美國起訴涉「Scattered Spider」19歲黑客　涉向珠寶商勒索約800萬美元加密貨幣

據 CoinDesk 報道，美國司法部表示，19歲、同時擁有美國及英國國籍的 Peter Stokes 已被引渡到美國，將就其涉嫌與黑客組織「Scattered Spider」相關的刑事指控出庭應訊。 檢方指控，Stokes 涉嫌參與針對一間美國奢侈珠寶零售商的網絡攻擊。案情指，攻擊者在竊取公司數據後，要求以加密貨幣支付約800萬美元贖金。 司法部文件指出，事件發生於2025年5月。檢方稱，涉案人士冒充公司員工，向技術支援服務台進行釣魚電話，要求重設密碼，從而取得多個員工帳戶存取權限，包括具較高權限的帳戶。其後，攻擊者竊取公司資料並提出加密貨幣勒索。該零售商最終未有支付贖金，並將入侵者清除出內部網絡，但因業務中斷、調查及事故應對等，仍錄得至少200萬美元損失。 司法部指，「Scattered Spider」亦被稱為 Octo Tempest、UNC3944 及 0ktapus，與逾100宗網絡入侵案件相關，累計贖金支付金額超過1億美元。檢方表示，該組織長期以社交工程、帳戶接管、數據盜竊及加密勒索軟件等手法作案，主要針對企業受害者。 美國檢方在2024年亦曾起訴另外5名與該組織相關人士，涉案手法包括網絡釣魚、SIM 卡調包，並涉及至少1,100萬美元被盜加密貨幣。檢方指出，相關案件顯示其行動不僅限於竊取企業資料，部分個案更直接盜取數碼資產，受害者包括與加密貨幣交易平台相關人士。 在執法加強下，贖金支付金額出現下滑，但加密貨幣仍是勒索軟件組織偏好的收款方式。Chainalysis 早前報告稱，2024年勒索軟件贖金支付金額按年下跌35%，原因包括執法行動、制裁措施及企業復原能力提升。 不過，Chainalysis 的《2026 Ransomware Report》指出，2025年相關組織仍錄得逾82億美元鏈上收款，較2024年約少8%，同時聲稱發動的攻擊次數上升50%。這反映實際付款雖減少，但企業面對的勒索壓力並未減退。 報道亦提到，鏈上追蹤在網絡罪案調查中的作用日益重要。執法機構通常會結合錢包地址、交易所紀錄及資金流向，重建加密貨幣交易與真實身份之間的關聯，推進後續檢控。 司法部表示，此案屬 FBI「Operation Riptide」行動一部分，目標包括網絡罪犯、其基礎設施及相關金融網絡。檢方亦強調，即使涉案人士身處海外，只要攻擊影響美國公司或其客戶，仍可能在美國面臨起訴。