Cybercrime-Flüchtiger auf See gefasst; im Fall der Geldautomatendiebstähle in Nebraska steht der Beweis noch aus

Die Küstenwache hat den ersten Cybercrime-Flüchtigen auf der FBI-Liste der zehn meistgesuchten Personen gefasst. Doch seine Festnahme hat den Fall nicht geklärt – und nicht einmal die voneinander abweichenden Schätzungen des mutmaßlich gestohlenen Geldes miteinander in Einklang gebracht. Anibal Alexander Canelon Aguirre sitzt in Nebraska bis zum Prozess in Haft. Er hat sich zu den Anklagen im Zusammenhang mit einer mutmaßlichen Operation zum Jackpotting an Geldautomaten nicht schuldig bekannt, die die Staatsanwaltschaft mit dem Tren de Aragua in Verbindung bringt. ^{1 4 5}

Der greifbare Durchbruch ist ein Angeklagter vor Gericht. Canelon Aguirre erschien am Freitag, dem 2. Oktober 2026, vor einem Bundesrichter in Nebraska – an dem Tag, an dem das Justizministerium seine Festnahme öffentlich bekannt gab. Behördenvertreter erklärten, die US-Küstenwache habe ihn auf See gefasst und in die Vereinigten Staaten gebracht. Der 2. Oktober ist kein bestätigtes Festnahmedatum. ^{1 2 4}

Er ist 50 Jahre alt und auch unter den Namen „Prometheus“ und „The Engineer“ bekannt. Die Staatsanwaltschaft wirft ihm vor, Schadsoftware entwickelt zu haben, mit der Geldautomaten auf Befehl Bargeld ausgaben, und nach ihrer Installation Straftaten aus der Ferne gesteuert zu haben. Der Vorwurf verortet ihn vorgelagert zu den Bargeld einsammelnden Gruppen: nicht bloß als Beteiligten an einem einzelnen Geldautomaten, sondern als mutmaßlichen Lieferanten und Lenker der Mittel für den Diebstahl. Diese Rolle ist nicht bewiesen. ^{1 2}

Auch die geografische Einordnung der Festnahme erfordert Sorgfalt. Newsweek und CRBC News berichten, er sei in Venezuela gefasst worden; NewsNation beschreibt eine Festnahme in Nebraska. Diese Berichte sind nicht miteinander in Einklang gebracht worden. Nebraskas bestätigte Rolle als Gerichtsort lässt sich nicht an die Stelle des Orts setzen, an dem die Küstenwache ihn auf See festnahm. Der genaue Ort auf See, das Schiff, die Umstände des Abfangens, das Festnahmedatum und der Überstellungsweg sind nicht belegt. ^{6 15 11}

Canelon Aguirre wurde im März 2026 als erster Cybercrime-Flüchtiger in die Liste der zehn meistgesuchten Personen aufgenommen. In der Berichterstattung von WOWT vom 12. März hieß es, er sei an jenem Donnerstag hinzugefügt worden, während eine Neuveröffentlichung vom 17. März „heute“ verwendete; das vorliegende Material belegt den genauen Tag der Aufnahme nicht abschließend. In der Berichterstattung im März wurde er als 49 Jahre alt bezeichnet. Das muss nicht im Widerspruch zu der Altersangabe von 50 in der Mitteilung vom Oktober stehen. ^{12 25 20 2}

„Jackpotting“ bezeichnet hier Schadsoftware, die einen Geldautomaten dazu bringt, auf Befehl Bargeld auszugeben. Es handelt sich um einen Vorwurf im Bereich Cyberkriminalität mit einem physischen Ziel: Geld im Automaten. Die vorliegenden Belege zeigen nicht, dass Konten oder Passwörter gewöhnlicher Kunden kompromittiert wurden. Sie benennen auch weder die Schadsoftware noch erklären sie, wie die Gruppen sie installierten, welches Kommunikationssystem sie verwendeten oder wie genau die Bargeldausgabe ausgelöst wurde. ^{1 26}

Die beschriebenen Bundesanklagen umfassen Bankbetrug, Geldwäsche, Betrugsdelikte und materielle Unterstützung. Diese Zusammenfassungen geben die Anklageschrift nicht Punkt für Punkt wieder. Die zugänglichen Auszüge aus Gerichtsdokumenten enthalten einen unvollständigen Briefkopf und Namen der Angeklagten, aber nicht die vollständigen Anklageseiten; die genauen Anklagepunkte, Gesetzesbestimmungen, das Datum der Anklageschrift und die mögliche Strafe wurden nicht überprüft. ^{1 3 4 8}

Die US-Staatsanwältin für Nebraska, Lesley A. Woods, wird in der Bekanntgabe als zuständige Staatsanwältin genannt; ihre offizielle Biografie des Justizministeriums bestätigt diese Schreibweise. Behördenvertreter erklärten, ein Richter habe angeordnet, Canelon Aguirre bis zum Prozess in Haft zu halten. Das vollständige Protokoll der Plädoyers und die Haftanordnung standen jedoch nicht für eine unabhängige Prüfung zur Verfügung. Die detaillierten Haftgründe sind daher nicht bestätigt. Inhaftierung ist keine Feststellung der Schuld. ^{1 28}

Die umfassendere Ermittlung mit dem Namen Operation Zeus’s Revenge umfasst das FBI, Homeland Security Investigations und die Joint Task Force Vulcan. Behördenvertreter erklärten, in Nebraska seien im Zusammenhang mit den Straftaten mehr als 120 Personen angeklagt worden. Das ist eine Zahl von Anklagen, keine Zahl von Verurteilungen, und belegt nicht, dass alle diese Personen in Canelon Aguirres eigener Anklageschrift aufgeführt sind. Die Rolle der Küstenwache bei seiner Festnahme ist von den Ermittlungen und der Strafverfolgung zu unterscheiden. ¹

Die finanziellen Angaben beschreiben einen erheblichen mutmaßlichen Schaden, ergeben aber keine einheitliche, klare Gesamtsumme. Bei der Pressekonferenz des FBI in Omaha schätzte HSI die Verluste im Zusammenhang mit der untersuchten Verschwörung zum Jackpotting an Geldautomaten auf rund $5.4m, zuzüglich rund $1.4m an versuchten Verlusten. Bei versuchten Verlusten handelt es sich nicht um Bargeld, dessen Diebstahl nachgewiesen wurde. ¹

Die Behörden nannten außerdem eine umfassendere Schätzung von rund $61m, die seit 2021 aus amerikanischen Banken entwendet worden seien. Aus den vorliegenden Angaben geht nicht hervor, auf welche Abrechnungszeiträume, Vorfallslisten oder genaue Erfassung sich die Schätzungen von $5.4m und $61m beziehen. Sie sollten weder addiert noch als austauschbar behandelt werden. Keine der beiden Schätzungen belegt, wie viel Canelon Aguirre persönlich erhalten hat. ¹

Besonders wichtig ist diese Unterscheidung für den mutmaßlichen Nutzen der Organisation. Angeblich stand etwa die Hälfte der umfassender geschätzten Erlöse dem Tren de Aragua zur Verfügung. „Zur Verfügung“ ist kein Beleg für eine dokumentierte Überweisung an dessen Führung, tatsächlich erhaltenes Geld oder Ausgaben für eine bestimmte Aktivität. Ein Vorwurf der materiellen Unterstützung darf nicht als Beweis für eine Finanzierungsvereinbarung dienen. ¹

Die praktischen Folgen müssen nicht durch aufgeblähte Zahlen übertrieben werden: Die mutmaßliche Operation entwendete Bargeld aus Automaten, die Bankkunden bedienen, und setzte Finanzinstitute erheblichen Verlusten aus. Es gibt jedoch keine bestätigten Gesamtzahlen zur Zahl der betroffenen Banken oder Geldautomaten, zu wiedererlangtem Geld oder geleisteten Entschädigungen. Die Verlustschätzungen belegen auch nicht, dass Einleger diese Verluste persönlich tragen mussten.

Behördenvertreter beschrieben einen Rückgang der Jackpotting-Angriffe auf Geldautomaten. Ein nicht namentlich genannter Beamter des FBI-Büros in Omaha ging mit Blick auf Nebraska noch weiter und sagte, seit der Anklage gegen Canelon Aguirre habe es im Bundesstaat keinen erfolgreichen Versuch gegeben. Das ist eine engere Aussage als die Behauptung, Versuche hätten aufgehört, die Angriffe seien landesweit beendet oder sein Ergreifen habe den Rückgang verursacht. Das Datum der Anklage, der Beobachtungszeitraum und die zugrunde liegende Liste von Vorfällen sind nicht bekannt. ¹

Anklage, Ergreifung und Gerichtsauftritt sind getrennte Ereignisse. Eine Verbesserung, die laut Beschreibung mit der Anklage begann, kann nicht automatisch einer späteren Festnahme zugeschrieben werden. Die Mitteilung berichtet über eine Veränderung der Angriffsaktivität, weist aber keine unabhängig belegte Ursache nach.

Der nächste entscheidende Schritt ist die gerichtliche Prüfung der mutmaßlichen Fernsteuerung, der Diebstahlsummen und der Finanzierung der Organisation. Ein Termin für die nächste Anhörung oder den Prozess wurde nicht bestätigt. Canelon Aguirre bleibt bis zum Prozess in Haft; weder eine Verurteilung noch ein rechtskräftiges Strafmaß, eine nachgewiesene Überweisung von Erlösen oder eine bestätigte Wiederbeschaffung des fehlenden Geldes sind belegt. Die Festnahme beendet eine Fahndung. Sie erbringt nicht den abschließenden Beweis. ^{1 4}

FBI: Pressekonferenz in Omaha zur Bekanntgabe der Festnahme von Canelon Aguirre. ¹

Justizministerium: Bekanntgabe der Festnahme am 2. Oktober und des Gerichtstermins in Nebraska. ²

CourtListener: Teilweise vorliegendes Anklagedokument. ³

Court Cast: Auftritt in Nebraska und Plädoyers auf nicht schuldig. ⁴

Fox News: Rückkehr des Cybercrime-Flüchtigen und Anklagen in Nebraska. ⁵

Newsweek: Festnahme des ersten Cybercrime-Flüchtigen auf der Liste der zehn meistgesuchten Personen. ⁶

The North Platte Bulletin: Mutmaßlicher Organisator des Jackpotting-Netzwerks muss sich in Nebraska vor Gericht verantworten. ⁷

PACERMonitor: Auszug aus dem Anklagedokument. ⁸

Columbus Telegram: Verdächtiger in Geldautomaten-Schema vor Gericht in Nebraska. ⁹

CRBC News: Angeklagter Entwickler der Schadsoftware plädiert auf nicht schuldig. ¹⁰

NewsNation: Bekanntgabe der Festnahme durch das Justizministerium. ¹¹

WOWT: Berichterstattung über die Festnahme am 2. Oktober und die umfassendere Schadensschätzung. ¹²

UPI: Angeklagter Entwickler von Geldautomaten-Schadsoftware vor US-Gericht. ¹³

Traders Union: Mutmaßlicher Cyber-Operateur im Fall Nebraska festgenommen. ¹⁴

CRBC News: Flüchtiger in die Vereinigten Staaten zurückgebracht. ¹⁵

KETV: Festnahme im Ermittlungsverfahren zu Jackpotting an Geldautomaten in Nebraska. ¹⁶

The Rio Times: Plädoyers auf nicht schuldig in Nebraska. ¹⁷

Ground News: Zusammenstellung der Berichterstattung über die Festnahme im Zusammenhang mit Geldautomatendiebstählen in Nebraska. ¹⁸

PublicNow: Neuveröffentlichung der Bekanntgabe der Festnahme durch die US-Staatsanwaltschaft für Nebraska. ¹⁹

Ottumwa Radio: Neuveröffentlichung der Bekanntgabe im März zur Liste der zehn meistgesuchten Personen. ²⁰

Nebraska.tv: Behörden suchen mutmaßlichen internationalen Organisator von Geldautomaten-Schadsoftware. ²¹

LinkedIn: Bekanntgabe der Aufnahme in die Liste der zehn meistgesuchten Personen. ²²

Texas Border Business: Berichterstattung über den Eintrag in die Liste der zehn meistgesuchten Personen. ²³

Fox News: Erster Cybercrime-Fall auf der Flüchtigenliste. ²⁴

WOWT: Berichterstattung über die Aufnahme in die Liste am 12. März. ²⁵

PressReleaseCloud: Fahndungsaufruf zu internationalem Jackpotting an Geldautomaten. ²⁶

PublicNow: Neuveröffentlichung der Festnahmebekanntgabe des Justizministeriums. ²⁷

Justizministerium: Offizielle Biografie von Lesley A. Woods. ²⁸

Justizministerium: Website der US-Staatsanwaltschaft für den Bezirk Nebraska. ²⁹

PublicNow: Bekanntgabe der Ernennung von Woods in einen Beratungsausschuss. ³⁰

Nebraska Examiner: Bestätigung der US-Staatsanwältin für Nebraska durch den Senat. ³¹

Omaha World-Herald: Berichterstattung über die Bestätigung von Lesley Woods. ³²