Een 19-jarige man met de dubbele nationaliteit van de Verenigde Staten en Estland is deze week vanuit Finland uitgeleverd aan Chicago om zich te verantwoorden voor zijn vermeende betrokkenheid bij cyberaanvallen als lid van de Scattered Spider-groep. Peter Stokes verscheen dinsdag voor het eerst in de federale rechtbank in het Northern District of Illinois, aldus het Amerikaanse ministerie van Justitie said.

De strafrechtelijke aanklacht van de FBI beschuldigt Stokes van samenzwering, cyberinbraak en fraude. Centraal in de aanklacht staat een datalek bij een niet nader genoemde "luxe juwelierswinkel" – aangeduid als Bedrijf F – rond 12 mei 2025. Volgens de FBI hebben Stokes en mogelijk andere leden van Scattered Spider data van het bedrijf gestolen en vervolgens een losgeld van 8 miljoen dollar in cryptocurrency geëist.

De daders deden zich voor als medewerkers van Bedrijf F en vroegen om het resetten van authenticatiegegevens, waaronder wachtwoorden en mobiele apparaten voor multifactor-authenticatie. Met deze phishingmethode wisten zij binnen twee tot drie uur drie accounts van het bedrijf te compromitteren, waaronder twee van IT-beheerders met toegang tot accounts met hoge privileges.

De losgeldbetaling werd door het bedrijf geweigerd, maar de FBI meldt dat de schade door bedrijfsstilstand, onderzoek en herstel ongeveer 2 miljoen dollar bedroeg, met verdere verliezen die werden verwacht. De verdachten gebruikten Google Voice-nummers om de IT-helpdesk te bellen en de wachtwoordresets aan te vragen. Daarnaast maakten zij gebruik van ngrok, een legitiem hulpmiddel voor app-ontwikkelaars, om aanhoudende ongeautoriseerde toegang tot het datacenter van het bedrijf te verkrijgen.

De Scattered Spider-groep, een losse Engelse sprekende cybercrime-organisatie, wordt ook in verband gebracht met SMS-phishing, inbraken bij Amerikaanse casino’s en een federaal rechtssysteem, en een grote netwerkstoring bij het Londense vervoersbedrijf. De aanklacht vermeldt verder dat Stokes in maart 2023 ongeautoriseerde toegang had tot het netwerk van een "online communicatieplatform" aangeduid als Bedrijf H.

Stokes, die ook de aliassen "Bouquet," "Spencer" en "Jordan" gebruikte, werd in april door Finse autoriteiten gearresteerd na een Interpol Red Notice. Zijn arrestatie werd eerder dit voorjaar gemeld door de Chicago Tribune arrest. Na zijn verschijning in de rechtbank bleef hij in hechtenis.

De Amerikaanse overheid schat dat Scattered Spider betrokken is geweest bij meer dan honderd netwerkinbraken en meer dan 100 miljoen dollar aan losgeld heeft ontvangen.