Le département américain de la Justice, à la suite d’une enquête du FBI, a inculpé Peter Stokes, 19 ans, pour conspiration, intrusion informatique et fraude en raison de son rôle présumé au sein du groupe de hackers Scattered Spider. Les autorités finlandaises ont arrêté ce citoyen américano-estonien en avril et l’ont extradé la semaine dernière.
Stokes a comparu mardi devant un tribunal fédéral à Chicago, et un juge a ordonné son maintien en détention. Douglas S. DePodesta, agent spécial responsable du FBI à Chicago, a annoncé l’extradition aux côtés des procureurs fédéraux.
Scattered Spider, une machine d’extorsion à 100 millions de dollars
Selon la plainte du DOJ, Scattered Spider — également connu sous les noms de 0ktapus, Octo Tempest et UNC3944 — a mené plus de 100 intrusions dans des réseaux. Les enquêteurs fédéraux estiment que ce groupe criminel a récolté plus de 100 millions de dollars en paiements de rançon.
Le groupe se repose sur la tromperie plutôt que sur des codes sophistiqués. Ses membres dupent les employés afin d’obtenir leurs identifiants, cryptent ou volent des données d’entreprise, puis exigent des cryptomonnaies. Les victimes paient pour reprendre le contrôle de leurs données ou pour éviter des fuites publiques. Un ingénierie sociale similaire alimente le risque lié à l’arnaque au nom d’utilisateur WhatsApp que Changpeng Zhao a récemment révélée.
En parallèle, Chainalysis a constaté que les paiements de rançon en crypto effectués on-chain sont en baisse pour la deuxième année consécutive en 2025. Les attaquants semblent donc compenser par des intrusions plus fréquentes.
Une demande de rançon s’est retournée contre eux
La plainte allègue que Stokes et ses complices ont piraté un bijoutier de luxe en mai 2025. Ils ont copié les données de l’entreprise et exigé environ 8 millions de dollars en cryptomonnaie.
Cependant, l’équipe de sécurité du détaillant a réussi à expulser les intrus, et l’entreprise n’a rien payé. Elle a néanmoins perdu au moins 2 millions de dollars à cause de la perturbation de son activité, de l’enquête et des mesures de mitigation de la menace.
« Scattered Spider a ciblé à plusieurs reprises des entreprises américaines, extorqué des employés, infligé des pertes de plusieurs millions de dollars et perturbé des opérations essentielles », a décrit Brett Leatherman, directeur adjoint de la division cyber du FBI, concernant l’impact du groupe.
L’Office des affaires internationales du département de la Justice et le Bureau national d’enquête finlandais ont coordonné l’extradition.
Washington lutte contre la criminalité crypto
L’affaire s’inscrit dans le cadre de l’opération Riptide, la campagne continue du FBI contre la cybercriminalité et les réseaux de fraude. Les citoyens américains ont déclaré plus de 20 milliards de dollars de pertes dues à la cybercriminalité l’année dernière, soit une hausse de 26 % en un an. La division cybercriminalité du DOJ a condamné plus de 180 cybercriminels depuis 2020. Les tribunaux ont ordonné la restitution de plus de 350 millions de dollars aux victimes.
De plus, la répression s’étend désormais à l’ensemble du secteur. Cette semaine, Tether a gelé des wallets TRON sanctionnés liés à l’EI-K, et en juin, un juge a condamné un faux influenceur crypto à 15 mois de prison.
Au même moment, le bureau fait lui-même l’objet de critiques après que la déclaration d’actions de Kash Patel a révélé un achat tardif de MicroStrategy.
Une plainte demeure une accusation, et Stokes attend maintenant son procès à Chicago. Les prochains mois diront si les procureurs pourront transformer cette arrestation en un démantèlement plus large du groupe criminel.
