米司法省は、悪名高いハッカー集団スキャッタード・スパイダーのメンバーとして、さまざまなハッキング関連の容疑をかけられていたティーンエイジャーを逮捕し、米国に身柄を引き渡したと発表しました。
米国とエストニアの二重国籍を持つピーター・ストークス容疑者(19)は、6月30日に封印解除された刑事告発状によると、4月にフィンランドで逮捕されていました。
司法省によれば、同容疑者は先週米国に身柄を引き渡され、共謀、コンピュータ不正侵入、詐欺の罪で起訴されています。
司法省刑事局のA・タイセン・デュヴァ司法次官補は、「今回の刑事告発では、ピーター・ストークス容疑者が、100件を超えるネットワーク侵入に関与し、1億ドル超の身代金支払いと、被害者にさらに数百万ドルの損害を与えたハッキング集団、スキャッタード・スパイダーのメンバーであったことが訴えられている」と述べています。
「本日封印解除された起訴内容は、刑事局、イリノイ州北部地区連邦検事局、そしてFBIによる長年の捜査の成果である。我々は今後も連携を続け、サイバー犯罪者が米国の司法の手を逃れられないようにしていく」としています。
スキャッタード・スパイダー関連の詳細記事: スキャッタード・スパイダー関連の逮捕でサイバー犯罪者たちが「動揺」
ストークス容疑者は、他のグループメンバーと共謀し、高級ジュエリー小売業者のネットワークに侵入してデータを窃取した上、同社に800万ドルの身代金を要求して恐喝を試みたとされています。司法省によると、同社は身代金の支払いには応じなかったものの、事業の中断、インシデント対応、その他関連費用により200万ドル以上の損失を被りました。
スキャッタード・スパイダーへの包囲網は狭まっているのか
現時点での容疑はまだ立証されていませんが、ストークス容疑者は、若い男性が多いとされるスキャッタード・スパイダーのメンバー像に合致しています。
今回の逮捕は、ロンドン交通局(TfL)へのハッキング事件で先週2人の若者が有罪判決を受けたことに続くものです。この事件により、同交通当局は推定2,900万ポンド(3,800万ドル)相当の損失と復旧費用を被りました。
このうちの1人、ロンドン東部出身のタルハ・ジュベア容疑者(20)は、2025年9月に封印解除された起訴内容によると、米国からも指名手配されています。
起訴内容によれば、同容疑者は米国の47の組織を対象とした少なくとも120件のコンピュータネットワーク侵入と恐喝に関与し、被害者らはジュベア容疑者とその関係者に対し、合計1億1,500万ドル以上の身代金を支払ったとされています。
2024年には、フロリダ州出身の若い男性が、共謀および電信詐欺を含む連邦犯罪容疑を認め、禁錮10年の判決を受けています。
報道によると、ノア・マイケル・アーバン容疑者(20)はスキャッタード・スパイダーの中核メンバーだったとされています。
しかし、その名前が示す通り、同グループは単一の指導者を頂点とする統率された組織ではなく、緩やかに結びついたハッカーの集合体です。
昨年、一部のメンバーはLapsus$やShinyHuntersの他のメンバーと合流し、Scattered Lapsus$ Huntersを結成したとみられています。しかし、同グループが自らの犯行だと主張していたジャガー・ランドローバー(JLR)への侵害については、最近になってその主張が虚偽であったことが明らかになっています。
翻訳元: https://www.infosecurity-magazine.com/news/scattered-spider-member-extradited/