Det amerikanske justisdepartementet har etter en FBI-etterforskning siktet 19 år gamle Peter Stokes for konspirasjon, datainnbrudd og bedrageri for hans angivelige rolle i hackergruppen Scattered Spider. Finske myndigheter pågrep den amerikansk-estiske statsborgeren i april og utleverte ham forrige uke.
Stokes møtte i føderal domstol i Chicago tirsdag, og en dommer beordret at han skal holdes i varetekt. FBIs spesialagent i Chicago, Douglas S. DePodesta, kunngjorde utleveringen sammen med føderale aktorer.
Scattered Spider bygde en utpressingsmaskin på $ 100 millioner
I følge klagen fra DOJ, også kjent som 0ktapus, Octo Tempest og UNC3944, har Scattered Spider gjennomført over 100 nettverksinnbrudd. Føderale etterforskere anslår at syndikatet samlet inn over $ 100 millioner i løsepenger.
Gruppen baserer seg på bedrag fremfor avansert kode. Medlemmer lurer ansatte til å gi fra seg kontoinnlogginger, krypterer eller stjeler bedriftsdata, og krever deretter kryptovaluta. Ofrene betaler for å få kontroll over dataene sine tilbake, eller for å hindre offentlig lekkasje. Tilsvarende sosial manipulering ligger bak WhatsApp-brukernavnsvindelen som Changpeng Zhao nylig avslørte.
Samtidig har Chainalysis funnet at det på blokkjeden ble en nedgang i løsepenger for andre år på rad i 2025. Angripere ser dermed ut til å kompensere med hyppigere innbrudd.
Et krav om løsepenger på $ 8 millioner som slo tilbake
Klagen hevder at Stokes og hans medkonspiratører brøt seg inn hos en luksuriøs smykkeforhandler i mai 2025. De kopierte bedriftsdata og krevde omtrent $ 8 millioner i kryptovaluta.
Smykkeforhandlerens sikkerhetsteam kastet imidlertid inntrengerne ut, og selskapet betalte ingenting. Likevel tapte det minst $ 2 millioner på grunn av driftsavbrudd, gransking og risikoreduserende tiltak.
“Scattered Spider har gjentatte ganger angrepet amerikanske selskaper, utpresset ansatte, påført millioner i tap og forstyrret viktige driftsprosesser,” beskrev FBI Cyber Divisions assisterende direktør Brett Leatherman gruppens påvirkning.
Justisdepartementets Office of International Affairs og Finlands nasjonale etterforskningsbyrå koordinerte utleveringen.
Washington utvider jakten på kryptokriminalitet
Saken faller inn under Operation Riptide, FBIs langvarige kampanje mot nettkriminalitet og bedragerinettverk. Amerikanere rapporterte over $ 20 milliarder i tap fra nettkriminalitet i fjor, en økning på 26 % på ett år. DOJs seksjon for datakriminalitet har dømt over 180 nettkriminelle siden 2020. Domstolene krevde tilbakebetaling av over $ 350 millioner til ofre.
Myndighetenes tiltak omfatter nå hele bransjen. Denne uken fryste Tether sanksjonerte TRON-lommebøker knyttet til ISIS-K, og i juni ble en kryptonfluencer-imitator dømt til 15 måneders fengsel.
Samtidig møter byrået kritikk etter at Kash Patels aksjerapportering avslørte et sent rapportert MicroStrategy-kjøp.
En klage er fortsatt en påstand, og Stokes venter på rettssak i Chicago. De kommende månedene vil vise om påtalemyndigheten kan gjøre ett pågrep til starten på å avsløre hele syndikatet.
