Scattered Spiderのメンバーとみられる容疑者が、米国企業を狙ったサイバー攻撃に関連する罪状で身柄を米国に引き渡されました。事件には、攻撃者が企業データを盗んだうえで800万ドル相当の暗号資産による身代金を要求した、高級宝飾品小売業者への侵害も含まれています。
この小売業者のセキュリティチームは、身代金が支払われる前に攻撃者をネットワークから排除しました。それでも同社は、業務の中断や事故対応、復旧作業により少なくとも200万ドルの損失を被りました。
米国とエストニアの二重国籍を持つPeter Stokes容疑者(19歳)は、共謀罪、コンピュータ不正侵入罪、詐欺罪で起訴されています。
フィンランド当局はインターポールの赤手配書を受けて4月にStokes容疑者を逮捕しました。同容疑者は先週米国に引き渡され、火曜日にシカゴの連邦裁判所に出廷し、引き続き身柄を拘束されることが決定しました。
司法省刑事局のA. Tysen Duva司法次官補は「この刑事告発において、Peter StokesはScattered Spiderのメンバーであるとして起訴されている。同グループはこれまで100件を超えるネットワーク侵入に関与し、1億ドルを超える身代金支払いと、被害者に対しさらに数百万ドル規模の損害をもたらしてきた」と述べました。
告発内容によると、Octo Tempest、UNC3944、0ktapusとしても知られるScattered Spiderは、従業員を騙してアカウントへのアクセス権を攻撃者に渡させる手口で米国企業を標的とするサイバー犯罪集団です。同グループはその後、企業データを窃取または暗号化し、アクセス権の復旧や盗んだデータの公開阻止と引き換えに暗号資産での支払いを要求していました。
翻訳元: https://www.helpnetsecurity.com/2026/07/02/scattered-spider-criminal-group-suspect-extradited/
