En résumé
- Le DOJ a inculpé Peter Stokes, 19 ans, à la suite de son extradition de Finlande pour une demande de rançon cryptographique de 8 millions de dollars d'un bijoutier de luxe.
- Les procureurs ont noté que Scattered Spider avait exécuté plus de 100 intrusions et collecté plus de 100 millions de dollars grâce à l'ingénierie sociale.
- TRM Labs a rapporté que les rançons des ransomwares cryptographiques sont tombées à 1,3 milliard de dollars en 2025, de plus en plus de victimes refusant de payer.
Un membre présumé de Scattered Spider, le groupe de piratage prolifique à l'origine de certaines des plus grandes violations d'entreprises de ces dernières années, a été extradé de Finlande pour faire face à des accusations aux États-Unis concernant une demande de rançon de 8 millions de dollars en cryptomonnaie.
Peter Stokes, 19 ans, ayant la double nationalité américano-estonienne, a comparu mardi devant un tribunal fédéral de Chicago pour complot, cyber-intrusion et fraude, selon un communiqué du ministère de la Justice. La police finlandaise l'a arrêté en avril sur la base d'une notice rouge d'Interpol. Il a été extradé la semaine dernière et placé en détention dans l'attente de son procès.
La plainte porte sur une violation survenue en mai 2025 auprès d’un détaillant de bijoux de luxe anonyme. Selon l'acte d'accusation, Stokes et ses complices présumés ont réussi à convaincre le service d'assistance de l'entreprise de réinitialiser les informations d'identification 2FA des employés, puis ont volé des données et exigé environ 8 millions de dollars en crypto. Le personnel de sécurité les a expulsés et ils n'ont jamais payé, même si le détaillant a quand même perdu au moins 2 millions de dollars à cause des perturbations et du nettoyage.
Un réseau qui ne cesse de s'agrandir
Scattered Spider, également connu sous les noms d'Octo Tempest, UNC3944 et 0ktapus, est un collectif de piratage informel qui, selon les procureurs, a procédé à plus de 100 intrusions et collecté plus de 100 millions de dollars de rançons. Leur marque de fabrique est l’ingénierie sociale plutôt que les logiciels malveillants : les membres appellent les services d’assistance, se font passer pour des employés, puis extorquent des crypto-monnaies pour déverrouiller ou supprimer des données volées. Ces tactiques ont alimenté les attaques de 2023 contre MGM Resorts et Caesars Entertainment, ces derniers payant une rançon d’environ 15 millions de dollars.
Stokes rejoint une liste croissante de membres des tribunaux américains. Le chef présumé Tyler Buchanan, un Écossais de 24 ans, a plaidé coupable en avril d'une campagne de phishing qui a volé au moins 8 millions de dollars en crypto, et Noah Urban, de Floride, a été condamné à 10 ans de prison après que des informations l'ont lié à des violations telles que l'échange de crypto-monnaie Crypto.com. Le DOJ a porté plainte contre cinq membres présumés dans une affaire distincte de crypto-phishing en 2024.
Rançons en crypto-monnaie dans le monde
Le refus de payer du bijoutier reflète un changement plus large dans les réponses aux demandes de rançon en crypto. Les groupes de ransomwares ont extorqué environ 850 millions de dollars en crypto en 2025, un chiffre inchangé par rapport à l'année précédente, bien que les publications des victimes sur les sites de fuite aient augmenté de 44 %, selon TRM Labs. Alors que le paysage des menaces s'est élargi en raison de la diminution des barrières à l'entrée pour les criminels, TRM Labs a signalé que le volume total lié aux ransomwares est tombé à environ 1,3 milliard de dollars contre 1,9 milliard de dollars en 2024, les victimes « refusant de plus en plus de payer leurs agresseurs ».
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Voir l’article original en espagnol
