Le DOJ américain accuse un jeune de 19 ans lié à l'équipe Scattered Spider de 100 millions de dollars
Le ministère américain de la Justice, suite à une enquête du FBI, a inculpé Peter Stokes, 19 ans, de conspiration, d'intrusion informatique et de fraude en raison de son rôle présumé dans le groupe de hackers Scattered Spider. Les autorités finlandaises ont arrêté le citoyen américain-estonien en avril et l'ont extradé la semaine dernière.
Stokes est apparu devant un tribunal fédéral à Chicago mardi, et un juge a ordonné qu'il reste en détention. L'agent spécial en charge du FBI à Chicago, Douglas S. DePodesta, a annoncé l'extradition aux côtés des procureurs fédéraux.
Scattered Spider a construit une machine d'extorsion de 100 millions de dollars
Selon la plainte du DOJ, Scattered Spider, également connu sous le nom de 0ktapus, Octo Tempest et UNC3944, a exécuté plus de 100 intrusions réseau. Les enquêteurs fédéraux estiment que le syndicat a collecté plus de 100 millions de dollars en paiements de rançon.
Le groupe s'appuie sur la tromperie plutôt que sur un code sophistiqué. Les membres trompent les employés pour qu'ils remettent des identifiants de compte, encryptent ou volent des données d'entreprise, puis exigent des cryptomonnaies. Les victimes paient pour retrouver le contrôle de leurs données ou pour arrêter les fuites publiques. Une ingénierie sociale similaire alimente le risque d'escroquerie par nom d'utilisateur WhatsApp que Changpeng Zhao a récemment exposé.
Pendant ce temps, Chainalysis a constaté que les paiements de rançon sur chaîne ont diminué pour la deuxième année consécutive en 2025. Les attaquants semblent donc compenser par des intrusions plus fréquentes.
Une demande de rançon de 8 millions de dollars qui a échoué
La plainte allègue que Stokes et ses co-conspirateurs ont violé un détaillant de bijoux de luxe en mai 2025. Ils ont copié des données de l'entreprise et ont exigé environ 8 millions de dollars en cryptomonnaie.
Cependant, l'équipe de sécurité du détaillant a expulsé les intrus, et l'entreprise n'a rien payé. Elle a tout de même perdu au moins 2 millions de dollars en raison de la perturbation des affaires, de l'enquête et de l'atténuation des menaces.
« Scattered Spider a ciblé à plusieurs reprises des entreprises américaines, extorquant des employés, infligeant des millions de dollars de pertes et perturbant des opérations essentielles », a décrit l'impact du groupe le directeur adjoint de la division cybernétique du FBI, Brett Leatherman.
Le Bureau des affaires internationales du ministère de la Justice et le Bureau national d'enquête de Finlande ont coordonné l'extradition.
Washington élargit son filet contre la criminalité liée aux cryptomonnaies
L'affaire relève de l'Opération Riptide, la campagne soutenue du FBI contre la cybercriminalité et les réseaux de fraude. Les Américains ont signalé plus de 20 milliards de dollars de pertes dues à la cybercriminalité l'année dernière, une augmentation de 26 % en un an. La section des crimes informatiques du DOJ a condamné plus de 180 cybercriminels depuis 2020. Les tribunaux ont ordonné le retour de plus de 350 millions de dollars de fonds aux victimes.
De plus, l'application de la loi s'étend désormais à l'ensemble de l'industrie. Cette semaine, Tether a gelé des portefeuilles TRON sanctionnés liés à ISIS-K, et en juin, un juge a condamné un imitateur d'influenceur crypto à 15 mois de prison.
En même temps, le bureau fait l'objet d'un examen de sa part après que la divulgation d'actions de Kash Patel a révélé un achat tardif de MicroStrategy.
Une plainte reste une allégation, et Stokes attend son procès à Chicago. Les mois à venir montreront si les procureurs peuvent transformer une arrestation en une opération plus large contre le syndicat.
Source : BeInCrypto