Adolescente sospettato di legami con Scattered Spider estradato negli Stati Uniti con accuse di hacking

Un uomo di 19 anni accusato di aver preso parte al collettivo di hacker Scattered Spider è stato estradato dalla Finlandia negli Stati Uniti per rispondere di accuse federali, secondo il Dipartimento di Giustizia degli Stati Uniti. I procuratori affermano che Peter Stokes, cittadino statunitense ed estone, è accusato di associazione a delinquere, intrusione informatica e frode.

Stokes è comparso davanti a un tribunale federale di Chicago il 30 giugno ed è stato posto in custodia cautelare. Le autorità finlandesi lo hanno arrestato ad aprile dopo aver ricevuto una Red Notice dell’Interpol, quindi lo hanno trasferito sotto la custodia degli Stati Uniti alla fine di giugno. Secondo i documenti del tribunale, Stokes utilizzava lo pseudonimo online “Bouquet” ed era coinvolto in molteplici intrusioni, inclusi episodi che sarebbero iniziati quando era ancora minorenne.

Uno dei casi descritti dagli investigatori riguarda un’azienda di gioielli di lusso nel maggio 2025. I procuratori sostengono che Stokes e altri abbiano violato la rete del rivenditore, copiato dati sensibili e chiesto circa 8 milioni di dollari in criptovaluta. L’azienda non ha pagato, ha espulso gli intrusi e in seguito ha speso milioni di dollari per le attività di bonifica e ripristino.

Le tattiche di Scattered Spider

Scattered Spider è ampiamente considerato un gruppo di criminali informatici eterogeneo e anglofono, composto in gran parte da giovani operatori negli Stati Uniti, nel Regno Unito e in Europa. Secondo i ricercatori di sicurezza, il gruppo è noto più per l’ingegneria sociale che per gli exploit tecnici. I suoi membri si spacciano solitamente per dipendenti, chiamano gli help desk e cercano di convincere il personale a reimpostare le password o ad approvare accessi non autorizzati.

Una volta entrati nell’ambiente della vittima, gli aggressori spesso sottraggono dati e minacciano di pubblicarli a meno che non venga pagato un riscatto. Il gruppo è stato associato a importanti incidenti che hanno coinvolto casinò, rivenditori, compagnie assicurative e compagnie aeree, ed è inoltre monitorato con nomi tra cui Octo Tempest, UNC3944 e 0ktapus.

Una più ampia offensiva delle forze dell’ordine

L’estradizione di Stokes avviene nel contesto di una più ampia stretta internazionale nei confronti delle persone associate al gruppo. Diversi altri presunti membri o membri che hanno ammesso le proprie responsabilità hanno recentemente affrontato accuse o condanne negli Stati Uniti e nel Regno Unito, in procedimenti legati a campagne di phishing, furti di criptovalute e intrusioni ai danni di organizzazioni dei settori dei trasporti e della sanità.

• Gli investigatori affermano che il gruppo ha condotto estese intrusioni nelle reti associate a richieste di riscatto.
• I casi recenti suggeriscono che le autorità sono sempre più capaci di associare gli pseudonimi online alle identità reali.
• Le aziende di sicurezza continuano ad avvertire che gli stessi metodi di ingegneria sociale restano efficaci contro gli help desk scarsamente protetti.

Sebbene Stokes sia considerato innocente fino a prova contraria, procuratori e ricercatori affermano che il caso riflette una tendenza più ampia: gli sforzi coordinati delle forze dell’ordine stanno iniziando a raggiungere gruppi criminali che un tempo facevano affidamento sull’anonimato, sulla mobilità e sull’ingegneria sociale per sfuggire agli investigatori.