Ein 19-jähriger Doppelpassinhaber aus den USA und Estland wurde in Finnland festgenommen und in die USA ausgeliefert — Er soll Mitglied der Hackergruppe Scattered Spider sein, teilte das US-Rechtswesen (DoJ) mit. Peter Stokes wurde im April verhaftet und erschien vor einem Bundesgericht in Chicago, wo er aufgefordert wurde, in Haft zu bleiben, bis weitere Verfahren stattfinden, and Das DoJ teilte mit, dass Stokes Anklagepunkten wie Computer-Einbruch, Verschwörung und Betrug ausgesetzt ist, was es als Ergebnis von „Jahren der Arbeit“ beschrieb.

Globales Cyberkriminalitätsnetzwerk von Scattered Spider

Scattered Spider, auch bekannt als „Octo Tempest“, „UNC3944“ oder „0ktapus“, ist eine kriminelle Hackergruppe, die weltweit mit über 100 Netzwerkeinbrüchen in Verbindung gebracht wird; Laut FBI führten diese Einbrüche zu mehr als 100 Millionen Dollar an Ransom-Payment und Millionen an Schäden. Die Gruppe ist dafür bekannt, Unternehmen mit Ransom-Drohungen zu attackieren, meist in Kryptowährung, und hat sich an Cyberangriffen in den USA und Großbritannien beteiligt.

Im Juni bekannten sich zwei Männer in Großbritannien zu einem Cyberangriff auf Transport for London (TfL), eine staatliche Einrichtung, die für das Verkehrsnetz der Stadt verantwortlich ist. Laut der National Crime Agency (NCA) brachen Thalha Jubair, 20, und Owen Flowers, 18, zwischen dem 31. August und dem 3. September 2024 in das TfL-Netzwerk ein. Der Angriff zwang alle 28.000 TfL-Mitarbeiter, sich in einem Firmenbüro einzufinden, um ihr Passwort zurückzusetzen. Das Unternehmen meldete 29 Millionen Pfund an Verlusten und Kosten für die Wiederherstellung.

Unbezahlt Ransom und finanzielle Verluste

In einem anderen Fall teilte das DoJ mit, dass Stokes und seine Komplizen nach dem Diebstahl von Daten eines Luxus-Schmuckhändlers etwa 8 Millionen Dollar in Kryptowährung verlangten. Die Sicherheitskräfte des Unternehmens konnten jedoch die Bedrohungsakteure aus dem Computernetzwerk entfernen, und kein Ransom wurde gezahlt. Trotzdem soll das Unternehmen mindestens 2 Millionen Dollar an Verlusten erlitten haben, aufgrund von Geschäftsunterbrechungen, Ermittlungen und Maßnahmen zur Minderung.

Die NCA sagte, dass Scattered Spider ein entscheidender Teil laufender Ermittlungen zu Cyberangriffen auf britische Einzelhändler wie Co-op und Marks & Spencer (M&S) sei. Angehörige der Gruppe sollen junge, muttersprachliche Englisch-Sprecher aus den USA und Großbritannien sein, und das UK National Cyber Crime Unit hob den wachsenden Bedrohungspotenzial dieser Gruppe hervor.

Internationale Zusammenarbeit in der Cybersecurity

Laut DoJ beteiligten sich bei der Aktion gegen Stokes die FBI, die sowohl in Kopenhagen als auch in Chicago operierten, und das finnische Bundeskriminalamt. Nachdem ein Interpol-Roten Hinweis ausgestellt worden war, wurde Stokes nach seiner Festnahme in Finnland in die USA ausgeliefert. Das DoJ beschrieb die Anklage als einen bedeutenden Schritt im Bemühen, Cyberkriminelle für ihre Handlungen verantwortlich zu machen.