สหรัฐฯ ดำเนินคดีแฮกเกอร์วัย 19 ปี เอี่ยวกลุ่ม Scattered Spider

CoinDesk รายงานว่า กระทรวงยุติธรรมสหรัฐฯ (DOJ) ระบุว่า ปีเตอร์ สโตคส์ (Peter Stokes) วัย 19 ปี ผู้ถือสัญชาติสหรัฐฯ-สหราชอาณาจักร ถูกส่งตัวข้ามแดนมายังสหรัฐฯ เพื่อเข้าสู่กระบวนการดำเนินคดีอาญาที่เกี่ยวข้องกับกลุ่มแฮกเกอร์ Scattered Spider อัยการกล่าวหาว่า สโตคส์มีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อผู้ค้าปลีกเครื่องประดับหรูในสหรัฐฯ และเรียกค่าไถ่เป็นคริปโทเคอร์เรนซีราว 8 ล้านดอลลาร์สหรัฐ หลังขโมยข้อมูลของบริษัท คำร้องทุกข์ระบุว่าเหตุการณ์เกิดขึ้นในเดือนพฤษภาคม 2025 โดยผู้โจมตีปลอมตัวเป็นพนักงานของบริษัท โทรหลอกลวงไปยังศูนย์ช่วยเหลือด้านเทคนิคเพื่อขอรีเซ็ตรหัสผ่าน ก่อนเข้าถึงบัญชีพนักงานหลายบัญชี รวมถึงบัญชีที่มีสิทธิ์ระดับสูง จากนั้นจึงขโมยข้อมูลและเรียกค่าไถ่เป็นคริปโทฯ ผู้ค้าปลีกเครื่องประดับรายดังกล่าวตัดผู้โจมตีออกจากเครือข่ายภายในได้โดยไม่ยอมจ่ายค่าไถ่ แต่ยังคงได้รับความเสียหายอย่างน้อย 2 ล้านดอลลาร์สหรัฐ จากการหยุดชะงักทางธุรกิจ ค่าใช้จ่ายในการสอบสวน และการรับมือเหตุการณ์ DOJ ระบุว่า Scattered Spider เชื่อมโยงกับคดีเรียกค่าไถ่ด้วยคริปโทฯ หลายกรณี และเป็นที่รู้จักในชื่อ Octo Tempest, UNC3944 และ 0ktapus กลุ่มนี้ถูกเชื่อมโยงกับการเจาะระบบมากกว่า 100 ครั้ง โดยยอดเงินค่าไถ่รวมที่มีการจ่ายเกิน 100 ล้านดอลลาร์สหรัฐ อัยการระบุว่ากลุ่มดังกล่าวใช้เทคนิควิศวกรรมสังคม การยึดครองบัญชี การขโมยข้อมูล และการใช้มัลแวร์เรียกค่าไถ่ โดยมุ่งเป้าเหยื่อองค์กรเป็นหลัก ในปี 2024 อัยการสหรัฐฯ ยังตั้งข้อหาบุคคลเพิ่มเติมอีก 5 รายที่เชื่อมโยงกับเครือข่ายดังกล่าว ในคดีที่เกี่ยวกับฟิชชิง การสลับซิม (SIM swapping) และคริปโทเคอร์เรนซีที่ถูกขโมยอย่างน้อย 11 ล้านดอลลาร์สหรัฐ โดยชี้ว่ากิจกรรมของกลุ่มไม่ได้จำกัดอยู่ที่การขโมยข้อมูลองค์กรเท่านั้น แต่บางคดียังลุกลามไปสู่การขโมยสินทรัพย์ดิจิทัลโดยตรง รวมถึงการโจมตีเหยื่อที่เกี่ยวข้องกับแพลตฟอร์มซื้อขายคริปโทฯ แม้จำนวนธุรกิจที่ปฏิเสธจ่ายค่าไถ่จะเพิ่มขึ้น คริปโทเคอร์เรนซียังคงเป็นช่องทางชำระเงินหลักของกลุ่มเรียกค่าไถ่ โดยก่อนหน้านี้ Chainalysis รายงานว่ายอดจ่ายค่าไถ่จากแรนซัมแวร์ลดลง 35% ในปี 2024 จากปัจจัย เช่น การบังคับใช้กฎหมาย มาตรการคว่ำบาตร และความสามารถในการกู้คืนระบบขององค์กรที่ดีขึ้น รายงาน 2026 Ransomware Report ของ Chainalysis ระบุว่า ในปี 2025 กลุ่มที่เกี่ยวข้องยังได้รับยอดชำระเงินบนเครือข่าย (onchain) มากกว่า 8.2 พันล้านดอลลาร์สหรัฐ ลดลงราว 8% จากปี 2024 ขณะที่จำนวนการโจมตีที่กลุ่มต่างๆ อ้างว่าเกิดขึ้นเพิ่มขึ้น 50% สะท้อนว่าแม้มูลค่าการจ่ายเงินจริงจะลดลง แต่แรงกดดันการเรียกค่าไถ่ต่อภาคธุรกิจยังไม่ผ่อนลง คดียังตอกย้ำบทบาทของการติดตามธุรกรรมบนบล็อกเชนในการสืบสวนอาชญากรรมไซเบอร์ โดยหน่วยงานบังคับใช้กฎหมายมักใช้การเชื่อมโยงที่อยู่กระเป๋าเงิน ข้อมูลจากเว็บเทรด และเส้นทางการไหลของเงิน เพื่อสร้างความเชื่อมโยงระหว่างธุรกรรมคริปโทฯ กับตัวตนในโลกจริง และนำไปสู่การดำเนินคดีในเวลาต่อมา DOJ ระบุว่าคดีนี้เป็นส่วนหนึ่งของปฏิบัติการ "Operation Riptide" ของเอฟบีไอ ซึ่งมุ่งเป้าอาชญากรไซเบอร์ โครงสร้างพื้นฐาน และเครือข่ายการเงินที่เกี่ยวข้อง อัยการย้ำด้วยว่า บุคคลที่อยู่ต่างประเทศยังอาจถูกดำเนินคดีในสหรัฐฯ ได้ หากการโจมตีส่งผลกระทบต่อบริษัทอเมริกันหรือกลุ่มลูกค้าของบริษัท