Scattered Spiderの長年のメンバーとされる人物、米国へ身柄引き渡し

恐喝グループ「Scattered Spider」の一員とされる19歳の人物が先週、米国に身柄を引き渡され、複数のサイバー犯罪容疑で起訴されるのを待つ形で連邦当局の拘束下に置かれていることが、司法省の水曜日の発表で明らかになりました。

米国とエストニアの二重国籍者であるピーター・ストークス容疑者は、2022年の結成当初からScattered Spiderに関与していたとされ、まだ未成年だった頃から世界各地を飛び回る贅沢な暮らしぶりをソーシャルメディアで自慢していたといいます。

英語を母語とする若者たちで構成されるこのサイバー犯罪組織は、2022年以降に100社を超える企業に侵入し、世界中の被害者から1億ドル以上を恐喝してきたと当局は述べています。

FBIサイバー部門の副部長を務めるブレット・レザーマン氏は声明で、「Scattered Spiderは米国企業を繰り返し標的にし、従業員を恐喝して数百万ドルもの損害を与え、重要な業務運営を妨害してきました。強固な国内外のパートナーシップを通じて、FBIは所在地にかかわらずサイバー犯罪者を特定し、その活動を阻止し、責任を追及し続けます」と述べています。

「Bouquet」あるいは「Jordan」の名でも知られるストークス容疑者は、複数のデータ窃取・恐喝未遂事件への関与を疑われていますが、FBIが具体的な詳細を明らかにしたのは、2025年5月に発生した高級宝飾品小売業者への攻撃と、2025年6月に発生した米国の保険会社への攻撃という、比較的最近の事案に限られています。

サイバー犯罪の研究者たちは2022年以来、ストークス容疑者のオンライン活動を追跡してきました。裁判記録によると、マイクロソフトは同容疑者の本当の身元を特定し、2024年10月の刑事告発においてScattered Spiderのメンバーであると指摘していたということです。

当時、同容疑者はまだ未成年であり、当局は通常、既知のサイバー犯罪者であっても成人に達するまで逮捕を見送る傾向があります。ストークス容疑者は、一部の犯罪を実行していたとされる間、エストニアとアラブ首長国連邦に居住していました。

警察は4月10日、日本行きの便に搭乗しようとしていたストークス容疑者をフィンランドで逮捕しました。その際、容疑を裏付けるとみられる証拠が入った2台のハードドライブを所持していたとされています。同容疑者は火曜日にシカゴで初公判に出廷し、拘置継続が命じられました。

米国イリノイ州北部地区連邦地方裁判所に提出された刑事告訴状によると、ストークス容疑者は捕まる以前、ソーシャルメディアでの活動記録や国務省の渡航記録から、豪奢な生活を送っていたことがうかがえます。2024年から2025年にかけて、パリ、イタリア、スペイン、ドイツ、ニューヨーク、フロリダ、ニューメキシコ、タイ、ドバイの高級ホテルを何度も訪れ、滞在していたということです。

同容疑者はまた、腕時計や大量の現金、さらには「Hack the Planet」という言葉をあしらったダイヤモンドをちりばめたとみられるチェーンの画像も投稿していました。

当局はまた、ストークス容疑者の父親が欧州の大手企業2社で幹部を務めていたことなどから、同容疑者の家庭が裕福であった様子もうかがえると指摘しています。

ストークス容疑者は、共謀、サイバー侵入、詐欺の各容疑で起訴されています。

イリノイ州北部地区連邦検事のアンドリュー・ブートロス氏は声明で、「Scattered Spiderによる悪質な攻撃は、米国全土の企業や組織に広範な混乱をもたらしました。今回の起訴は、技術に長けた犯罪者集団に対抗し続け、サイバー侵入によって利益を得ようとする者たち――米国企業や被害者に危害を加える海外の司法管轄区にいる者たちも含め――に責任を負わせるという、私たちの揺るぎない決意を裏付けるものです」と述べています。