Peter Stokes, un ciudadano estadounidense-estonio de 19 años, ha sido extraditado desde Finlandia hacia Estados Unidos. Stokes está acusado de formar parte del grupo de hackers Scattered Spider y enfrenta cargos federales en Illinois por su presunta implicación en el ataque a más de 100 redes. Su detención se produjo en abril gracias a una notificación roja de Interpol.

Un ciudadano con doble nacionalidad estadounidense y estonia, acusado de pertenecer al notorio colectivo de hackers Scattered Spider, ha sido extraditado desde Finlandia para enfrentar cargos federales en el Distrito Norte de Illinois, según anunció el Departamento de Justicia el martes.

Peter Stokes, de 19 años, fue arrestado por las autoridades finlandesas en abril bajo una Notificación Roja de Interpol y extraditado a Estados Unidos la semana pasada. Compareció ante un tribunal federal en Chicago el martes, donde se le ordenó permanecer bajo custodia policial. Una denuncia penal, desclasificada el mismo día, acusa a Stokes de conspiración, intrusión informática y fraude.

También rastreado como Octo Tempest, UNC3944 y 0ktapus, Scattered Spider ha sido vinculado con más de 100 intrusiones de red contra empresas estadounidenses, generando más de 100 millones de dólares en pagos de rescates y millones adicionales en daños colaterales.

La táctica distintiva del grupo implica la ingeniería social de los empleados para obtener acceso inicial a las cuentas corporativas, y luego cifran los datos de la víctima o los exfiltran a una infraestructura remota antes de exigir el pago en criptomonedas para evitar la filtración de datos o restaurar el acceso al sistema.

La denuncia detalla un incidente específico de mayo de 2025 en el que Stokes y sus co-conspiradores presuntamente vulneraron la red de un minorista de joyería de lujo, exfiltraron datos sensibles y exigieron aproximadamente 8 millones de dólares en criptomonedas.

El equipo de seguridad interna del minorista logró expulsar a los atacantes antes de que se pagara cualquier rescate, aunque la empresa aun así absorbió al menos 2 millones de dólares en pérdidas relacionadas con la interrupción del negocio, la investigación forense y los esfuerzos de remediación.

El Fiscal General Adjunto A. Tysen Duva, de la División Penal del DOJ, atribuyó el arresto a años de trabajo coordinado entre la División Penal, la Fiscalía de los EE. UU. y el FBI. El Fiscal de los EE. UU., Andrew S. Boutros, enfatizó la "amenaza significativa y creciente" que representan los cibercriminales motivados financieramente que operan desde jurisdicciones extranjeras, mientras que el Director Asistente de la División Cibernética del FBI, Brett Leatherman, destacó el papel de las asociaciones internacionales de fuerzas del orden para desarticular al grupo.

La oficina de campo del FBI en Chicago lideró la investigación, con el apoyo de la Oficina del Agregado Legal del Buró en Copenhague. La fiscalía está a cargo de la Jefa Adjunta Asistente Adrienne L. Rose, de la Sección de Delitos Informáticos y Propiedad Intelectual (CCIPS) de la División Penal, junto con las Fiscales Asistentes de los EE. UU. Jennifer Chang y Ann Marie Ursini. La Oficina de Asuntos Internacionales del DOJ coordinó con la Oficina Nacional de Investigación de Finlandia para asegurar la extradición.

Desde 2020, la CCIPS ha logrado condenas contra más de 180 criminales cibernéticos y de propiedad intelectual, y ha recuperado más de 350 millones de dólares en fondos de las víctimas.

Este caso se enmarca en la Operación Riptide, la iniciativa continua del FBI dirigida a actores cibercriminales, infraestructuras y redes financieras. La operación llega en un momento en que los estadounidenses reportaron más de 20.000 millones de dólares en pérdidas por ciberdelincuencia el año pasado, un aumento interanual del 26 por ciento.

Fuentes:
https://cybersecuritynews.com/alleged-scattered-spider-member-extradited/