Auf den Punkt: Die im Windows-System vergebene GUID ermöglichte die digitale Verknüpfung von Stokes mit seinen Cyberangriffen und trug wesentlich zur Überführung bei.
Ein Mitglied der Hacker-Gruppe Scattered Spider wurde durch die eindeutige Windows-Systemkennung GUID (Global Unique Identifier) identifiziert und überführt. Peter Stokes war zunächst in Finnland verhaftet worden, wurde dann an die USA ausgeliefert.
Peter Stokes, mutmaßliches Mitglied der Cybergang Scattered Spider, wurde festgenommen und an die Vereinigten Staaten ausgeliefert. Aus Gerichtsdokumenten geht hervor, dass die Windows-GUID — die eindeutige Identifikationsnummer, die jedes Windows-System bei der Installation erhält — bei der Aufklärung seiner Aktivitäten eine zentrale Rolle spielte.
Für CISOs unterstreicht dieser Fall die digitale Nachverfolgbarkeit von Systemkonfigurationen: Die GUID ist ein persistenter Indikator, der Systeme über längere Zeit hinweg eindeutig kennzeichnet. Bei forensischen Ermittlungen oder Attribution von Cyberangriffen können solche Systemmerkmale Angreifer mittel- bis langfristig exposieren, wenn die Täter nicht aktiv Spuren tilgen oder ihre Systeme verschleiern.
Scattered Spider ist für umfassende Social-Engineering-Kampagnen, Credential-Theft und Zugriff auf kritische Infrastrukturen bekannt. Die Festnahme eines mutmaßlichen Mitglieds zeigt, dass auch Angreifer, die sich technisch versiert präsentieren, durch klassische digitale Forensik und Identifikationsmerkmale identifiziert werden können. Organisationen sollten dies als Indiz sehen, dass Persistenz bei der Ermittlung, kombiniert mit internationaler Zusammenarbeit von Strafverfolgungsbehörden, auch gegen etablierte Hacker-Gruppen wirksam sein kann.
Quelle: borncity.com · Erschienen 6. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.