USA:s justitiedepartement har, efter en FBI-utredning, åtalat 19-årige Peter Stokes för konspiration, dataintrång och bedrägeri för hans påstådda roll i hackargruppen Scattered Spider. Finska myndigheter grep den amerikansk-estniska medborgaren i april och lämnade ut honom förra veckan.
Stokes visade sig i en federal domstol i Chicago på tisdagen, och en domare beslutade att han skulle stanna i häkte. FBI:s chef i Chicago, Douglas S. DePodesta, berättade om utlämningen tillsammans med federala åklagare.
Scattered Spider byggde en utpressningsmaskin för 100 miljoner USD
Enligt DOJ:s anmälan har Scattered Spider, även känt som 0ktapus, Octo Tempest och UNC3944, genomfört över 100 dataintrång. Federala utredare uppskattar att gruppen fått mer än 100 miljoner USD i lösensummor.
Gruppen lurar oftast anställda istället för att använda avancerad kod. Medlemmarna får ut inloggningsuppgifter, krypterar eller stjäl företagsdata, och kräver sedan kryptovaluta. Offren betalar för att få tillbaka kontrollen över sin data eller för att stoppa läckor. Liknande social manipulation finns också i WhatsApp-användarnamnsbedrägeriet som Changpeng Zhao nyligen avslöjade.
Samtidigt såg Chainalysis att utpressningsbetalningar i kryptovaluta minskade för andra året i rad 2025. Därför försöker angriparna kompensera med fler attacker.
Ett krav på 8 miljoner USD som slog tillbaka
Anmälan påstår att Stokes och hans medhjälpare bröt sig in hos en lyxjuvelerare i maj 2025. De kopierade företagets data och krävde cirka 8 miljoner USD i kryptovaluta.
Men företagets säkerhetsteam kastade ut angriparna, och företaget betalade inget. Trots det förlorade de minst 2 miljoner USD på grund av avbrott, utredning och att skydda verksamheten.
“Scattered Spider har gång på gång riktat in sig på amerikanska företag, pressat anställda, orsakat mångmiljonförluster och stört viktiga verksamheter”, berättade FBI:s biträdande chef för Cyber Division, Brett Leatherman, om gruppens påverkan.
Justitiedepartementets internationella kontor och Finlands centralkriminalpolis samordnade utlämningen.
Washington utvidgar jakten på kryptobrott
Fallet ingår i Operation Riptide, FBI:s pågående insats mot cyberbrott och bedragarnätverk. Amerikaner rapporterade över 20 miljarder USD i cyberbrottsförluster förra året, vilket är en ökning med 26 %. DOJ:s IT-brottsenhet har fått över 180 cyberbrottslingar fällda sedan 2020. Domstolar beordrade att över 350 miljoner USD skulle ges tillbaka till brottsoffer.
Nu riktar myndigheterna in sig på hela branschen. Den här veckan frös Tether sanktionerade TRON-plånböcker kopplade till ISIS-K, och i juni dömde en domare en krypoinfluenserimitation till 15 månaders fängelse.
Samtidigt granskar många FBI efter Kash Patel avslöjade sin aktieaffär om ett försenat MicroStrategy-köp.
En anmälan är fortfarande bara ett påstående, och Stokes väntar på rättegång i Chicago. Kommande månader får visa om åklagarna kan använda det här gripandet för att slå ut hela nätverket.
