Wegen Twitter-Hack: US-Behörden verhaften 17-Jährigen

US-Strafverfolger haben nach eigenen Angaben einen Hauptverdächtigen im Fall des jüngsten Hackerangriffs auf Twitter-Konten von Prominenten und Unternehmen ermittelt. Der 17-jährige Graham C. wurde demnach Ende vergangener Woche in Tampa im US-Bundesstaat Florida verhaftet. Er soll die Attacken organisiert haben.

An den Ermittlungen waren laut dem lokalen Fernsehsender WFLA-TV neben der Bundespolizei FBI und dem Justizministerium auch die Finanzbehörde IRS und der Secret Service beteiligt. Anklage wurde zudem gegen zwei weitere Verdächtige erhoben, die dem Teenager geholfen haben sollen.

Der Verdächtige soll sich am 15. Juli Zugang zu internen Systemen von Twitter verschafft und die Kontrolle über mehrere Konten von Prominenten und bekannten Unternehmen verschafft haben. Anschließend twitterte er in deren Namen, um Nutzern zu Bitcoin-„Spenden“ zu verleiten. Betroffen waren unter anderem die Konten von Barack Obama, Joe Biden, Bill Gates, Elon Musk, Jeff Bezos sowie Apple und Uber.

Die Betrugsmasche brachte den Tätern an einem Tag wahrscheinlich mehr als 100.000 Dollar ein. Als Folge wirft die Staatsanwaltschaft dem 17-Jährigen unter anderem organisierten Betrug, Kommunikationsbetrug, betrügerische Nutzung von persönlichen Daten sowie den unerlaubten Zugriff auf Computer vor.

Als weitere Verdächtige benannten die Behörden den 19-jährigen Mason S. aus Bognor Regis in Großbritannien und den 22-jährigen Nima F. aus Orlando im US-Bundesstaat Florida. Unklar ist, ob die beiden Männer ebenfalls festgenommen wurden.

Der Angriff auf die prominenten Twitter-Nutzer hatte weltweit für Schlagzeilen gesorgt. Unter anderem gelang es den Tätern, Sicherheitsvorkehrungen wie eine Zwei-Faktor-Authentifizierung auszuhebeln – für die Konten der Opfer und auch für die Konten von Twitter-Mitarbeiten, über die die Hacker in die internen Systeme gelangten. Zudem verdeutlichte der Hack, dass Support-Mitarbeiter von Twitter sehr umfangreiche Berechtigungen haben, wobei ehemalige Mitarbeiter den Vorwurf erhoben, diese seien zu weitreichend.

Zudem hatten einige Opfer der Betrugsmasche großes Glück. Unter anderem wurde die Kryptowährungsbörse Coinbase zeitnah auf den Vorfall aufmerksam und blockierte Zahlungen in von rund 280.000 Dollar an die Hacker. Nur 14 Nutzern von Coinbase gelang es, zusammen einen Betrag von rund 3000 Dollar an die Hacker zu überweisen.

ANZEIGE

So reagieren Sie auf die gestiegene Nachfrage von Online-Videos – Wichtige Erkenntnisse und Trends

Der von zahlreichen Ländern wegen der Coronakrise eingeführte Lockdown und die damit verbundene soziale Distanzierung haben neue Rekorde im Online-Videoverkehr gebracht. Erfahren Sie in diesem Webinar, wie Sie Daten untersuchen und quantifizieren, um die Belastung von Netzwerken und CDNs einzuschätzen.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago