Un membre présumé de Scattered Spider, le groupe de hackers prolifique derrière certaines des plus grandes violations de données d'entreprise de ces dernières années, a été extradé de Finlande pour faire face à des accusations américaines concernant une demande de rançon de 8 millions de dollars en cryptomonnaie.
Peter Stokes, 19 ans, citoyen américano-estonien, a comparu mardi devant un tribunal fédéral de Chicago pour complot, intrusion cybernétique et fraude, selon un communiqué du ministère de la Justice. La police finlandaise l'a arrêté en avril sur la base d'une notice rouge d'Interpol, et il a été extradé la semaine dernière et placé en détention provisoire en attendant son procès.
Membre présumé du groupe de cybercriminels « Scattered Spider » arrêté en Finlande et extradé vers les États-Unis @FBIChicago @DOJCrimDiv https://t.co/DWs2d9fns0
— Bureau du procureur des États-Unis (NDIL) (@NDILnews) 1er juillet 2026
La plainte concerne une violation des systèmes d'un détaillant de bijoux de luxe non identifié en mai 2025. Selon l'acte d'accusation, Stokes et ses complices présumés ont réussi à convaincre le service d'assistance informatique de l'entreprise de réinitialiser les identifiants 2FA des employés, puis ont volé des données et exigé environ 8 millions de dollars en cryptomonnaie. Le personnel de sécurité les a expulsés et n'a jamais payé, bien que le détaillant ait tout de même perdu au moins 2 millions de dollars en raison des perturbations et des coûts de nettoyage.
Scattered Spider, également connu sous les noms d'Octo Tempest, UNC3944 et 0ktapus, est un collectif de hackers lâche qui, selon les procureurs, a mené plus de 100 intrusions et collecté plus de 100 millions de dollars en rançons. Sa marque de fabrique est l'ingénierie sociale plutôt que les logiciels malveillants : les membres appellent les services d'assistance, se font passer pour des employés, puis extorquent des cryptomonnaies pour déverrouiller ou supprimer des données volées. Ces tactiques ont alimenté les attaques de 2023 contre MGM Resorts et Caesars Entertainment, cette dernière ayant payé une rançon d'environ 15 millions de dollars.
Stokes rejoint une liste grandissante de membres poursuivis devant les tribunaux américains. Le chef présumé du groupe, Tyler Buchanan, un Écossais de 24 ans, a plaidé coupable en avril pour une campagne de phishing qui a volé au moins 8 millions de dollars en cryptomonnaie, et Noah Urban, de Floride, a été condamné à 10 ans de prison après que des rapports l'aient lié à des violations de données, y compris celles de l'exchange de cryptomonnaies Crypto.com. Le DOJ a inculpé cinq membres présumés dans une affaire distincte de phishing crypto en 2024.
Le refus du bijoutier de payer reflète un changement plus large dans les réponses aux demandes de rançons en cryptomonnaies. Les groupes de rançongiciels ont extorqué environ 850 millions de dollars en cryptomonnaies en 2025, un chiffre stable par rapport à l'année précédente, même si le nombre de publications de victimes sur les sites de fuite a bondi de 44 %, selon TRM Labs. Bien que le paysage des menaces se soit étendu en raison des faibles barrières à l'entrée pour les criminels, TRM Labs a signalé que le volume total lié aux rançongiciels est tombé à environ 1,3 milliard de dollars, contre 1,9 milliard de dollars en 2024, les victimes "refusant de plus en plus de payer leurs attaquants".
