Das US-Justizministerium hat nach Ermittlungen des FBI den 19-jährigen Peter Stokes wegen Verschwörung, Computerangriffen und Betrug angeklagt. Ihm wird eine Beteiligung an der mutmaßlichen Hackergruppe Scattered Spider vorgeworfen. Die finnischen Behörden nahmen den US-estnischen Doppelbürger im April fest und lieferten ihn vergangene Woche aus.
Stokes erschien am Dienstag vor einem Bundesgericht in Chicago. Ein Richter ordnete an, dass er in Haft bleibt. Douglas S. DePodesta, FBI Chicago Special Agent-in-Charge, gab die Auslieferung gemeinsam mit Bundesstaatsanwälten bekannt.
Scattered Spider: Eine 100-Millionen-USD-Erpressungsmaschinerie
Nach Angaben des DOJ Beschwerdedokuments ist Scattered Spider, auch bekannt als 0ktapus, Octo Tempest und UNC3944, für mehr als 100 Netzwerkangriffe verantwortlich. Die Bundesermittler schätzen, dass die Gruppe über 100 Millionen USD durch Erpressungen eingenommen hat.
Die Gruppe nutzt Täuschung statt ausgefeilter Technik. Mitglieder bringen Angestellte dazu, Zugangsdaten preiszugeben, verschlüsseln oder stehlen Firmendaten und verlangen dann Kryptowährungen als Lösegeld. Betroffene Unternehmen zahlen, um wieder Kontrolle über ihre Daten zu bekommen oder um Veröffentlichungen zu verhindern. Ähnliche Social-Engineering-Methoden erhöhen auch das Risiko beim WhatsApp-Benutzernamenbetrug, auf welches Changpeng Zhao kürzlich aufmerksam gemacht hat.
Chainalysis stellte fest, dass auf der Blockchain Ransomware-Zahlungen 2025 im zweiten Jahr in Folge zurückgegangen sind. Angreifer versuchen daher offenbar, den Rückgang durch häufigere Angriffe auszugleichen.
Acht-Millionen-USD-Lösegeldforderung scheitert
Nach der Beschwerde sollen Stokes und seine Mitverschwörer im Mai 2025 bei einem Luxusjuwelier eingebrochen sein. Sie kopierten Firmendaten und forderten etwa acht Millionen USD in Kryptowährungen.
Das Sicherheitsteam des Juweliers entdeckte jedoch die Angreifer und entfernte sie aus dem System. Das Unternehmen zahlte nichts, erlitt durch Betriebsunterbrechungen, Untersuchung und Abwehrmaßnahmen aber dennoch einen Schaden von mindestens zwei Millionen USD.
„Scattered Spider hat wiederholt US-Unternehmen angegriffen, Angestellte unter Druck gesetzt, Schäden in Millionenhöhe verursacht und wichtige Geschäftsabläufe gestört”, so beschreibt FBI Cyber Division Assistant Director Brett Leatherman die Auswirkungen der Gruppe.
Das Office of International Affairs des US-Justizministeriums und das finnische National Bureau of Investigation koordinierten die Auslieferung.
Washington: Größere Ermittlungen gegen Krypto-Kriminalität
Der Fall ist Teil von Operation Riptide, einer fortlaufenden FBI-Initiative gegen Cyberkriminalität und Betrugsnetzwerke. Amerikaner haben im vergangenen Jahr über 20 Milliarden USD Verluste durch Cyberkriminalität gemeldet, ein Anstieg um 26 %. Die Abteilung für Computerkriminalität des DOJ hat seit 2020 mehr als 180 Cyberkriminelle verurteilt. Gerichte ordneten die Rückgabe von über 350 Millionen USD an geschädigte Opfer an.
Zudem greifen die Maßnahmen mittlerweile die gesamte Branche. So hat Tether diese Woche sanktionierte TRON-Wallets, die mit ISIS-K in Verbindung stehen, eingefroren. Im Juni verurteilte ein Richter einen Krypto-Influencer-Imitator zu 15 Monaten Haft.
Gleichzeitig steht die Behörde selbst unter Beobachtung, nachdem Kash Patels Offenlegung von Aktiengeschäften einen verspätet gemeldeten MicroStrategy-Kauf zeigte.
Eine Beschwerde bleibt zunächst nur ein Vorwurf, Stokes wartet auf seinen Prozess in Chicago. In den nächsten Monaten wird sich zeigen, ob die Ankläger mit dieser Festnahme auch das Netzwerk insgesamt zerschlagen können.
