Medlem af Scattered Spider udleveret til USA
Et påstået medlem af Scattered Spider, en aktiv hackinggruppe bag nogle af de største virksomhedsovertrædelser i de seneste år, er blevet udleveret fra Finland for at stå over for amerikanske anklager om et løsepengekrav på 8 millioner dollars i kryptovaluta.
Anklager og retssag
Peter Stokes, 19 år, som er dobbelt statsborger i USA og Estland, optrådte tirsdag i en føderal domstol i Chicago, hvor han blev anklaget for sammensværgelse, cyberindtrængen og svindel, ifølge en erklæring fra Justitsministeriet. Finske myndigheder arresterede ham i april på baggrund af en Interpol Rød Meddelelse, og han blev udleveret i sidste uge og beordret tilbageholdt i afventning af retssag.
Brud på luksussmykkeforhandler
Klagen omhandler et brud i maj 2025 på en navngiven luksussmykkeforhandler. Ifølge anklageskriftet lykkedes det Stokes og hans påståede medskyldige at tale sig forbi virksomhedens IT-support for at nulstille medarbejdernes 2FA-legitimationsoplysninger, hvorefter de stjal data og krævede omkring 8 millioner dollars i kryptovaluta. Sikkerhedspersonalet smed dem ud, og der blev aldrig betalt, selvom forhandleren stadig mistede mindst 2 millioner dollars på forstyrrelser og oprydning.
Scattered Spider og deres metoder
Scattered Spider, også kendt som Octo Tempest, UNC3944 og 0ktapus, er et løst kollektiv af hackere, som anklagere siger har udført mere end 100 indtrængen og indsamlet over 100 millioner dollars i løsepenge. Gruppens kendetegn er social engineering frem for malware: medlemmer ringer til support, udgiver sig for at være personale og udpresser kryptovaluta for at låse op eller undertrykke stjålne data.
Seneste udviklinger og reaktioner
Denne taktik drev angrebene i 2023 på MGM Resorts og Caesars Entertainment, hvor sidstnævnte betalte en løsepenge på cirka 15 millioner dollars. Stokes tilslutter sig en voksende liste af medlemmer, der står over for anklager i amerikanske domstole. Den påståede leder, Tyler Buchanan, en 24-årig skotte, tilstod i april en phishing-kampagne, der stjal mindst 8 millioner dollars i kryptovaluta, og Floridas Noah Urban blev idømt 10 års fængsel efter rapporter, der knyttede ham til brud, herunder kryptovalutaudvekslingen Crypto.com.
Justitsministeriet har anklaget fem påståede medlemmer i en separat kryptovaluta-phishing sag fra 2024.
Smykkeforhandlerens nægtelse af at betale afspejler et bredere skift i reaktioner på kryptovaluta-løsepengekrav. Ransomware-grupper udpressede omkring 850 millioner dollars i kryptovaluta i 2025, hvilket er uændret fra året før, selvom ofreindlæg på lækagesider steg med 44%, ifølge TRM Labs. Mens trusselssituationen er udvidet på grund af lavere adgangsbarrierer for kriminelle, rapporterede TRM Labs, at det samlede ransomware-relaterede volumen faldt til cirka 1,3 milliarder dollars fra 1,9 milliarder dollars i 2024, da ofre “i stigende grad nægter at betale deres angribere.”
