Імовірний член Scattered Spider, плідної хакерської групи, яка стоїть за одними з найбільших корпоративних зломів останніх кількох років, був екстрадований з Фінляндії, щоб постати перед судом США за вимагання 8 мільйонів доларів у криптовалюті.
Пітер Стокс, 19 років, громадянин США та Естонії, у вівторок постав перед федеральним судом Чикаго за звинуваченнями у змові, кібервторгненні та шахрайстві, згідно із заявою Міністерства юстиції. Фінська поліція заарештувала його у квітні за червоним повідомленням Інтерполу, і минулого тижня його екстрадували та наказали утримувати під вартою до суду.
Alleged Member of Criminal Cyber Hacking Group “Scattered Spider” Arrested in Finland and Extradited to United States @FBIChicago @DOJCrimDiv https://t.co/DWs2d9fns0
— U.S. Attorney’s Office (NDIL) (@NDILnews) July 1, 2026
Скарга стосується зламу неназваного елітного ювелірного рітейлера у травні 2025 року. Згідно з обвинувальним актом, Стокс та його ймовірні спільники обманом отримали доступ до служби підтримки ІТ компанії, щоб скинути облікові дані 2FA співробітників, потім викрали дані та вимагали близько 8 мільйонів доларів у криптовалюті. Співробітники служби безпеки вигнали їх і так і не заплатили, хоча рітейлер все одно втратив щонайменше 2 мільйони доларів через перебої в роботі та витрати на відновлення.
Scattered Spider, також відома як Octo Tempest, UNC3944 та 0ktapus, — це вільне об'єднання хакерів, яке, за словами прокурорів, здійснило понад 100 вторгнень та зібрало понад 100 мільйонів доларів викупів. Її відмінною рисою є соціальна інженерія, а не шкідливе програмне забезпечення: члени телефонують до служби підтримки, видають себе за співробітників, а потім вимагають криптовалюту, щоб розблокувати або приховати викрадені дані. Ця тактика була використана під час атак 2023 року на MGM Resorts та Caesars Entertainment, остання з яких заплатила викуп близько 15 мільйонів доларів.
Стокс приєднується до зростаючого списку членів, які перебувають у судах США. Імовірний ватажок Тайлер Б'юкенен, 24-річний шотландець, у квітні визнав себе винним у фішинговій кампанії, яка викрала щонайменше 8 мільйонів доларів у криптовалюті, а флоридець Ной Урбан був засуджений до 10 років після того, як повідомлення пов'язали його зі зламами, включаючи криптобіржу Crypto.com. Міністерство юстиції висунуло звинувачення п'яти ймовірним членам в окремій справі про крипто-фішинг у 2024 році.
Відмова ювеліра платити відображає ширшу зміну у відповідях на вимоги криптовикупу. За даними TRM Labs, групи вимагачів викрали близько 850 мільйонів доларів у криптовалюті у 2025 році, що не змінилося порівняно з попереднім роком, навіть попри те, що кількість публікацій жертв на сайтах витоків зросла на 44%. Хоча ландшафт загроз розширився через нижчі бар'єри для входу для злочинців, TRM Labs повідомила, що загальний обсяг, пов'язаний з програмним забезпеченням-вимагачем, впав приблизно до 1,3 мільярда доларів з 1,9 мільярда доларів у 2024 році, оскільки жертви "все частіше відмовляються платити своїм зловмисникам".
