Default
Door Remote - 03 Jul 2026
Een tiener die verdacht wordt van betrokkenheid bij de hackgroep ‘Scattered Spider’ is uitgeleverd aan de VS vanwege zijn vermeende rol in een crypto-losgeld van $8 miljoen.
Het Amerikaanse ministerie van Justitie zei woensdag dat Peter Stokes, een 19-jarige met de Amerikaanse en Estse nationaliteit, in april in Finland werd gearresteerd op basis van een Interpol Red Notice en vorige week werd uitgeleverd aan de VS om dinsdag voor een federale rechtbank in Chicago te verschijnen.
Een strafrechtelijke klacht die bij de rechtbank werd onthuld, beschuldigde Stokes en anderen ervan in mei 2025 het computersysteem van een luxe juwelier te hebben overtreden om gegevens te stelen en een losgeld van $ 8 miljoen in crypto te eisen. De detailhandelaar slaagde erin hen uit het netwerk te zetten en betaalde het losgeld niet, maar leed volgens de klacht $2 miljoen aan verstoringsschade.
Stokes is een van de weinige arrestaties die de autoriteiten hebben gekoppeld aan Scattered Spider, die vaak gebruik maakt van crypto-losgeld. Ransomware-actoren ontvingen vorig jaar ruim 820 miljoen dollar aan betalingen, een daling van 8% ten opzichte van 2024, ook al stegen de aanvallen met 50%.
Op een afbeelding die de FBI van Stokes’ Snapchat-account heeft genomen, is te zien dat hij een ketting draagt met de tekst ‘Hack the Planet’, een citaat uit de cultfilm ‘Hackers’ uit 1995. Bron: Amerikaanse ministerie van Justitie
Vermeende hack begon met phishing-oproep Volgens de klacht begon de hack tegen de juwelier met verschillende phishing-oproepen naar de technologiehelpdesk van het bedrijf, waarbij Stokes en anderen zich zouden voordoen als werknemers en om een reset van de inloggegevens vroegen.
De autoriteiten beweerden dat de hackers er in slechts twee uur tijd in waren geslaagd om drie werknemersaccounts in gevaar te brengen, waarvan er twee toebehoorden aan de IT-beheerders van het bedrijf, die toegang hadden tot accounts met hogere rechten die ook werden gehackt en gebruikt om toegang te krijgen tot de systemen van het bedrijf.
Na een paar dagen zouden Stokes en anderen naar verluidt een losgeldbrief hebben gestuurd vanaf een gecompromitteerd e-mailaccount van het bedrijf om geld te eisen, anders zouden ze creditcard- en betalingsgegevens publiceren.
In de klacht stond echter dat het bedrijf de inbraak had afgeslagen en dat de indringers later afzonderlijk contact hadden opgenomen met het bedrijf om 8 miljoen dollar te eisen, die het bedrijf niet betaalde.
Stokes zou betrokken zijn bij ‘talrijke inbraken’. De klacht beschuldigde Stokes, die de online bijnamen ‘Bouquet’ en ‘Jordan’ gebruikt, ervan een ‘Scattered Spider-lid te zijn dat zich heeft beziggehouden met talloze inbraken, of daarbij heeft geholpen’ bij meerdere niet nader genoemde bedrijven.
De autoriteiten beweerden dat een zoektocht naar een opslagapparaat dat naar verluidt aan Stokes was gekoppeld, aantoonde dat het downloads bevatte van een virtuele privéserver waarvan Microsoft had vastgesteld dat deze werd gebruikt om inbraken in bedrijven uit te voeren.
De klacht beweerde dat het ook “geëxfiltreerde gegevens van meerdere slachtofferbedrijven bevatte.”
Gerelateerd: Taiko heropent bridge na $1,7 miljoen exploit, zegt dat gebruikers genezen zijn
De klacht beweerde dat Stokes’ Snapchat-account ‘aanzienlijke rijkdom toont voor iemand van zijn leeftijd’ en beweerde dat hij het account gebruikte om op te scheppen ‘over zijn internationale reizen en rijkdom, en media stuurde over aangehouden Scattered Spider-leden.’
Het ministerie van Justitie zei dat Scattered Spider, ook bekend als ‘Octo Tempest’, ‘UNC3944’ en ‘0ktapus’, betrokken is geweest bij meer dan 100 netwerkinbraken, resulterend in meer dan $ 100 miljoen aan losgeld en miljoenen dollars aan schadevergoeding.
Stokes werd beschuldigd van zes aanklachten die verband hielden met hacking, cyberafpersing, fraude en samenzwering.
Magazine: Crypto-oplichters worden geconfronteerd met de dood, Aussie CGT maakt Aziatische hubs aantrekkelijk: Asia Express
Het Amerikaanse ministerie van Justitie zei woensdag dat Peter Stokes, een 19-jarige met de Amerikaanse en Estse nationaliteit, in april in Finland werd gearresteerd op basis van een Interpol Red Notice en vorige week werd uitgeleverd aan de VS om dinsdag voor een federale rechtbank in Chicago te verschijnen.
Een strafrechtelijke klacht die bij de rechtbank werd onthuld, beschuldigde Stokes en anderen ervan in mei 2025 het computersysteem van een luxe juwelier te hebben overtreden om gegevens te stelen en een losgeld van $ 8 miljoen in crypto te eisen. De detailhandelaar slaagde erin hen uit het netwerk te zetten en betaalde het losgeld niet, maar leed volgens de klacht $2 miljoen aan verstoringsschade.
Stokes is een van de weinige arrestaties die de autoriteiten hebben gekoppeld aan Scattered Spider, die vaak gebruik maakt van crypto-losgeld. Ransomware-actoren ontvingen vorig jaar ruim 820 miljoen dollar aan betalingen, een daling van 8% ten opzichte van 2024, ook al stegen de aanvallen met 50%.
Op een afbeelding die de FBI van Stokes’ Snapchat-account heeft genomen, is te zien dat hij een ketting draagt met de tekst ‘Hack the Planet’, een citaat uit de cultfilm ‘Hackers’ uit 1995. Bron: Amerikaanse ministerie van Justitie
Vermeende hack begon met phishing-oproep Volgens de klacht begon de hack tegen de juwelier met verschillende phishing-oproepen naar de technologiehelpdesk van het bedrijf, waarbij Stokes en anderen zich zouden voordoen als werknemers en om een reset van de inloggegevens vroegen.
De autoriteiten beweerden dat de hackers er in slechts twee uur tijd in waren geslaagd om drie werknemersaccounts in gevaar te brengen, waarvan er twee toebehoorden aan de IT-beheerders van het bedrijf, die toegang hadden tot accounts met hogere rechten die ook werden gehackt en gebruikt om toegang te krijgen tot de systemen van het bedrijf.
Na een paar dagen zouden Stokes en anderen naar verluidt een losgeldbrief hebben gestuurd vanaf een gecompromitteerd e-mailaccount van het bedrijf om geld te eisen, anders zouden ze creditcard- en betalingsgegevens publiceren.
In de klacht stond echter dat het bedrijf de inbraak had afgeslagen en dat de indringers later afzonderlijk contact hadden opgenomen met het bedrijf om 8 miljoen dollar te eisen, die het bedrijf niet betaalde.
Stokes zou betrokken zijn bij ‘talrijke inbraken’. De klacht beschuldigde Stokes, die de online bijnamen ‘Bouquet’ en ‘Jordan’ gebruikt, ervan een ‘Scattered Spider-lid te zijn dat zich heeft beziggehouden met talloze inbraken, of daarbij heeft geholpen’ bij meerdere niet nader genoemde bedrijven.
De autoriteiten beweerden dat een zoektocht naar een opslagapparaat dat naar verluidt aan Stokes was gekoppeld, aantoonde dat het downloads bevatte van een virtuele privéserver waarvan Microsoft had vastgesteld dat deze werd gebruikt om inbraken in bedrijven uit te voeren.
De klacht beweerde dat het ook “geëxfiltreerde gegevens van meerdere slachtofferbedrijven bevatte.”
Gerelateerd: Taiko heropent bridge na $1,7 miljoen exploit, zegt dat gebruikers genezen zijn
De klacht beweerde dat Stokes’ Snapchat-account ‘aanzienlijke rijkdom toont voor iemand van zijn leeftijd’ en beweerde dat hij het account gebruikte om op te scheppen ‘over zijn internationale reizen en rijkdom, en media stuurde over aangehouden Scattered Spider-leden.’
Het ministerie van Justitie zei dat Scattered Spider, ook bekend als ‘Octo Tempest’, ‘UNC3944’ en ‘0ktapus’, betrokken is geweest bij meer dan 100 netwerkinbraken, resulterend in meer dan $ 100 miljoen aan losgeld en miljoenen dollars aan schadevergoeding.
Stokes werd beschuldigd van zes aanklachten die verband hielden met hacking, cyberafpersing, fraude en samenzwering.
Magazine: Crypto-oplichters worden geconfronteerd met de dood, Aussie CGT maakt Aziatische hubs aantrekkelijk: Asia Express