De Amerikaanse overheid heeft een negentienjarige Brit aangeklaagd voor zijn rol in minstens 120 cyberaanvallen. De tiener zou onder meer bedrijven hebben afgeperst en zelfs binnengedrongen zijn in het Amerikaanse rechtssysteem.
Verdachte T.J. werd deze week opgepakt in East London. Samen met een tweede verdachte, de achttienjarige O.F., verscheen hij donderdag in de rechtbank in Londen. Beiden worden in verband gebracht met een cyberaanval in 2024 op Transport for London, waarbij de IT-systemen wekenlang verstoord waren.
Volgens het Britse National Crime Agency gaat het om activiteiten van de hackersgroep ‘Scattered Spider’, een losse hackersgroep van vooral Engelstalige jongeren. Hun handelsmerk: simpele maar doeltreffende trucs, zoals het bellen naar een helpdesk en zich voordoen als een medewerker die zijn wachtwoord is vergeten.
Amerikaanse aanklacht
In de Verenigde Staten weegt het dossier tegen T.J. een stuk zwaarder. Justitie klaagt hem aan voor computervredebreuk, afpersing en witwassen. Slachtoffers zouden samen meer dan 115 miljoen dollar losgeld hebben betaald. Volgens de FBI ligt hij mee aan de basis van zeker 120 aanvallen, waarvan bijna de helft op Amerikaanse bedrijven gericht was.
Zelfs het Amerikaanse rechtssysteem bleef niet buiten schot. Hackers uit de groep zouden drie accounts bij de U.S. Courts hebben gekraakt, waaronder dat van een federale magistraat. Met die toegang dienden ze verzoeken in om klantgegevens van een financiële instelling los te krijgen – een bekende truc in de hackerswereld.
Volgens de FBI beheerde T.J. servers waarmee de hacks werden uitgevoerd en die ook een cryptowallet bevatten met zo’n 36 miljoen dollar. Een deel van dat geld zou nog zijn weggesluisd terwijl de autoriteiten de infrastructuur in beslag namen.
Of de VS ook effectief de uitlevering van de tiener zal vragen, is nog onduidelijk.