Polizei beschlagnahmt Dark-Web-Shop Pygmalion und greift auf Benutzerdaten von 7.000 Bestellungen zu

Die deutsche Polizei beschlagnahmte im Rahmen einer groß angelegten Untersuchung den Darknet-Shop Pygmalion und verschaffte sich Zugriff auf Kundendaten im Zusammenhang mit über 7.000 Drogenbestellungen.

Ein großer Darknet-Drogenhandel und -marktplatz unter dem Namen „Pygmalion“ wurde von deutschen Strafverfolgungsbehörden zerschlagen. Die Infrastruktur wurde demontiert und nach monatelangen Ermittlungen wurden mehrere Personen festgenommen.

Das Bayerische Landeskriminalamt (BLKA) beschlagnahmte in Zusammenarbeit mit der Zentralstelle zur Verfolgung von Cybercrime (ZCB) und mit Unterstützung des Bundeskriminalamts (BKA) mehrere vom Anbieter genutzte Server und Onion-Domains.

Auf den beschlagnahmten Darknet-Domains ist nun ein Abmahnungsbescheid der Behörden zu sehen, der Besucher über die Beschlagnahmung der Inhalte informiert. „ Diese strafbaren Inhalte wurden vom Bundeskriminalamt (BKA) im Auftrag der Bayerischen Zentralstelle zur Verfolgung von Cybercrime (ZCB) sichergestellt “ , heißt es in dem Beschlagnahmebescheid.

Laut einer Pressemitteilung des BLKA vom 24. April 2025 stießen die Ermittler auf einen umfangreichen Datensatz, der unter anderem Kundendaten und Bestellhistorien bis zurück in den April 2024 umfasst. Erste forensische Analysen ergaben, dass die Betreiber mindestens 7.250 einzelne Transaktionen präzise protokollierten.

Das Ausmaß der Operation wurde durch Daten aus früheren Ermittlungen des Thüringer Landeskriminalamtes deutlich. Nachdem Verbindungen zwischen Aktivitäten in Bayern, Thüringen und Nordrhein-Westfalen hergestellt worden waren, konnten die Behörden eine interne Struktur aufdecken, die Packer, Spediteure und Koordinatoren umfasste.

Am 7. Februar 2025 verhaftete die Polizei vier Personen im Alter zwischen 24 und 56 Jahren – drei Männer und eine Frau. Alle stehen im Verdacht, einer Gruppe anzugehören, die für die Verpackung und den Versand von Betäubungsmitteln an Käufer weltweit verantwortlich ist. Die Festnahmen erfolgten im Landkreis Eichstätt und in Neuburg an der Donau.

Bei koordinierten Razzien in fünf Objekten beschlagnahmten die Beamten über 53 Kilogramm illegaler Substanzen, darunter Methamphetamin, Heroin und Kokain. Außerdem wurden rund 150.000 Tabletten sichergestellt, die dem Arzneimittelgesetz unterliegen.

Viele der Drogen waren bereits in Tausende vakuumversiegelte Beutel portioniert und bereit zur Verteilung. Den Einzelhandelswert der beschlagnahmten Drogen schätzen die Behörden auf einen niedrigen siebenstelligen Euro-Betrag.

Nach der Sperrung verbreitete sich über eine Weiterleitung des inzwischen nicht mehr existierenden Darknet-Shops Pygmalion eine Pastebin-Nachricht, die dem Verkäufer zugeschrieben wurde. Sie lautet:

Sie haben bereits vom BKA gehört: Unser Shop wurde beschlagnahmt. Normalerweise wäre das nicht möglich, da wir uns hinter Tor befinden – aber Pygmalion hatte Zugriff auf den Server. Daher ist davon auszugehen, dass Kundendaten nun in den Händen der Behörden sind.

An alle, die seit ca. April 2024 bestellt haben:

• Reinigen Sie Ihr Haus so schnell wie möglich.
• Halten Sie Ihre Füße ruhig.

Wir haben nicht vor aufzuhören, auch wenn das für uns alle ein schwerer Schlag war.“

Die Nachricht scheint zu bestätigen, dass die Betriebssicherheit des Marktplatzes intern beeinträchtigt wurde, und lässt darauf schließen, dass für die Kunden möglicherweise ein Risiko hinsichtlich ihrer Identifizierung besteht.

Die Strafverfolgungsbehörden haben darauf hingewiesen, dass Online-Drogenkäufe, ob im Clear Web oder über Darknet-Dienste, strafrechtlich verfolgt werden können. Entgegen der Annahme vieler Nutzer solcher Plattformen finden Ermittler häufig Datenprotokolle, und die Annahme der Anonymität erweist sich oft als falsch.

Beamte betonten, dass Online-Spuren von Bestellungen noch lange nach der Transaktion zur Identifizierung von Käufern genutzt werden können. Der Umfang der beschlagnahmten Daten bietet weiteren Anlass für laufende Ermittlungen.

Die Abschaltung und Identifizierung der Käufer ähnelt der Schließung des Darknet-Marktplatzes Hansa im Jahr 2018 , als die Behörden nicht nur einen der damals größten bekannten Cybercrime-Märkte zerschlugen, sondern auch Informationen über identifizierte, aktive und verhaftete Hansa-Verkäufer und -Käufer öffentlich machten .

Die Schließung von Pygmalion erfolgte einen Monat, nachdem die deutsche Polizei den beliebten Darknet-Marktplatz Nemesis Market beschlagnahmt hatte. Die Plattform ermöglichte den Verkauf illegaler Drogen, gestohlener Daten und Cybercrime-Dienste, darunter auch Ransomware. Die Schließung wurde von der deutschen Polizei am 21. März 2025 angekündigt .

Dennoch werden die wegen ihrer Aktivitäten auf Pygmalion Verhafteten wegen organisierten Handels mit großen Mengen kontrollierter Substanzen angeklagt. Verurteilungen wegen solcher Straftaten können je nach Schwere und Ausmaß der Verwicklung mit Gefängnisstrafen von fünf bis fünfzehn Jahren geahndet werden.

Zu den beschlagnahmten Onion-Adressen gehören:

http://pygmaliop3prfrktd6a6ezi3oqehu5ysja37vudycvkqngzncnvgw5qd.onion

http://pygmaliooo4dwxt4xdvrglqsgvdjnj3ymjtaffsavnufb6e2vz726wid.onion