Teenager im Verdacht, Verbindungen zu Scattered Spider zu haben, wegen Hacking-Vorwürfen an die USA ausgeliefert

Ein 19-jähriger Mann, dem vorgeworfen wird, an dem Hacker­kollektiv Scattered Spider beteiligt gewesen zu sein, ist laut dem US-Justizministerium von Finnland in die Vereinigten Staaten ausgeliefert worden, um sich dort wegen Vorwürfen auf Bundesebene zu verantworten. Die Staatsanwaltschaft wirft Peter Stokes, einem US-amerikanischen und estnischen Staatsbürger, Verschwörung, unbefugtes Eindringen in Computersysteme und Betrug vor.

Stokes erschien am 30. Juni vor einem Bundesgericht in Chicago und wurde in Untersuchungshaft genommen. Finnische Behörden verhafteten ihn im April, nachdem sie eine Interpol-Rotecke erhalten hatten. Ende Juni wurde er in US-Gewahrsam überstellt. Gerichtsunterlagen zufolge verwendete Stokes das Online-Pseudonym „Bouquet“ und war an mehreren Angriffen beteiligt, darunter Vorfälle, die angeblich begannen, als er noch minderjährig war.

Bei einem der von den Ermittlern beschriebenen Fälle ging es um ein Luxusjuwelierunternehmen im Mai 2025. Die Staatsanwaltschaft behauptet, Stokes und andere seien in das Netzwerk des Händlers eingedrungen, hätten sensible Daten kopiert und etwa 8 Millionen US-Dollar in Kryptowährung gefordert. Das Unternehmen zahlte nicht, entfernte die Eindringlinge aus seinem Netzwerk und gab später mehrere Millionen US-Dollar für Maßnahmen zur Behebung der Schäden und Wiederherstellung aus.

Die Taktiken von Scattered Spider

Scattered Spider gilt weithin als lose organisierte, englischsprachige Cybercrime-Gruppe, die größtenteils aus jungen Akteuren in den USA, Großbritannien und Europa besteht. Sicherheitsforscher zufolge ist die Gruppe eher für Social Engineering als für technische Exploits bekannt. Ihre Mitglieder geben sich typischerweise als Mitarbeiter aus, rufen Helpdesks an und versuchen, das Personal dazu zu bewegen, Passwörter zurückzusetzen oder unbefugten Zugriff zu genehmigen.

Sobald die Angreifer in eine Zielumgebung eingedrungen sind, stehlen sie häufig Daten und drohen mit deren Veröffentlichung, wenn kein Lösegeld gezahlt wird. Die Gruppe wird mit schwerwiegenden Vorfällen bei Casinos, Einzelhändlern, Versicherern und Fluggesellschaften in Verbindung gebracht und wird außerdem unter Namen wie Octo Tempest, UNC3944 und 0ktapus geführt.

Eine umfassendere Strafverfolgungsoffensive

Die Auslieferung von Stokes erfolgt im Rahmen eines umfassenderen internationalen Vorgehens gegen Personen, die mit der Gruppe in Verbindung stehen. Mehrere andere mutmaßliche oder geständige Mitglieder sahen sich kürzlich in den USA und Großbritannien mit Anklagen oder Verurteilungen konfrontiert, darunter Fälle im Zusammenhang mit Phishing-Kampagnen, dem Diebstahl von Kryptowährungen und Angriffen auf Organisationen im Transport- und Gesundheitswesen.

• Ermittlern zufolge hat die Gruppe umfangreiche Netzwerkangriffe durchgeführt, die mit Lösegeldforderungen verbunden waren.
• Aktuelle Fälle deuten darauf hin, dass Behörden zunehmend in der Lage sind, Online-Pseudonyme realen Identitäten zuzuordnen.
• Sicherheitsunternehmen warnen weiterhin, dass dieselben Social-Engineering-Methoden gegen unzureichend geschützte Helpdesks nach wie vor erfolgreich sind.

Obwohl für Stokes bis zu einem rechtskräftigen Schuldspruch die Unschuldsvermutung gilt, erklären Staatsanwälte und Forscher, der Fall spiegele einen umfassenderen Trend wider: Koordinierte Maßnahmen der Strafverfolgungsbehörden holen allmählich mit Gruppen auf, die sich einst auf Anonymität, Mobilität und Social Engineering verlassen konnten, um den Ermittlern einen Schritt voraus zu sein.