Ein Gericht in Peking verurteilt zwei Personen wegen des Verkaufs personenbezogener Daten zu Gefängnisstrafen, da gezielte Kryptokriminalität weltweit zunimmt

Das Volksgericht des Bezirks Haidian in der Hauptstadt Peking hat gegen zwei Verdächtige, denen vorgeworfen wird, die Identitäten, Adressen und Social-Media-Konten von Bürgern verkauft zu haben, eine Haftstrafe von insgesamt 150 Monaten und eine Geldstrafe von rund 120.000 Yuan verhängt. Den Angeklagten wurde der Aufbau einer durchsuchbaren Datenbank mit mehr als 900 Millionen personenbezogenen Daten vorgeworfen.

Chinas Oberster Volksgerichtshof hat sein Urteil in diesem Fall veröffentlicht, was in einer Zeit, in der gestohlene persönliche Daten zum Triebwerk einer globalen Welle gezielter Krypto-Entführungen und Erpressungen geworden sind, voraussichtlich eine abschreckende Wirkung haben wird.

Der Oberste Volksgerichtshof veröffentlichte vier Straftaten im Zusammenhang mit dem Schutz personenbezogener Daten und stellte fest, dass gestohlene Informationen zur Durchführung von Betrug, Erpressung und „Doxxing“-Angriffen verwendet werden, die laut Gericht die öffentliche Sicherheit ernsthaft gefährden.

China schickt Verkäufer persönlicher Daten ins Gefängnis

Das Volksgericht des Bezirks Haidian verurteilte Lin und Wang wegen der Verletzung personenbezogener Daten von Bürgern und der illegalen Nutzung von Informationsnetzwerken, wie aus der offiziellen WeChat-Mitteilung des Gerichts vom 7. Mai hervorgeht.

Lin hatte über 600 Millionen Datensätze erhalten; Wang sammelte mehr als 300 Millionen. Zusammen mit einem dritten Verdächtigen, der separat behandelt wurde, bauten sie eine „Social-Engineering-Datenbank“-Website mit 170 Millionen Datensätzen auf, auf die mehr als 100.000 Mal zugegriffen wurde und die bei über 1.300 Gelegenheiten zum Nachschlagen persönlicher Informationen genutzt wurde.

Lin erhielt sieben Jahre Gefängnis und eine Geldstrafe von 70.000 Yuan. Wang wurde zu fünf Jahren und sechs Monaten und einer Geldstrafe von 50.000 Yuan verurteilt. Beide kassierten Zahlungen in Kryptowährung.

Durchgesickerte französische Daten haben zu einer Entführungswelle geführt

Während China selbst mit Datendiebstahl und illegalen Verkäufen zu kämpfen hat, ist die Situation in Frankreich bereits extrem gewalttätig geworden.

Im Jahr 2025 verlor Ledger-Mitbegründer David Balland einen Finger, bevor ihn die Polizei vor Entführern rettete. Bei einem anderen Vorfall wurden eine Frau und ihr 11-jähriger Sohn in Burgund entführt. Französische Staatsanwälte haben 88 Personen im Zusammenhang mit Krypto-Entführungen angeklagt.

Cryptopolitan berichtete zuvor, dass Telegram-Gründer Pavel Durov auf X Alarm geschlagen habe, dass allein in den ersten dreieinhalb Monaten des Jahres 2026 in Frankreich 41 Krypto-Inhaber entführt worden seien. Der französische Polizeibeamte Philippe Chadrys bestätigte den Anstieg und erklärte, dass es sich im Land um eine multinationale kriminelle Operation handelte.

Durov verwies auf einen Verstoß bei der französischen Agentur für sichere Dokumente, durch den Berichten zufolge Daten von 19 Millionen Menschen offengelegt wurden.

Kriminelle verwandeln gestohlene Daten in gestohlene Kryptowährungen

Die Grenze zwischen Datenoffenlegung und gezielter Kriminalität ist nicht schwer zu ziehen. Seb, Präsident der Französischen Föderation für Datenschutz, schrieb auf

Chainalysis beziffert den gesamten Kryptodiebstahl im Jahr 2025 auf 3,4 Milliarden US-Dollar, wobei die Kompromittierung persönlicher Geldbörsen von 7,3 % des gestohlenen Wertes im Jahr 2022 auf 37 % im Jahr 2025 ansteigt.

Die französische Kryptosteuer-App Waltio berichtete im Januar 2026, dass die Hackergruppe Shiny Hunters behauptete, persönliche Daten von rund 50.000 Kunden zu besitzen.

Ledger selbst hat im Januar 2026 einen separaten Verstoß offengelegt, den es seinem Zahlungsabwickler Global-e zugeschrieben hat. Der Vorfall im Januar unterscheidet sich vom Verstoß des Unternehmens im Jahr 2020.

Cryptopolitan berichtete, dass Besitzer von Ledger-Cold-Wallets Briefe per Post erhielten, was darauf hindeutet, dass die Absender zumindest ihre Privatadressen haben.

Chinas Oberster Volksgerichtshof hat signalisiert, dass die Strafverfolgung im Zusammenhang mit personenbezogenen Daten zunehmen wird. Ob Verurteilung und Durchsetzung die Zahl neuer Verstöße übertreffen können, bleibt eine offene Frage.