Le ministère américain de la Justice, à la suite d'une enquête du FBI, a inculpé Peter Stokes, 19 ans, de complot, d'intrusion informatique et de fraude en raison de son rôle présumé dans le groupe de piratage Scattered Spider. Les autorités finlandaises ont arrêté en avril le double citoyen estonien et américain et l'ont extradé la semaine dernière.
Stokes a comparu mardi devant un tribunal fédéral de Chicago et un juge lui a ordonné de rester en détention. L'agent spécial en charge du FBI à Chicago, Douglas S. DePodesta, a annoncé l'extradition aux côtés des procureurs fédéraux.
Scattered Spider a construit une machine d'extorsion de 100 millions de dollars
Selon la plainte du DOJ, Scattered Spider, également connu sous les noms de 0ktapus, Octo Tempest et UNC3944, a exécuté plus de 100 intrusions dans le réseau. Les enquêteurs fédéraux estiment que le syndicat a collecté plus de 100 millions de dollars en rançons.
Le groupe s'appuie sur la tromperie plutôt que sur un code sophistiqué. Les membres incitent les employés à divulguer les informations d'identification de leur compte, à chiffrer ou à voler des données d'entreprise, puis à exiger de la cryptomonnaie. Les victimes paient pour reprendre le contrôle de leurs données ou pour stopper les fuites publiques. Une ingénierie sociale similaire alimente le risque d’arnaque au nom d’utilisateur WhatsApp que Changpeng Zhao a récemment exposé.
Dans le même temps, Chainalysis a constaté que les paiements de ransomwares en chaîne ont diminué pour la deuxième année consécutive en 2025. Les attaquants semblent donc compenser par des intrusions plus fréquentes.
Une demande de rançon de 8 millions de dollars qui s'est retournée contre vous
La plainte allègue que Stokes et ses co-conspirateurs ont violé un détaillant de bijoux de luxe en mai 2025. Ils ont copié les données de l'entreprise et ont exigé environ 8 millions de dollars en crypto-monnaie.
Cependant, l'équipe de sécurité du détaillant a expulsé les intrus et l'entreprise n'a rien payé. L’entreprise a tout de même perdu au moins 2 millions de dollars en raison de perturbations des activités, d’enquêtes et d’atténuation des menaces.
« Scattered Spider a ciblé à plusieurs reprises des entreprises américaines, extorquant des employés, infligeant des millions de dollars de pertes et perturbant des opérations essentielles », a décrit le directeur adjoint de la division cyber du FBI, Brett Leatherman, pour décrire l'impact du groupe.
Le Bureau des affaires internationales du ministère de la Justice et le Bureau national d'enquête de Finlande ont coordonné l'extradition.
Washington élargit son réseau de criminalité cryptographique
L'affaire s'inscrit dans le cadre de l'Opération Riptide, la campagne soutenue du FBI contre la cybercriminalité et les réseaux frauduleux. Les Américains ont déclaré l’année dernière plus de 20 milliards de dollars de pertes liées à la cybercriminalité, soit une hausse de 26 % sur une seule année. La section de criminalité informatique du DOJ a condamné plus de 180 cybercriminels depuis 2020. Les tribunaux ont ordonné la restitution de plus de 350 millions de dollars de fonds aux victimes.
De plus, l’application des règles s’étend désormais à l’ensemble du secteur. Cette semaine, Tether a gelé les portefeuilles TRON sanctionnés liés à ISIS-K, et en juin, un juge a condamné un usurpateur d'influenceur crypto à 15 mois de prison.
Dans le même temps, le bureau fait face à son propre examen après que la divulgation des actions de Kash Patel a révélé un achat tardif de MicroStrategy.
Une plainte reste une allégation et Stokes attend son procès à Chicago. Les mois à venir montreront si les procureurs peuvent transformer une seule arrestation en une répression plus large du syndicat.
Le message du DOJ américain accuse un jeune de 19 ans lié à un équipage d'araignées dispersées de 100 millions de dollars apparaît en premier sur BeInCrypto.