Peter Stokes, een 19-jarige met de dubbele nationaliteit van de Verenigde Staten en Estland, is uitgeleverd aan de Verenigde Staten om terecht te staan voor zijn vermeende betrokkenheid bij de beruchte hackinggroep Scattered Spider. Stokes, ook bekend onder de bijnaam ‘Bouquet’, werd in april gearresteerd in Finland terwijl hij aan boord ging van een vlucht naar Japan. Hij wordt beschuldigd van samenzwering, computervredebreuk en fraude.

In mei 2025 zou Stokes samen met medeverdachten het computersysteem van een luxe juwelierszaak hebben gehackt, waarbij zij data hebben gestolen en een losgeld van 8 miljoen dollar in cryptocurrency eisten. Hoewel de juwelierszaak erin slaagde de hackers uit het netwerk te verwijderen en geen losgeld betaalde, leidde de aanval tot bedrijfsverstoring. De combinatie van de aanval, het onderzoek en de herstelmaatregelen veroorzaakte een schade van minstens 2 miljoen dollar.

De groep Scattered Spider, ook bekend onder namen als 0ktapus, Muddled Libra, Octo Tempest, Starfraud, Scatter Swine en UNC3944, wordt ervan verdacht minstens 100 organisaties te hebben gehackt en meer dan 100 miljoen dollar aan losgeld te hebben ontvangen. De groep is vooral bekend vanwege hun grootschalige Salesforce-hackcampagne in 2025 en de 0ktapus-campagne die in 2022 meer dan 130 organisaties trof.

De afgelopen jaren zijn meerdere vermeende leden van Scattered Spider door autoriteiten aangeklaagd, gearresteerd en veroordeeld. Zo bekende in april van dit jaar de Britse Tyler Robert Buchanan schuld in de Verenigde Staten voor zijn rol binnen de groep. In september vorig jaar kondigde Scattered Spider, na diverse spraakmakende aanvallen op de retail-, verzekerings- en luchtvaartsector, hun pensioen aan.

Meer informatie over actuele cybersecuritythema’s en evenementen is beschikbaar, zoals het webinar over waarom e-mailbeveiliging faalt en de Cloud Security Summit 2026.