Italien zerschlägt das Telegram-Missbrauchsnetzwerk New Saga von innen

Die italienische Polizei hat New Saga zerschlagen, eine private Telegram-Gemeinschaft mit mehr als 1.000 Mitgliedern, die den Zugang zu Darstellungen sexuellen Kindesmissbrauchs gegen Kryptowährung verkaufte, und die Festnahmen greifen nun ins Ausland. Die Operation Fly Trap, geführt vom nationalen Zentrum der Postpolizei gegen Kindesmissbrauch im Netz (CNCPO) unter der Anti-Mafia-Direktion der Staatsanwaltschaft Rom, endete am 17. September mit 17 Festnahmen in Italien und der Schweiz, 23 Durchsuchungen und rund 200 beschlagnahmten Geräten; am 19. September meldete die Polizei von Singapur die Festnahme zweier Männer, 27 und 33 Jahre alt, aufgrund italienischer Hinweise. Was das Netzwerk zu Fall brachte, war keine entschlüsselte Nachricht. Ein verdeckter Ermittler gewann rund ein Jahr lang das Vertrauen der Administratoren, bis sie ihn zum Co-Administrator machten, was der Polizei die Mitgliederliste, die Zahlungsdaten und den privaten Kanal "Saal der Könige" erschloss, aus dem die Führung das Netzwerk steuerte. Die Ermittler identifizierten 996 Konten aus 98 Ländern und haben sie an Polizeibehörden weltweit weitergegeben.

Wie die Polizei hineinkam

Nach Angaben der Staatsanwaltschaft Rom und der Postpolizei war New Saga wie ein Unternehmen organisiert: Administratoren mit festen Rollen, Zugangsregeln, zahlende Mitglieder und ein technischer Support zum Verstecken von Dateien. Der HSI-Hinweis von 2024 nannte die Gemeinschaft; die erste Identifizierung gelang über die Kryptozahlungen, mit denen Mitglieder ihren Platz hielten, und die auf einen 24-Jährigen in Kampanien zeigten. Als seine Wohnung im Mai 2024 durchsucht wurde, nutzten die Ermittler die Funde, um eine verdeckte Annäherung zu beginnen. Über etwa ein Jahr stieg ein Beamter in der Hierarchie auf, bis die Administratoren ihm Co-Administrator-Rechte in den Gruppen des Netzwerks gewährten, einschließlich des reservierten Kanals, den die Führung "La Sala dei Re", den Saal der Könige, nannte. Von dort beobachtete die Polizei, wie sich das Netzwerk nach jeder Gruppensperrung durch Telegram unter für Stammgäste wiedererkennbaren Namen neu aufbaute, und protokollierte, wer hochlud, wer zahlte und wo die Archive lagen: in Cloud-Speichern und auf virtuellen Servern außerhalb von Telegram, mit Bots zur Wiederherstellung der Chats und Anleitungen für Mitglieder zum Verschlüsseln und Verstecken des Heruntergeladenen. Der leitende Staatsanwalt Francesco Lo Voi sprach von "einer Organisation mit einer Struktur, die einem multinationalen Konzern vergleichbar ist", und einem "unwürdigen Handel mit Minderjährigen". Die stellvertretende Staatsanwältin Maria Teresa Gerace sagte, mehrere der 22- bis 28-jährigen Administratoren seien über Online-Gaming-Communities in diese Kreise gelangt, bevor sie eigene Gruppen gründeten.

• 2024Homeland Security Investigations weist Italien auf die Gemeinschaft New Saga auf Telegram hin.
• Mai 2024Kryptoverfolgung identifiziert einen 24-jährigen Administrator in Kampanien; Durchsuchung seiner Wohnung, Beginn der verdeckten Ermittlung.
• 2025Der verdeckte Ermittler steigt in der Hierarchie auf und wird Co-Administrator mit Zugang zum Kanal Saal der Könige.
• 17. September 2026Operation Fly Trap: 23 Durchsuchungen, 17 Festnahmen in Italien und der Schweiz, rund 200 Geräte beschlagnahmt.
• 19. September 2026Die Polizei von Singapur nimmt zwei Männer, 27 und 33, auf italienische Hinweise fest; 996 Konten aus 98 Ländern liegen bei ausländischen Behörden.

Was das über "verschlüsselte" Messenger sagt

Alle paar Monate argumentiert eine Regierung, Ende-zu-Ende-Verschlüsselung schütze Kindesmissbraucher und müsse geschwächt werden, und alle paar Monate zeigt ein Fall wie dieser, wie solche Netzwerke tatsächlich zerschlagen werden. New Saga lief in Telegram-Gruppen, die ohnehin nicht Ende-zu-Ende verschlüsselt sind, aber darauf kam es nicht an: Die Polizei hat Telegram nicht um die Nachrichten gebeten und brauchte sie nicht. Sie folgte dem Geld, fand einen Administrator und tat dann, was Polizei seit der Zeit vor den Computern tut: Sie brachte jemanden hinein. Sobald ein Beamter Administratorrechte hält, ist die Verschlüsselung des Transportwegs irrelevant, denn er ist einer der Empfänger. Dasselbe gilt für die eigenen Schutzmaßnahmen des Netzwerks. Die Mitglieder sollten ihre Archive verschlüsseln und in Cloud-Speichern verstecken; die zehn Festnahmen auf frischer Tat erfolgten, als Beamte bei den Durchsuchungen genau diese verschlüsselten und versteckten Ordner auf Geräten fanden, die Dateien wurden also durch Besitz identifiziert, nicht durch Scannen des Datenverkehrs. Die Lehre gilt in beide Richtungen. Für Ermittler lautet sie, dass Geduld, Finanzermittlung und internationale Zusammenarbeit, hier HSI, Schweizer Behörden und nun Singapur, die Arbeit leisten, für die angeblich Pflicht-Hintertüren nötig sind. Für alle anderen lautet sie, dass eine private Gruppe nur so privat ist wie ihr unzuverlässigster Administrator, und dass "nur auf Einladung" und "bezahlter Zugang" Marketing sind, nicht Sicherheit. Die Staatsanwaltschaft Manhattan hat in diesem Monat zwölf Deepfake-Pornoseiten auf dieselbe Weise abgeschaltet: indem sie herausfand, wer sie betrieb, nicht indem sie das Hosting knackte.

Wie es weitergeht

Die italienische Phase ist beendet, die internationale beginnt. Die 996 Konten sind über polizeiliche und justizielle Kooperationskanäle hinausgegangen, und die Festnahmen in Singapur binnen 48 Stunden deuten darauf hin, dass weitere folgen, wo das örtliche Recht schnelles Handeln erlaubt. Die 200 beschlagnahmten Geräte werden ausgewertet, auch um die Kinder auf dem Material zu identifizieren und den Kinderschutz zu alarmieren, was die Staatsanwaltschaft als wichtigste verbleibende Aufgabe beschreibt. In Italien betreffen die sechs Haftbefehle die Personen, die die Ermittler als Organisatoren und Großverteiler ansehen; einer wurde aus gesundheitlichen Gründen in Hausarrest umgewandelt. Für die Debatte um Messenger-Apps ist der Fall ein weiterer Datenpunkt in einer konsistenten Reihe: Die Netzwerke, die zerschlagen werden, werden von innen und über ihre Zahlungen zerschlagen, und kein Parlament hat bisher ein Beispiel vorgelegt, in dem eine Hintertür in Ende-zu-Ende-Verschlüsselung das geleistet hätte, was hier ein verdeckter Ermittler mit einem Jahr Geduld leistete.