Un adolescent soupçonné d’être lié à Scattered Spider extradé vers les États-Unis pour des accusations de piratage

Un homme de 19 ans accusé d’avoir participé au collectif de hackers Scattered Spider a été extradé de Finlande vers les États-Unis pour y répondre d’accusations fédérales, selon le ministère américain de la Justice. Les procureurs affirment que Peter Stokes, citoyen américain et estonien, est poursuivi pour association de malfaiteurs, intrusion informatique et fraude.

Stokes a comparu devant un tribunal fédéral de Chicago le 30 juin et a été placé en détention. Les autorités finlandaises l’avaient arrêté en avril après avoir reçu une notice rouge d’Interpol, puis il a été remis aux autorités américaines à la fin du mois de juin. Selon les documents judiciaires, Stokes utilisait le pseudonyme en ligne « Bouquet » et était impliqué dans plusieurs intrusions, dont certaines auraient commencé alors qu’il était encore mineur.

L’un des dossiers décrits par les enquêteurs concerne une entreprise de joaillerie de luxe en mai 2025. Les procureurs allèguent que Stokes et ses complices ont pénétré dans le réseau du détaillant, copié des données sensibles et exigé environ 8 millions de dollars en cryptomonnaie. L’entreprise n’a pas payé, a évincé les intrus, puis a dépensé plusieurs millions de dollars en mesures de remédiation et de récupération.

Les tactiques de Scattered Spider

Scattered Spider est largement considéré comme un groupe de cybercriminels informel et anglophone, composé en grande partie de jeunes opérateurs répartis aux États-Unis, au Royaume-Uni et en Europe. Les chercheurs en sécurité affirment que le groupe est davantage connu pour ses techniques d’ingénierie sociale que pour ses exploits techniques. Ses membres se font généralement passer pour des employés, appellent les services d’assistance et tentent de convaincre le personnel de réinitialiser des mots de passe ou d’approuver des accès non autorisés.

Une fois présents dans l’environnement ciblé, les attaquants volent souvent des données et menacent de les publier si une rançon n’est pas versée. Le groupe a été associé à des incidents majeurs touchant des casinos, des détaillants, des assureurs et des compagnies aériennes. Il est également suivi sous les noms d’Octo Tempest, UNC3944 et 0ktapus.

Une offensive plus large des forces de l’ordre

L’extradition de Stokes intervient dans le cadre d’une répression internationale plus large visant les personnes associées au groupe. Plusieurs autres membres présumés ou ayant reconnu leur participation ont récemment fait l’objet d’accusations ou de condamnations aux États-Unis et au Royaume-Uni, notamment dans des affaires liées à des campagnes d’hameçonnage, au vol de cryptomonnaies et à des intrusions visant des organisations de transport et de santé.

• Les enquêteurs affirment que le groupe a mené de nombreuses intrusions réseau liées à des demandes de rançon.
• Les affaires récentes montrent que les autorités parviennent de plus en plus à relier des pseudonymes en ligne à des identités réelles.
• Les entreprises de sécurité continuent d’avertir que les mêmes méthodes d’ingénierie sociale restent efficaces contre les services d’assistance insuffisamment protégés.

Bien que Stokes soit présumé innocent jusqu’à preuve du contraire, les procureurs et les chercheurs affirment que cette affaire illustre une tendance plus générale : les efforts coordonnés des forces de l’ordre commencent à rattraper les groupes qui comptaient autrefois sur l’anonymat, la mobilité et l’ingénierie sociale pour garder une longueur d’avance sur les enquêteurs.