Um adolescente suspeito de envolvimento com o grupo de hackers “Scattered Spider” foi extraditado para os EUA por seu suposto papel em um resgate de criptomoedas no valor de US$ 8 milhões.
O Departamento de Justiça dos EUA informou na quarta-feira que Peter Stokes, um cidadão americano e estoniano de 19 anos, foi preso na Finlândia em abril, com base em um alerta vermelho da Interpol, e extraditado para os EUA na semana passada para comparecer a um tribunal federal de Chicago na terça-feira.
Uma denúncia criminal tornada pública em tribunal acusou Stokes e outros de invadirem o sistema informático de uma joalharia de luxo em maio de 2025 para roubar dados e exigir um resgate de 8 milhões de dólares em criptomoedas. A joalharia conseguiu expulsá-los da rede e não pagou o resgate, mas sofreu danos no valor de 2 milhões de dólares devido à interrupção do sistema, segundo a denúncia.
Stokes é uma das poucas prisões que as autoridades ligaram ao grupo Scattered Spider, que frequentemente usa criptomoedas para extorquir dinheiro. Os criminosos que aplicaram ransomware receberam mais de US$ 820 milhões em pagamentos no ano passado, uma queda de 8% em relação a 2024, mesmo com um aumento de 50% nos ataques .
Uma imagem que o FBI obteve da conta do Snapchat de Stokes mostra-o usando um colar com a inscrição “Hack the Planet”, uma citação do filme cult de 1995 “Hackers”. Fonte: Departamento de Justiça dos EUA
Suposto ataque cibernético começou com uma ligação de phishing.
Segundo a denúncia, o ataque cibernético contra a joalheria começou com diversas ligações de phishing para o suporte técnico da empresa, nas quais Stokes e outros supostamente se fizeram passar por funcionários solicitando a redefinição das credenciais de login.
As autoridades alegaram que os hackers conseguiram comprometer três contas de funcionários em apenas duas horas, duas das quais pertenciam a administradores de TI da empresa, que tinham acesso a contas com privilégios elevados que também foram invadidas e usadas para acessar os sistemas da empresa.
Após alguns dias, Stokes e outros supostamente enviaram uma mensagem de resgate de uma conta de e-mail corporativa comprometida, exigindo o pagamento ou ameaçando divulgar informações de cartão de crédito e de pagamento.
No entanto, a denúncia afirma que a empresa repeliu a invasão e que os invasores entraram em contato com a empresa posteriormente, separadamente, para exigir US$ 8 milhões, valor que a empresa não pagou.
Stokes supostamente envolvido em “numerosas invasões”
A denúncia acusa Stokes, que usa os pseudônimos online “Bouquet” e “Jordan”, de ser um “membro do grupo Scattered Spider que se envolveu em inúmeras invasões ou auxiliou nelas” em diversas empresas não identificadas.
As autoridades alegaram que uma busca em um dispositivo de armazenamento supostamente ligado a Stokes mostrou que ele continha downloads de um servidor virtual privado que a Microsoft havia identificado como sendo usado para realizar invasões em empresas.
A denúncia alegava que o documento também “continha registros extraídos de várias empresas vítimas”.
A denúncia alegava que a conta do Snapchat de Stokes demonstrava “riqueza substancial para uma pessoa da sua idade” e afirmava que ele usava a conta para se gabar “de suas viagens internacionais e riqueza, e para divulgar informações sobre membros presos do grupo Scattered Spider”.
O Departamento de Justiça afirmou que o grupo Scattered Spider, também conhecido como “Octo Tempest”, “UNC3944” e “0ktapus”, esteve envolvido em mais de 100 invasões de redes, resultando em mais de 100 milhões de dólares em pagamentos de resgate e milhões de dólares em danos.
Stokes foi acusado de seis crimes relacionados a invasão de sistemas, extorsão cibernética, fraude e conspiração.