DoJ oskarża 19-latka z Scattered Spider o cyberatak

Departament Sprawiedliwości postawił zarzuty 19-letniemu Peterowi Stokesowi: spisek, włamanie komputerowe oraz oszustwo. Stokes został zatrzymany w Finlandii w kwietniu, w ubiegłym tygodniu wydany do USA i we wtorek pojawił się przed sądem federalnym w Chicago. Sędzia zarządził jego tymczasowe aresztowanie.

Akt oskarżenia opisuje działalność grupy znanej jako Scattered Spider, a także pod nazwami 0ktapus, Octo Tempest i UNC3944. Śledczy łączą ją z ponad 100 włamaniami do sieci i szacują, że syndykat zażądał łącznie około 100 mln USD w okupach w kryptowalutach.

Według aktu oskarżenia grupa stosowała głównie inżynierię społeczną: nakłaniano pracowników firm do ujawnienia danych logowania, a następnie szyfrowano lub wykradano dane i wysyłano żądania okupu. Ofiary miały płacić, by odzyskać kontrolę nad systemami lub zapobiec ujawnieniu danych.

Jako przykład w akcie opisano atak z maja 2025 roku na luksusowego jubilera. Napastnicy mieli zażądać około 8 mln USD w kryptowalutach. Zespół bezpieczeństwa firmy zdołał jednak przerwać atak i okup nie został wypłacony. Firma poniosła straty szacowane na co najmniej 2 mln USD z powodu przestojów, dochodzenia i działań naprawczych.

Ekstradycję Stokesa skoordynowało Biuro do spraw Współpracy Międzynarodowej Departamentu Sprawiedliwości wraz z fińskim Biurem Śledczym. Biuro FBI w Chicago poinformowało, że sprawa jest prowadzona w ramach Operation Riptide, długofalowej operacji przeciwko oszustwom i atakom cyfrowym.

Resort sprawiedliwości podał, że Amerykanie zgłosili ponad 20 mld USD strat związanych z cyberprzestępczością w ostatnim roku, co oznacza wzrost o 26 proc. Sekcja przestępstw komputerowych DOJ od 2020 roku skazała ponad 180 osób, a sądy nakazały zwrot ponad 350 mln USD dla ofiar.

Analiza firmy Chainalysis wykazała, że płatności okupowe realizowane on-chain spadły po raz drugi w 2025 roku; według śledczych spadek płatności na łańcuchu wiąże się ze wzrostem liczby włamań jako alternatywnej taktyki napastników.

Zarzuty wobec Stokesa są formalnymi oskarżeniami; 19-latek czeka na proces w Chicago. Prokuratura poinformowała, że postępowanie może prowadzić do kolejnych zarzutów wobec innych członków grupy, jeśli śledczym uda się zgromadzić dodatkowe dowody.