Der serbische Staatsbürger Georgije V. (33), Inhaber einer Firma für Computerprogrammierung in Novi Sad, wurde am 28. Juli 2026 in den frühen Nachmittagsstunden in einem bekannten Touristenziel an der Adriaküste festgenommen. Die Festnahme erfolgte vor den Augen seiner Familienmitglieder, seiner Ehefrau, zwei minderjährigen Kindern und seiner Mutter, mit denen er wenige Tage zuvor mit dem Auto zu einem Urlaub in Kroatien angereist war.
Nachdem der Generalstaatsanwalt Ivan Turudić vor einigen Tagen die Öffentlichkeit mit der Ankündigung eines großen Falls von nationaler Sicherheitsbedeutung neugierig gemacht hatte, erfährt die Jutarnji list, dass es sich genau um diesen Fall handelt. Es besteht der ernsthafte Verdacht einer Verbindung des Festgenommenen zum Bezbednosno-informativna agencija (BIA), dem serbischen Geheimdienst.
Eindränge in die Systeme wichtiger Institutionen
Nach Informationen, die von Mitarbeitern des Dienstes für Cybersicherheit der Kriminalpolizei gesammelt wurden, ist Georgije V. geschickt in die Systeme des Innenministeriums, des REGOS, der HAKOM, des HZZO, des HZMO, des Finanzministeriums (Steuerverwaltung) und des HAK eingedrungen. Darüber hinaus durchbrach er auch den Schutz des e-Građani-Systems über NIAS, und zwar auf sehr einfache Weise, er beschaffte sich Zugangsdaten von einer Privatperson aus Kroatien.
In die ausgewählten Ziele gelangte er über Server in Schweden, deren Firmensitz in Belize liegt und die auch Server in Finnland, Deutschland und den USA vermietet. Neben dem schwedischen Server griff er auch über eine IP-Adresse in Serbien über einen serbischen Dienstanbieter auf die Systeme zu. Als eines der Ziele zum Durchsuchen von Daten wählte er, so vermuten die Ermittler, auch ein Unternehmen aus Zentralkroatien, das sich der Hrvatskom Telekom angeschlossen hatte.
Zeitlicher Ablauf der Eindränge
Wie geschickt er war, zeigt die Tatsache, dass er am 1. April 2026 in das System des Innenministeriums eindrang, und das Ministerium entdeckte den unerwünschten Besucher erst 12 Tage später. Während die Ermittlungen und die Lokalisierung der IP-Adressen liefen, erhielt die Polizei eine Mitteilung von der Steuerverwaltung über Eindränge, die sich vom 28. bis 30. April 2026 ereignet hatten.
Versuch der Ausrede und Angebot einer Kaution
Nach inoffiziellen Informationen behauptete der Festgenommene gegenüber den Ermittlern, dass seine Firma mehrere Personen beschäftige, obwohl offizielle Daten nur einen Mitarbeiter angeben. Mit dieser Aktion versuchte er, den Verdacht auf seine eigenen Mitarbeiter zu lenken. Als ihm das nicht gelang und das Gericht eine einmonatige Untersuchungshaft aus gleich drei Gründen anordnete, entschied er sich, eine Kaution von 20.000 Euro und eine Hypothek auf das Familienhaus in Novi Sad anzubieten, dessen Eigentümerin, wie er angab, seine Mutter ist.
Bei der Festnahme durchsuchte die Polizei aufgrund von Gerichtsbeschlüssen seine elektronischen Geräte, das Fahrzeug und die Räumlichkeiten und beschlagnahmte zwei Mobiltelefone und einen Laptop voller Daten, die ihn mit den Straftaten in Verbindung bringen.
Verteidigung kündigt Beschwerde an
"Gegen den Beschluss zur Anordnung der Untersuchungshaft wurde Beschwerde eingelegt, da wir der Ansicht sind, dass für eine solche Entscheidung nicht alle gesetzlichen Voraussetzungen erfüllt sind. Im Moment kann ich keine Details der Verteidigung nennen, da sich das Verfahren in der geheimen Ermittlungsphase befindet. Ich kann nur sagen, dass wir alle rechtlichen Mittel ergreifen werden, um die Rechte und Interessen des Mandanten zu schützen und sicherzustellen, dass das Verfahren ausschließlich gemäß Gesetz und Beweisen geführt wird", erklärte Nera Gajdarov Beg, die Anwältin des Beschuldigten, gegenüber der Jutarnji list.
Verbindung zum BIA und frühere Verurteilung
Georgije V. gab gegenüber den kroatischen Strafverfolgungsbehörden zu, dass er 2012 am Sondergericht in Belgrad wegen unbefugten Zugriffs auf einen geschützten Computer verurteilt wurde. Die Ermittlungen sollen nun klären, ob der Festgenommene tatsächlich ein Mitarbeiter des serbischen Geheimdienstes ist. Sollte sich dies bestätigen, wäre es einer der seltenen öffentlich bekannten Fälle staatlich geförderter Cyberangriffe, die vom serbischen Geheimdienst organisiert wurden. Bisher kamen solche Angriffe auf Ziele in Kroatien überwiegend aus Russland, früher auch aus China.