Một thành viên bị cáo buộc của Scattered Spider, nhóm hacker khét tiếng đứng sau một số vụ xâm phạm doanh nghiệp lớn nhất trong vài năm qua, đã bị dẫn độ từ Phần Lan để đối mặt với các cáo buộc của Hoa Kỳ liên quan đến yêu cầu tiền chuộc 8 triệu USD bằng tiền điện tử.
Peter Stokes, 19 tuổi, mang hai quốc tịch Hoa Kỳ và Estonia, đã xuất hiện tại tòa án liên bang Chicago vào thứ Ba với các cáo buộc âm mưu, xâm nhập mạng và gian lận, theo một tuyên bố của Bộ Tư pháp. Cảnh sát Phần Lan đã bắt giữ anh ta vào tháng 4 theo Lệnh truy nã đỏ của Interpol, và anh ta đã bị dẫn độ vào tuần trước và bị ra lệnh giam giữ chờ xét xử.
Alleged Member of Criminal Cyber Hacking Group “Scattered Spider” Arrested in Finland and Extradited to United States @FBIChicago @DOJCrimDiv https://t.co/DWs2d9fns0
— U.S. Attorney’s Office (NDIL) (@NDILnews) July 1, 2026
Khiếu nại tập trung vào vụ đột nhập tháng 5 năm 2025 vào một nhà bán lẻ trang sức cao cấp không được nêu tên. Theo cáo trạng, Stokes và các đồng phạm bị cáo buộc đã lừa qua bộ phận trợ giúp IT của công ty để đặt lại thông tin xác thực 2FA của nhân viên, sau đó đánh cắp dữ liệu và đòi khoảng 8 triệu USD tiền điện tử. Nhân viên an ninh đã đuổi họ ra và không bao giờ trả tiền, mặc dù nhà bán lẻ vẫn thiệt hại ít nhất 2 triệu USD do gián đoạn và chi phí dọn dẹp.
Scattered Spider, còn được biết đến với tên Octo Tempest, UNC3944 và 0ktapus, là một nhóm hacker lỏng lẻo mà các công tố viên cho biết đã thực hiện hơn 100 vụ xâm nhập và thu về hơn 100 triệu USD tiền chuộc. Dấu hiệu đặc trưng của nhóm là kỹ thuật xã hội thay vì phần mềm độc hại: các thành viên gọi điện đến bộ phận trợ giúp, giả làm nhân viên, sau đó tống tiền bằng tiền điện tử để mở khóa hoặc xóa dữ liệu bị đánh cắp. Các chiến thuật này đã được sử dụng trong các cuộc tấn công năm 2023 vào MGM Resorts và Caesars Entertainment, trong đó Caesars đã trả khoản tiền chuộc khoảng 15 triệu USD.
Stokes là một trong số ngày càng nhiều thành viên bị đưa ra tòa án Hoa Kỳ. Thủ lĩnh bị cáo buộc Tyler Buchanan, một người Scotland 24 tuổi, đã nhận tội vào tháng 4 vì một chiến dịch lừa đảo (phishing) đã đánh cắp ít nhất 8 triệu USD tiền điện tử, và Noah Urban của Florida đã bị kết án 10 năm tù sau khi các báo cáo liên kết anh ta với các vụ đột nhập bao gồm sàn giao dịch tiền điện tử Crypto.com. DOJ đã buộc tội năm thành viên bị cáo buộc trong một vụ án lừa đảo tiền điện tử riêng biệt vào năm 2024.
Việc nhà kim hoàn từ chối thanh toán phản ánh một sự thay đổi rộng lớn hơn trong phản ứng đối với các yêu cầu tiền chuộc bằng tiền điện tử. Các nhóm ransomware đã tống tiền khoảng 850 triệu USD tiền điện tử vào năm 2025, không đổi so với năm trước, ngay cả khi số lượng nạn nhân đăng bài trên các trang web rò rỉ dữ liệu tăng 44%, theo TRM Labs. Mặc dù bối cảnh mối đe dọa đã mở rộng do rào cản gia nhập thấp hơn đối với tội phạm, TRM Labs báo cáo rằng tổng khối lượng liên quan đến ransomware đã giảm xuống khoảng 1,3 tỷ USD từ 1,9 tỷ USD vào năm 2024, khi các nạn nhân "ngày càng từ chối trả tiền cho những kẻ tấn công".
