Seorang terduga anggota Scattered Spider, kelompok peretas produktif di balik beberapa pelanggaran korporasi terbesar beberapa tahun terakhir, telah diekstradisi dari Finlandia untuk menghadapi tuntutan AS atas permintaan tebusan mata uang kripto senilai $8 juta.

Peter Stokes, 19, warga negara ganda AS dan Estonia, muncul di pengadilan federal Chicago pada hari Selasa atas tuduhan konspirasi, intrusi siber, dan penipuan, menurut pernyataan Departemen Kehakiman. Polisi Finlandia menangkapnya pada bulan April berdasarkan Red Notice Interpol, dan dia diekstradisi minggu lalu serta diperintahkan untuk ditahan sambil menunggu persidangan.

Pengaduan tersebut berpusat pada pembobolan peritel perhiasan mewah tanpa nama pada Mei 2025. Menurut dakwaan, Stokes dan dugaan rekan-rekannya berhasil melewati help desk IT perusahaan untuk mengatur ulang kredensial 2FA karyawan, kemudian mencuri data dan menuntut sekitar $8 juta dalam bentuk kripto. Staf keamanan mengusir mereka dan tidak pernah membayar, meskipun peritel tersebut masih kehilangan setidaknya $2 juta akibat gangguan dan pemulihan.

Jaring penangkapan yang meluas

Scattered Spider, juga dikenal sebagai Octo Tempest, UNC3944, dan 0ktapus, adalah kelompok peretas lepas yang menurut jaksa telah melakukan lebih dari 100 intrusi dan mengumpulkan lebih dari $100 juta dalam bentuk tebusan. Ciri khasnya adalah rekayasa sosial daripada malware: anggota menelepon help desk, menyamar sebagai staf, kemudian memeras kripto untuk membuka atau menekan data yang dicuri. Taktik ini mendukung serangan tahun 2023 terhadap MGM Resorts dan Caesars Entertainment, yang terakhir membayar tebusan sekitar $15 juta.

Stokes bergabung dengan daftar anggota yang semakin panjang di pengadilan AS. Terduga pemimpin Tyler Buchanan, seorang warga Skotlandia berusia 24 tahun, mengaku bersalah pada bulan April atas serangan phishing yang mencuri setidaknya $8 juta dalam bentuk kripto, dan Noah Urban dari Florida dijatuhi hukuman 10 tahun setelah laporan mengaitkannya dengan pelanggaran termasuk pada bursa kripto Crypto.com. DOJ mendakwa lima terduga anggota dalam kasus phishing kripto terpisah pada tahun 2024.

Tebusan Kripto di Seluruh Dunia

Penolakan peritel perhiasan untuk membayar mencerminkan pergeseran yang lebih luas dalam respons terhadap permintaan tebusan kripto. Kelompok ransomware memeras sekitar $850 juta dalam kripto pada tahun 2025, stabil dari tahun sebelumnya, bahkan ketika postingan korban di situs kebocoran melonjak 44%, menurut TRM Labs. Sementara lanskap ancaman telah meluas karena hambatan masuk yang lebih rendah bagi para penjahat, TRM Labs melaporkan bahwa total volume terkait ransomware turun menjadi sekitar $1,3 miliar dari $1,9 miliar pada tahun 2024, karena para korban "semakin menolak membayar penyerang mereka."