Die US-Behörden haben nach seiner Festnahme in Finnland Bundesanklagen gegen ein mutmaßliches Mitglied der Cyberkriminalitätsgruppe Scattered Spider erhoben, was einen bedeutenden Schritt in den laufenden Bemühungen darstellt, eines der aktivsten Hackerkollektive gegen große Unternehmen zu zerschlagen.
Der Verdächtige, ein 19-jähriger doppelter US-amerikanischer und estnischer Staatsbürger, der online als “Bouquet” bekannt ist, wurde am 10. April von finnischen Strafverfolgungsbehörden am Flughafen Helsinki festgenommen, als er versuchte, einen Flug nach Japan zu besteigen.
Laut Gerichtsunterlagen, die US-Staatsanwälte vorliegen, sieht sich die Person mehreren Anklagepunkten gegenüber, darunter Drahtbetrug, Verschwörung und Computerstörung. Der Fall wurde zunächst Ende 2025 unter Siegel eingereicht und später im Rahmen des Auslieferungsverfahrens wieder entsiegelt.
Die Behörden behaupten, der Verdächtige habe eine Rolle bei mehreren hochkarätigen Cyberangriffen gespielt, die der Gruppe Scattered Spider zugeschrieben werden, einem locker organisierten Hackerkollektiv, das dafür bekannt ist, große Unternehmen durch Social Engineering und Erpressungskampagnen ins Visier zu nehmen.
Die Staatsanwaltschaft behauptet, der Angeklagte sei an mindestens vier separaten Verstößen beteiligt gewesen, einige davon aus seinem Alter von 16 Jahren. Diese Vorfälle führten Berichten zufolge zu Millionen Dollar an Lösegeldzahlungen von Opferorganisationen.
Die Vorwürfe heben das umfassendere Betriebsmodell der Gruppe hervor, das stark auf Phishing, Diebstahl von Zugangsdaten und Imitationsmethoden setzt, um Zugang zu Unternehmenssystemen zu erhalten. Einmal drinnen, exfiltrieren Angreifer in der Regel sensible Daten und nutzen sie als Druckmittel für Erpressungspläne.
Die Festnahme in Finnland ist Teil eines umfassenderen internationalen Vorgehens gegen Mitglieder der Scattered Spider, von denen viele als jung gelten und geografisch über die USA und Europa verstreut sind. Strafverfolgungsbehörden koordinieren zunehmend grenzüberschreitend, um Verdächtige, die mit den Operationen der Gruppe in Verbindung stehen, zu verfolgen und festzunehmen.
US-Behörden fordern nun die Auslieferung des Verdächtigen nach Chicago, wo er voraussichtlich vor Gericht gestellt wird. Der Fall läuft weiterhin, wobei die Ermittler weiterhin das gesamte Ausmaß seiner angeblichen Beteiligung und mögliche Verbindungen zu weiteren Angriffen untersuchen.