Хакер из группы Scattered Spider экстрадирован в США по обвинению в вымогательстве $8 млн в криптовалюте

В США экстрадирован 19-летний Петер Стокс, гражданин США и Эстонии, подозреваемый в участии в хакерской группе Scattered Spider. Минюст США сообщил, что Стокс был арестован в Финляндии в апреле 2026 года по красному уведомлению Интерпола и на прошлой неделе доставлен в Чикаго для предъявления обвинений.

Согласно уголовному делу, Стокс и другие хакеры в мае 2025 года взломали компьютерную систему ювелирного ритейлера, похитили данные и потребовали выкуп в размере $8 млн в криптовалюте. Ритейлер смог заблокировать доступ злоумышленников и не выплатил выкуп, однако ущерб от сбоев в работе составил $2 млн.

По данным следствия, взлом начался с фишинговых звонков в службу поддержки компании. Хакеры выдавали себя за сотрудников и просили сбросить пароли. За два часа им удалось скомпрометировать три учётных записи, две из которых принадлежали IT-администраторам. Затем злоумышленники отправили письмо с угрозой опубликовать данные кредитных карт, если выкуп не будет выплачен.

Стокс также обвиняется в причастности к многочисленным другим взломам. Обыск его устройства выявил украденные данные нескольких компаний и ссылки на серверы, используемые для атак. В его аккаунте Snapchat, по данным властей, были обнаружены свидетельства значительных расходов и хвастовства поездками.

Группа Scattered Spider, также известная как Octo Tempest, UNC3944 и 0ktapus, по данным Минюста, совершила более 100 кибервторжений, получив более $100 млн выкупов и причинив ущерб на миллионы долларов. Стоксу предъявлены обвинения по шести пунктам, включая взлом, вымогательство и мошенничество.

По данным отчётов, в 2025 году объём выплат программам-вымогателям снизился на 8% до $820 млн, хотя количество атак выросло на 50%.