Scattered Spider: 19-Jähriger in Finnland verhaftet
KI-generiert mit ChatGPT
Die US-Justiz hat Anklage gegen ein 19-jähriges mutmaßliches Mitglied der Hackergruppe Scattered Spider erhoben. Der Verdächtige wurde am 10. April 2026 am Flughafen Helsinki festgenommen, als er versuchte, nach Japan zu fliegen. Er besitzt die US-amerikanische und estnische Staatsbürgerschaft und nutzte laut Anklage den Online-Namen „Bouquet“.
Eingereicht wurde die Anklage nach einem Bericht von BleepingComputer bereits im Dezember 2025. Dem Beschuldigten werden unter anderem Überweisungsbetrug, Verschwörung und unbefugtes Eindringen in Computersysteme vorgeworfen. Der 19-Jährige soll an mindestens vier Angriffen der Gruppe beteiligt gewesen sein. Laut Anklage griff „Bouquet“ bereits im März 2023 als 16-Jähriger eine Online-Kommunikationsplattform an.
Im Mai 2025 verschafften sich die Hacker den US-Ermittlungen zufolge Zugang zu einem Luxusgüter-Händler. Die Tätergruppe soll sich als Mitarbeiter ausgegeben und den IT-Helpdesk zum Reset von Zugangsdaten überredet haben. Die Anklageschrift nennt eine Lösegeldforderung von 8 Millionen US-Dollar. Das Unternehmen zahlte nicht, hatte aber laut heise online über 2 Millionen US-Dollar an Wiederherstellungskosten.
AnzeigeScattered Spider tritt auch unter den Namen Octo Tempest, 0ktapus und Muddled Libra auf. Die Gruppe besteht überwiegend aus jungen US-Amerikanern und Briten. Sie nutzt Vishing, MFA-Bombing und SMS-Phishing für ihre Angriffe. Zu den bekannten Opfern zählen MGM Resorts, Caesars, Marks & Spencer und Jaguar Land Rover.
Anfang April bekannte sich der mutmaßliche britische Anführer Tyler Robert Buchanan in einem ähnlichen Verfahren schuldig. Ein vergleichbares Vorgehen mit Social Engineering hat ClawNews bereits in einem Phishing-Fall gegen OpenClaw-Entwickler dokumentiert. Der zentrale Angriffsvektor bleibt am Ende immer der Mensch, nicht die Technik.
Mit der Festnahme von „Bouquet“ haben die Behörden nach Buchanan einen weiteren namentlich identifizierten mutmaßlichen Akteur gefasst. Die USA verlangen die Auslieferung aus Finnland. Welche neuen Angriffsflächen von KI-Agenten im Unternehmen entstehen, hat IT-Sicherheitsexperte Tobias Schrödel im Interview ausführlich beschrieben.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
