Die niederländische Polizei hat einen 24-jährigen Mann aus Amsterdam festgenommen, der im Verdacht steht, der international bekannten Hackergruppe ShinyHunters anzugehören.
Die Gruppe hatte zuletzt behauptet, sensible Daten von rund 38.000 Mitarbeitern des FBI erbeutet zu haben. Dazu sollen unter anderem Namen, Funktionen, Dienstnummern sowie private Angaben wie Wohnadressen und Telefonnummern gehört haben.
Die Festnahme erfolgte bereits am 15. September und damit noch vor dem mutmaßlichen Angriff auf Systeme des FBI.
Verdacht geht über Cyberkriminalität hinaus
Nach Angaben der niederländischen Polizei steht der Mann nicht nur im Verdacht, Teil von ShinyHunters zu sein.
Die Ermittler prüfen außerdem den Verdacht, dass er zur Begehung von zwei Tötungsdelikten angestiftet haben könnte.
Bei der Durchsuchung seiner Geräte sei eine große Menge an Informationen sichergestellt worden. Auf seinem Laptop hätten die Ermittler unter anderem Hinweise auf zwei geplante Tötungen im Ausland gefunden.
Die Behörden vermuten, dass der 24-Jährige diese möglicherweise in Auftrag gegeben haben könnte.
Der Mann befindet sich seit seiner Festnahme in Haft. Weitere Festnahmen werden nicht ausgeschlossen.
Ermittler sprechen von international agierender Gruppe
Der Leiter der niederländischen Cybercrime-Ermittlungen, Stan Duijf, erklärte, ShinyHunters werde mit einer Vielzahl nationaler und internationaler Opfer in Verbindung gebracht.
Die Festnahme sei daher ein wichtiger Schritt innerhalb der laufenden Ermittlungen.
Auch das FBI arbeitet nach eigenen Angaben gemeinsam mit internationalen Partnern weiter an dem Fall.
FBI-Direktor Kash Patel dankte den niederländischen Behörden öffentlich für die Zusammenarbeit und erklärte, weitere Hinweise würden derzeit ausgewertet.
FBI ruft Gruppenmitglieder zur Aufgabe auf
Brett Leatherman, stellvertretender Leiter der Cyberabteilung des FBI, richtete sich nach der Festnahme direkt an mutmaßliche Mitglieder der Gruppe.
Er forderte sie dazu auf, sich freiwillig den Behörden zu stellen.
Leatherman erklärte sinngemäß, dass auch andere Hackergruppen zuvor davon ausgegangen seien, durch Anonymität oder ihr persönliches Umfeld geschützt zu sein. Festnahmen könnten jedoch dazu führen, dass Beteiligte zunehmend bereit seien, mit Ermittlern zu sprechen.
ShinyHunters behauptet Zugriff auf FBI-Systeme
ShinyHunters hatte nach eigenen Angaben am 21. September Systeme des FBI kompromittiert.
Bereits am folgenden Tag soll die Gruppe damit begonnen haben, Journalisten Ausschnitte und Bildschirmaufnahmen aus dem angeblich gestohlenen Datenbestand zu schicken.
Teile der gezeigten Informationen wirken nach Angaben der BBC authentisch.
Unabhängig bestätigt ist jedoch bislang nicht, dass sämtliche von der Gruppe behaupteten Daten tatsächlich erbeutet wurden.
Gruppe soll Sicherheitslücke in Oracle-System genutzt haben
ShinyHunters behauptet, eine Schwachstelle in einem Cloud-Speichersystem von Oracle ausgenutzt zu haben.
Auf diesem Weg soll die Gruppe Zugriff auf mehrere Systeme erhalten haben, die vom FBI genutzt werden.
Dazu sollen unter anderem Systeme für Stellenbewerbungen, Hintergrundüberprüfungen von Mitarbeitern und Bewerbern, medizinische Daten sowie Informationen aus Ermittlungen gehören.
Auch diese Angaben stammen von der Gruppe selbst und sind nicht in vollem Umfang öffentlich bestätigt.
Hackergruppe nennt andere Motivation als Geld
Nach eigener Darstellung habe ShinyHunters den mutmaßlichen Angriff nicht aus finanziellen Gründen durchgeführt.
Stattdessen verlangte die Gruppe demnach, dass das FBI eine öffentliche Warnung über ShinyHunters zurücknimmt.
In dieser Warnung hatte die US-Bundespolizei die Gruppe als Bedrohungsakteure bezeichnet, die tatsächliche oder übertriebene Behauptungen über den Zugriff auf sensible Daten nutzen würden, um Zahlungen von Opfern zu erzwingen.
Das FBI erklärte darin außerdem, dass ShinyHunters gezielt große Unternehmen aus den Bereichen Technologie, Finanzen und Einzelhandel angreife und dabei teilweise Millionen von Kundendatensätzen entwende.
ShinyHunters mit mehreren Angriffen in Verbindung gebracht
ShinyHunters gilt als international agierendes Hacker-Kollektiv und soll ursprünglich in Frankreich entstanden sein.
Die Gruppe wurde bereits mit mehreren öffentlich bekannt gewordenen Cyberangriffen in Verbindung gebracht.
Dazu zählen unter anderem Angriffe auf das Spieleunternehmen Rockstar Games sowie auf die Bildungsplattform Canvas.
Ob der nun in Amsterdam festgenommene Mann tatsächlich an diesen oder anderen Angriffen beteiligt war, ist Gegenstand der laufenden Ermittlungen.
Die niederländischen Behörden haben bislang keine weiteren Details zu seiner konkreten Rolle veröffentlicht.
Ermittlungen dauern an
Der Fall zeigt erneut, wie eng internationale Ermittlungsbehörden bei komplexer Cyberkriminalität zusammenarbeiten.
Zugleich bleibt offen, welchen Umfang der mutmaßliche Angriff auf das FBI tatsächlich hatte und welche Daten möglicherweise kompromittiert wurden.
Auch die Vorwürfe im Zusammenhang mit den mutmaßlich geplanten Tötungsdelikten werden weiter untersucht.
Bis zu einer gerichtlichen Entscheidung gilt für den festgenommenen Mann die Unschuldsvermutung.
Kommentar hinterlassen