nutzen, sollten Sie sich fragen, ob dies rechtmäßig ist und welche Folgen eine mögliche Beteiligung an solchen Handlungen haben könnte. (https://dev.by/news/china-partner-2)
3. Wenn ein neu hinzugekommener Kollege Sie dazu drängt, an seiner Stelle zu arbeiten oder den Manager über die tatsächliche Situation anzulügen, sollten Sie sich fragen, welche Konsequenzen daraus entstehen können. Ein Betrüger kann versuchen, Sie gegen seine eigenen Kollegen und insbesondere gegen Vorgesetzte aufzubringen.
4. Betrüger versuchen häufig, die Wachsamkeit ihrer Opfer einzuschläfern. Lassen Sie sich nicht von wohlklingenden Versprechungen blenden, schnell reich zu werden, bei einem Umzug in entwickelte Länder unterstützt zu werden oder eine Stelle bei einem großen ausländischen Unternehmen zu bekommen.
5. Wenn Sie dennoch auf die Masche eines Betrügers hereingefallen sind, dies aber erst später erkannt haben, sollten Sie sich unter einem beliebigen plausiblen Vorwand aus der Sache zurückziehen. Dokumentieren Sie unbedingt die gesamte Kommunikation mit Ihrem Auftraggeber. Wenn Sie Drohungen oder auch nur Andeutungen von Drohungen erhalten, wenden Sie sich zunächst an die Polizei und informieren Sie das betroffene Unternehmen über die Vorgänge.