Les États-Unis poursuivent un hacker de 19 ans lié à Scattered Spider

Selon CoinDesk, le ministère américain de la Justice a annoncé l'extradition vers les États-Unis de Peter Stokes, 19 ans, ressortissant américano-britannique. Il doit répondre d'accusations pénales en lien avec Scattered Spider. Les procureurs l'accusent d'avoir participé à une cyberattaque visant un détaillant américain de joaillerie de luxe et d'avoir exigé environ 8 millions de dollars en cryptomonnaies après le vol de données. D'après la plainte, les faits se seraient déroulés en mai 2025. Les assaillants auraient usurpé l'identité d'employés de l'entreprise et mené des appels de phishing auprès du support technique afin d'obtenir des réinitialisations de mots de passe. Ils auraient ainsi pris le contrôle de plusieurs comptes, y compris des comptes à privilèges élevés. Le département de la Justice indique que les attaquants ont ensuite exfiltré des données et réclamé une rançon en cryptomonnaies. Le bijoutier a finalement évincé les intrus de son réseau interne sans payer, mais estime ses pertes à au moins 2 millions de dollars, en raison des perturbations d'activité, de l'enquête et des coûts de réponse à incident. Les autorités relient Scattered Spider à de multiples dossiers de rançongiciels visant l'écosystème crypto. Le groupe est également connu sous les noms Octo Tempest, UNC3944 et 0ktapus. Il serait associé à plus de 100 intrusions, pour un total de rançons dépassant 100 millions de dollars. Selon l'accusation, l'organisation s'appuie de longue date sur l'ingénierie sociale, la prise de contrôle de comptes, le vol de données et le cryptorançongiciel, en ciblant principalement des entreprises. En 2024, la justice américaine avait aussi mis en cause cinq autres personnes liées au réseau dans des affaires de phishing, de SIM swapping et d'au moins 11 millions de dollars de cryptomonnaies dérobées. Les enquêteurs soulignent que certaines opérations ne se limitaient pas au vol de données d'entreprise, mais incluaient des vols directs d'actifs numériques, notamment contre des victimes liées à des plateformes de trading de cryptomonnaies. Sur le front des rançons, les paiements reculent alors que les forces de l'ordre intensifient leurs actions. Même si davantage d'entreprises refusent de payer, les cryptomonnaies restent le moyen de règlement privilégié des groupes de rançongiciels. Chainalysis avait indiqué que les versements de rançons avaient chuté de 35% en 2024, sous l'effet d'opérations policières, de sanctions et de meilleures capacités de reprise des entreprises. Le "2026 Ransomware Report" de Chainalysis précise qu'en 2025, ces groupes ont tout de même encaissé plus de 8,2 milliards de dollars de paiements on-chain, soit une baisse d'environ 8% par rapport à 2024, tandis que le nombre d'attaques revendiquées a bondi de 50%. Le niveau de paiement diminue, mais la pression exercée sur les entreprises reste élevée. L'affaire met aussi en lumière l'importance du traçage on-chain dans les enquêtes de cybercriminalité. Les autorités recoupent généralement adresses de portefeuilles, données d'échanges et flux de fonds pour relier des transactions en cryptomonnaies à des identités du monde réel et préparer les poursuites. Le département de la Justice indique que ce dossier s'inscrit dans le cadre de l'"Operation Riptide" du FBI, visant les cybercriminels, leurs infrastructures et les réseaux financiers associés. Les procureurs rappellent enfin que des individus situés à l'étranger peuvent être poursuivis aux États-Unis si leurs attaques touchent des entreprises américaines ou leurs clients.