Un adolescent soupçonné d’être impliqué dans le groupe de piratage informatique « Scattered Spider » a été extradé vers les États-Unis pour son rôle présumé dans une rançon cryptographique de 8 millions de dollars.
Le ministère américain de la Justice a déclaré mercredi que Peter Stokes, un jeune de 19 ans ayant la double nationalité américano-estonienne, avait été arrêté en Finlande en avril sur la base d'une notice rouge d'Interpol et extradé vers les États-Unis la semaine dernière pour comparaître mardi devant un tribunal fédéral de Chicago.
Une plainte pénale non scellée devant le tribunal accusait Stokes et d'autres d'avoir violé le système informatique d'un détaillant de bijoux de luxe en mai 2025 pour voler des données et exiger le paiement d'une rançon de 8 millions de dollars en crypto. Le détaillant a réussi à les expulser du réseau et n'a pas payé la rançon, mais a subi 2 millions de dollars de dommages et intérêts, selon la plainte.
Stokes est l’une des rares arrestations que les autorités ont liées à Scattered Spider, qui utilise souvent des rançons cryptographiques. Les auteurs de ransomwares ont reçu plus de 820 millions de dollars de paiements l’année dernière, soit une baisse de 8 % par rapport à 2024, alors même que les attaques ont augmenté de 50 %.
Une image prise par le FBI sur le compte Snapchat de Stokes le montre portant un collier qui dit « Hack the Planet », une citation du film culte de 1995 « Hackers ». Source: Département américain de la Justice
Le piratage présumé a commencé par un appel de phishing
Selon la plainte, le piratage contre le détaillant de bijoux a commencé par plusieurs appels de phishing au service d'assistance technologique de l'entreprise, Stokes et d'autres se faisant passer pour des employés demandant une réinitialisation des informations de connexion.
Les autorités ont affirmé que les pirates avaient réussi à compromettre trois comptes d'employés en seulement deux heures, dont deux appartenaient aux administrateurs informatiques de l'entreprise, qui avaient accès à des comptes à privilèges plus élevés qui ont également été piratés et utilisés pour accéder aux systèmes de l'entreprise.
Après quelques jours, Stokes et d'autres auraient envoyé une demande de rançon à partir d'un compte de messagerie d'entreprise compromis pour exiger des fonds, sinon ils publieraient des informations de carte de crédit et de paiement.
Cependant, la plainte indique que l'entreprise a repoussé l'intrusion et que les intrus ont ensuite contacté l'entreprise séparément pour exiger 8 millions de dollars, que l'entreprise n'a pas payés.
Stokes serait impliqué dans « de nombreuses intrusions »
La plainte accusait Stokes, qui utilise les surnoms en ligne « Bouquet » et « Jordan », d'être un « membre de Scattered Spider qui s'est livré à de nombreuses intrusions, ou y a contribué » dans plusieurs sociétés anonymes.
Les autorités ont affirmé qu'une fouille d'un périphérique de stockage prétendument lié à Stokes avait montré qu'il contenait des téléchargements à partir d'un serveur privé virtuel que Microsoft avait identifié comme étant utilisé pour procéder à des intrusions dans des entreprises.
La plainte alléguait qu’elle « contenait également des dossiers exfiltrés de plusieurs entreprises victimes ».
En rapport: Taiko rouvre le pont après un exploit de 1,7 million de dollars, déclare les utilisateurs guéris
La plainte affirmait que le compte Snapchat de Stokes montrait « une richesse substantielle pour une personne de son âge » et alléguait qu'il avait utilisé le compte pour se vanter « de ses voyages internationaux et de sa richesse, et avait envoyé des médias concernant les membres appréhendés de Scattered Spider ».
Le ministère de la Justice a déclaré que Scattered Spider, également connu sous le nom de « Octo Tempest », « UNC3944 » et « 0ktapus », a été impliqué dans plus de 100 intrusions sur le réseau, entraînant plus de 100 millions de dollars de rançons et des millions de dollars de dommages.
Stokes a été inculpé de six chefs d'accusation liés au piratage informatique, à la cyberextorsion, à la fraude et au complot.
Revue: Les escrocs de la crypto risquent la mort, la CGT australienne rend les hubs asiatiques attractifs : Asia Express