Einer der Brüder startete zu Beginn des Gesprächs um 16.48 Uhr Ortszeit die Aufzeichnung der Videokonferenz. Nachdem die HR-Verantwortlichen den Call nach wenigen Minuten verlassen hatten, lief die Recording-Funktion unbemerkt weiter – rund eine Stunde lang. 

Wenn in Deutschland Daten von Hackern oder anderen Angreifern gelöscht oder abgegriffen werden, haben Unternehmen bestimmte Rechte. Die wichtigsten Fakten im Überblick:

• Strafverfolgung & Schadenersatz: Unternehmen können Anzeige wegen Computersabotage erstatten und haben bei Ermittlung der Täter das Recht auf zivilrechtlichen Schadenersatz für Ausfälle und IT-Kosten.
• Staatliche Unterstützung: Betroffene Firmen haben Anspruch auf Hilfe und Beratung durch die Zentralen Ansprechstellen Cybercrime (ZAC) der Polizei sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI).
• Strikte 72-Stunden-Frist: Das Löschen oder Verschlüsseln von Kundendaten gilt als Datenschutzverletzung und muss innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden.
• Informationspflicht für Kunden: Bei einem hohen Risiko für die Betroffenen (z. B. Diebstahl von Passwörtern oder Bankdaten) müssen Kunden und Mitarbeiter aktiv informiert werden.
• Kein Lösegeldverbot, aber Warnung: Die Zahlung von Lösegeld ist in Deutschland rechtlich nicht verboten, Behörden raten jedoch wegen fehlender Garantien und möglicher Sanktionsverstöße strikt davon ab.

Das Unternehmen sicherte später die Meeting-Dateien, die den Strafverfolgern ein lückenloses Audioprotokoll der Gespräche und Handlungen der Brüder liefern. Ein Gerichtsdokument mit dem Titel „United States’ Response in Opposition to Defendant’s Motion to Revoke the Detention Order“ beschreibt den Vorgang detailliert und erklärt die Beweislage.