Det amerikanske justitsministerium har, efter en FBI-efterforskning, tiltalt den 19-årige Peter Stokes for sammensværgelse, computerindtrængen og bedrageri for sin formodede rolle i hackergruppen Scattered Spider. Finske myndigheder anholdt den amerikansk-estiske statsborger i april og udleverede ham i sidste uge.
Stokes mødte i føderal domstol i Chicago på tirsdag, og en dommer besluttede, at han skal forblive i forvaring. FBI Chicago Special Agent-in-Charge Douglas S. DePodesta annoncerede udleveringen sammen med føderale anklagere.
Scattered Spider opbyggede en afpresningsmaskine på 100 millioner dollars
Ifølge DOJ’s anklage har Scattered Spider, også kendt som 0ktapus, Octo Tempest og UNC3944, udført over 100 netværksindtrængen. Føderale efterforskere vurderer, at netværket har indsamlet mere end 100 millioner dollars i løsepenge.
Gruppen benytter sig af bedrag frem for avanceret kode. Medlemmer narrer ansatte til at udlevere adgangsoplysninger, krypterer eller stjæler virksomhedens data og kræver derefter kryptovaluta. Ofrene betaler for at genvinde kontrollen over deres data eller for at forhindre offentlige lækager. Lignende social engineering står bag WhatsApp-brugernavnssvindlen, som Changpeng Zhao for nylig satte fokus på.
I mellemtiden har Chainalysis fundet, at ransomware-betalinger på kæden er faldet for andet år i træk i 2025. Angribere ser dermed ud til at kompensere med hyppigere angreb.
Et krav på 8 millioner dollars i løsepenge, der slog fejl
Anklagen hævder, at Stokes og hans medgerningsmænd brød ind hos en eksklusiv smykkeforretning i maj 2025. De kopierede virksomhedens data og krævede omkring 8 millioner dollars i kryptovaluta.
Men butikkens sikkerhedsteam fik dem ud, og virksomheden betalte ikke noget. Dog mistede den stadig mindst 2 millioner dollars på grund af forstyrrelse af driften, undersøgelser og risikohåndtering.
“Scattered Spider har gentagne gange ramt amerikanske virksomheder, afpresset medarbejdere, påført millioner i tab og forstyrret vigtige driftsfunktioner,” beskrev FBI Cyber Division Assistant Director Brett Leatherman gruppens indflydelse.
Justitsministeriets Kontor for Internationale Anliggender og Finlands nationale efterforskningsbureau koordinerede udleveringen.
Washington udvider sit net mod kryptokriminalitet
Sagen er en del af Operation Riptide, FBI’s vedvarende indsats mod cyberkriminalitet og bedragerinetværk. Amerikanere rapporterede om mere end 20 milliarder dollars i cybersvindel sidste år, en stigning på 26 % på et år. Justitsministeriets computerkrimssektion har siden 2020 fået dom over mere end 180 cyberkriminelle. Domstolene har beordret tilbagelevering af mere end 350 millioner dollars til ofre.
Desuden gælder håndhævelsen nu for hele branchen. Denne uge frøs Tether TRON wallets med tilknytning til ISIS-K, og i juni idømte en dommer en falsk krypto-influencer 15 måneders fængsel.
Samtidig oplever bureauet selv kritik, efter at Kash Patels oplyste aktiekøb afslørede et forsinket MicroStrategy-køb.
En anklage er stadig en sigtelse, og Stokes afventer retssag i Chicago. I de kommende måneder vil det vise sig, om anklagerne kan bruge denne anholdelse til at nedbryde netværket i bredere forstand.
