140 Unternehmen, 70 Millionen Dollar und eine Festnahme, die nichts davon rückgängig macht

Saif al-Din Khader wurde am Dienstag, dem 29. September, in Jordanien festgesetzt. Reuters berichtete am Samstag darüber und berief sich auf zwei mit dem Fall vertraute Personen. Das Entscheidende ist, was er jetzt tut: Er führt die Ermittler durch seine eigenen Telefone und Chatprotokolle, damit sie alle anderen identifizieren können.

Khader nannte sich Rey. Brian Krebs benannte ihn im November 2025 als einen von drei Administratoren von Scattered LAPSUS$ Hunters, dem losen Zusammenschluss aus Scattered Spider, LAPSUS$ und ShinyHunters, der seit zwei Jahren Daten aus Unternehmen holt und sich das Schweigen bezahlen lässt. Er betrieb auch die Leak-Seiten der Ransomware-Gruppe HellCat und von BreachForums. Nach den Zahlen, die in der Berichterstattung genannt werden, hat die Gruppe seit vergangenem Jahr mehr als 140 Organisationen getroffen und mindestens 70 Millionen Dollar an Erpressungszahlungen kassiert: das interne Ticketsystem von Telefonica im Januar 2025, Orange Romania einen Monat später, Jaguar Land Rover gleich zweimal, eine lange Reihe von Firmen über deren Salesforce-Konten und im September ein FBI-System, aus dem die Angreifer nach eigener Angabe zwei bis drei Terabyte an Personal-, Bewerber- und Gesundheitsakten geholt haben.

Jetzt der unangenehme Teil. Eine Festnahme verhindert den nächsten Einbruch. Am letzten ändert sie nichts. Jeder Name, jede Adresse, jede Telefonnummer und jedes Support-Ticket, das diese Gruppe mitgenommen hat, ist längst kopiert, verkauft oder in einem Forenarchiv abgelegt, und wer dieses Material bekommt, nutzt es genau so, wie man es erwartet: E-Mails, die Ihre Kontonummer zitieren, Anrufe, die Ihre Bank kennen, Passwort-Zurücksetzungen an eine Adresse, die Sie vor Jahren einmal angegeben haben.

Rechnen Sie also in den nächsten Monaten mit auffällig gut informierten Nachrichten und halten Sie das für normal statt für beunruhigend. Eine Regel gilt ohnehin immer: Nichts, was unaufgefordert hereinkommt, bekommt Ihr Passwort, egal wie viel es schon über Sie weiß. Die Privatsphäre- und Kontenprüfung von Tendvane zeigt Ihnen, welche Konten gerade auf Ihrem PC angemeldet sind und worauf jedes davon zugreifen kann.