Schottischer Hacker gesteht Cyberangriffe: Führungsrolle bei Scattered Spider

Ein zentrales Mitglied der berüchtigten Hackergruppe Scattered Spider hat sich schuldig bekannt. Tyler Robert Buchanan (24) aus Dundee, Schottland, gestand am Freitag vor einem US-Bundesgericht die Beteiligung an einer Reihe von Cyberangriffen, die zwischen September 2021 und April 2023 stattfanden. Die Vorwürfe umfassen Verschwörung zum Betrug und Identitätsdiebstahl.

Festnahme in Spanien und Auslieferung in die USA

Buchanan wurde im Jahr 2024 in Palma, Spanien, festgenommen, als er versuchte, einen Charterflug nach Neapel, Italien, zu besteigen. Seit April 2025 befindet er sich in US-Gewahrsam. Sein Urteil ist für den 21. August 2025 angesetzt. Bei einer Verurteilung drohen ihm bis zu 22 Jahre Haft.

Millionenverluste durch Phishing und SIM-Swapping

Buchanan und seine Komplizen, darunter Noah Michael Urban (zu 10 Jahren Haft verurteilt), erbeuteten über 8 Millionen US-Dollar in Kryptowährungen durch gezielte Phishing-Angriffe und SIM-Swapping-Methoden. Die Opfer waren vor allem wohlhabende Privatpersonen sowie Unternehmen aus den Bereichen Unterhaltung, Telekommunikation, Technologie, IT und virtuellen Währungen.

Rolle in der Scattered-Spider-Gruppe

Scattered Spider, eine Untergruppe der Hackerorganisation The Com, operiert ohne formale Hierarchien. Dennoch galt Buchanan als „Kitt, der die Gruppe zusammenhielt“, wie Allison Nixon, Forschungsleiterin bei Unit 221B, erklärt. Seine Fähigkeit, Opfer finanziell zu ruinieren, machte ihn sowohl für Strafverfolger als auch für rivalisierende Gruppen zu einem Hauptziel.

„Buchanan gehört zu einer älteren Generation von Hackern, die ihre Fähigkeiten zunächst in toxischen Gaming-Servern vor der Pandemie erlernten. Sie nutzten ihr Wissen zunächst für den Diebstahl von Benutzernamen und Mobbing, bevor sie zu großangelegten Betrugsmaschen übergingen.“

Weitere Angeklagte noch auf freiem Fuß

Neben Buchanan wurden 2024 fünf weitere Personen mit Verbindungen zu Scattered Spider angeklagt. Dazu gehören Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo und Joel Martin Evans. Ihre Verfahren laufen noch.

Effektive Taktik der US-Behörden

Nixon lobte die schnelle Festnahme Buchanans während einer Auslandsreise. Die Strategie, internationale Hacker bei Reisen abzufangen, wird auch gegen russische Cyberkriminelle eingesetzt. Nixon erklärt:

„Mitglieder von The Com sind besessen von Privatjets und Luxusreisen. Die Behörden haben ihnen diesen Traum mit einer einzigen Verhaftung genommen. Als Ausländer hat Buchanan eine schwächere rechtliche Position als bei einer Festnahme im Heimatland. Solche Fälle enden oft mit langen Haftstrafen.“

„Für andere Mitglieder von The Com ist die Botschaft klar: Kriminelle Ausländer, die mit Gewalt in Verbindung gebracht werden, sind in jedem Land die niedrigste Klasse. Genau das sind sie, wenn sie reisen.“

Ausmaß der Schäden

Laut US-Justizministerium betrogen Buchanan und seine Komplizen mindestens ein Dutzend Unternehmen und deren Mitarbeiter in den gesamten USA. Bei einer Durchsuchung fanden Ermittler digitale Geräte, die weitere Beweise liefern könnten.