Um alegado membro do Scattered Spider, o prolífico grupo de hackers responsável por algumas das maiores violações corporativas dos últimos anos, foi extraditado da Finlândia para enfrentar acusações nos EUA relacionadas a uma demanda de resgate de US$ 8 milhões em criptomoeda.

Peter Stokes, de 19 anos, cidadão com dupla nacionalidade, americana e estoniana, compareceu ao tribunal federal de Chicago na terça-feira sob acusações de conspiração, intrusão cibernética e fraude, de acordo com um comunicado do Departamento de Justiça. A polícia finlandesa o prendeu em abril com base em um Alerta Vermelho da Interpol, e ele foi extraditado na semana passada e teve sua prisão preventiva decretada enquanto aguarda julgamento.

A queixa centra-se em uma violação de maio de 2025 de um varejista de joias de luxo não identificado. De acordo com a acusação, Stokes e seus supostos cúmplices enganaram a equipe de suporte de TI da empresa para redefinir as credenciais 2FA dos funcionários, roubaram dados e exigiram cerca de US$ 8 milhões em cripto. A equipe de segurança os expulsou e nunca pagou, embora o varejista ainda tenha perdido pelo menos US$ 2 milhões em interrupções e custos de limpeza.

Uma rede se expandindo

Scattered Spider, também conhecido como Octo Tempest, UNC3944 e 0ktapus, é um coletivo de hackers com pouca estrutura que, segundo os procuradores, realizou mais de 100 intrusões e coletou mais de US$ 100 milhões em resgates. Sua marca registrada é a engenharia social, e não o malware: os membros ligam para os balcões de atendimento, se fazem passar por funcionários e, em seguida, extorquem cripto para desbloquear ou suprimir dados roubados. Essas táticas impulsionaram os ataques de 2023 contra a MGM Resorts e a Caesars Entertainment, sendo que esta última pagou um resgate de aproximadamente US$ 15 milhões.

Stokes se junta a uma lista crescente de membros nos tribunais dos EUA. O suposto líder Tyler Buchanan, um escocês de 24 anos, declarou-se culpado em abril por uma onda de phishing que roubou pelo menos US$ 8 milhões em cripto, e Noah Urban, da Flórida, foi sentenciado a 10 anos após relatórios o ligarem a violações, incluindo a exchange de criptomoedas Crypto.com. O DOJ acusou cinco supostos membros em um caso separado de phishing de cripto em 2024.

Resgates em cripto pelo mundo

A recusa do joalheiro em pagar reflete uma mudança mais ampla nas respostas às demandas de resgate em cripto. Grupos de ransomware extorquiram cerca de US$ 850 milhões em cripto em 2025, o mesmo patamar do ano anterior, mesmo com as postagens de vítimas em sites de vazamento saltando 44%, de acordo com a TRM Labs. Embora o cenário de ameaças tenha se expandido devido às barreiras de entrada mais baixas para criminosos, a TRM Labs relatou que o volume total relacionado a ransomware caiu para aproximadamente US$ 1,3 bilhão, de US$ 1,9 bilhão em 2024, pois as vítimas "se recusam cada vez mais a pagar seus atacantes".