Un presupus membru al Scattered Spider, prolificul grup de hackeri responsabil pentru unele dintre cele mai mari breșe corporative din ultimii ani, a fost extrădat din Finlanda pentru a înfrunta acuzațiile americane privind o cerere de răscumpărare de 8 milioane de dolari în criptomonede.

Peter Stokes, în vârstă de 19 ani, cetățean cu dublă cetățenie, americană și estoniană, a apărut marți în instanța federală din Chicago sub acuzații de conspirație, intruziune cibernetică și fraudă, conform unei declarații a Departamentului de Justiție. Poliția finlandeză l-a arestat în aprilie pe baza unei Notificări Roșii Interpol, iar acesta a fost extrădat săptămâna trecută și a fost reținut în așteptarea procesului.

Plângerea se concentrează pe o breșă din mai 2025 la un comerciant de bijuterii de lux nenumit. Conform acuzației, Stokes și presupușii complici au convins personalul de la biroul de asistență IT al companiei să reseteze credențialele 2FA ale angajaților, apoi au furat date și au cerut aproximativ 8 milioane de dolari în cripto. Personalul de securitate i-a alungat și nu a plătit niciodată, deși comerciantul a pierdut cel puțin 2 milioane de dolari din cauza întreruperii activității și a costurilor de curățare.

O rețea în extindere

Scattered Spider, cunoscut și sub numele de Octo Tempest, UNC3944 și 0ktapus, este un colectiv de hackeri despre care procurorii spun că a efectuat peste 100 de intruziuni și a colectat peste 100 de milioane de dolari în răscumpărări. Marca sa distinctivă este ingineria socială, mai degrabă decât malware-ul: membrii sună la birourile de asistență, se prezintă drept angajați, apoi extorchează cripto pentru a debloca sau a șterge date furate. Tacticele au stat la baza atacurilor din 2023 asupra MGM Resorts și Caesars Entertainment, ultimul plătind o răscumpărare de aproximativ 15 milioane de dolari.

Stokes se alătură unei liste tot mai lungi de membri în instanțele americane. Presupusul lider, Tyler Buchanan, un scoțian în vârstă de 24 de ani, a pledat vinovat în aprilie pentru o campanie de phishing care a furat cel puțin 8 milioane de dolari în cripto, iar Noah Urban din Florida a fost condamnat la 10 ani după ce rapoartele l-au legat de breșe, inclusiv la bursa cripto Crypto.com. DOJ a acuzat cinci presupuși membri într-un caz separat de cripto-phishing din 2024.

Răscumpărări cripto în întreaga lume

Refuzul bijutierului de a plăti reflectă o schimbare mai amplă în răspunsurile la cererile de răscumpărare cripto. Grupurile de ransomware au extorcat aproximativ 850 de milioane de dolari în cripto în 2025, la fel ca în anul precedent, chiar dacă numărul postărilor victimelor pe site-urile de scurgere a crescut cu 44%, conform TRM Labs. În timp ce peisajul amenințărilor s-a extins datorită barierelor de intrare mai scăzute pentru infractori, TRM Labs a raportat că volumul total legat de ransomware a scăzut la aproximativ 1,3 miliarde de dolari de la 1,9 miliarde de dolari în 2024, deoarece victimele "refuză din ce în ce mai mult să-și plătească atacatorii."