Un jeune homme de 19 ans, soupçonné d'appartenir au groupe de cybercriminels Scattered Spider, a été extradé vers les États-Unis après son arrestation en Finlande, ont annoncé les autorités judiciaires américaines. Peter Stokes, qui possède la double nationalité américaine et estonienne, a comparu devant un tribunal fédéral de Chicago et a été placé en détention provisoire dans l'attente de son procès.

Les charges retenues contre lui incluent l'intrusion informatique, la conspiration et la fraude. Selon le ministère américain de la Justice, ces poursuites sont le résultat « d'années de travail » des enquêteurs. Un mandat d'arrêt international (notice rouge) émis par Interpol avait permis son interpellation en Finlande en avril dernier.

Des rançons colossales

Scattered Spider est un groupe de hackers actif depuis plusieurs années, connu pour avoir exigé des rançons totalisant plus de 100 millions de dollars (environ 75 millions de livres sterling) auprès de diverses entreprises, d'après le département de la Justice. Les membres de ce groupe sont généralement décrits comme de jeunes anglophones originaires des États-Unis et du Royaume-Uni.

Dans le cadre des accusations portées contre Stokes, il est notamment reproché au jeune homme et à ses complices présumés d'avoir tenté d'extorquer environ 8 millions de dollars en cryptomonnaie à un joaillier de luxe l'année dernière, après avoir dérobé ses données. L'entreprise visée, dont le nom n'a pas été divulgué, n'a pas cédé au chantage et a « expulsé » les pirates de ses systèmes, ont précisé les enquêteurs. Cependant, le joaillier a subi au moins 2 millions de dollars de pertes en raison de l'interruption de ses activités, des investigations et des mesures de sécurisation mises en place.

Coopération internationale

L'opération qui a conduit à l'arrestation et à l'extradition de Stokes a mobilisé le Federal Bureau of Investigation (FBI), avec ses bureaux de Copenhague et de Chicago, ainsi que le Bureau national d'investigation finlandais. Les autorités soulignent l'importance de la coopération transatlantique dans la lutte contre la cybercriminalité.

Liens avec d'autres affaires

Les chefs d'accusation contre Stokes surviennent alors que deux autres jeunes hommes ont plaidé coupable le mois dernier pour des infractions liées à une cyberattaque massive contre Transport for London (TfL) en 2024. Cette intrusion, que les enquêteurs de l'Agence nationale contre le crime (NCA) britannique attribuent à Scattered Spider, a compromis les données d'environ 10 millions de personnes. La NCA a également indiqué que le groupe était impliqué dans des cyberattaques contre les enseignes britanniques Co-op et Marks & Spencer l'année dernière.

L'extradition de Peter Stokes marque une étape significative dans les efforts des autorités américaines pour démanteler Scattered Spider et traduire ses membres en justice. Le jeune homme reste en détention dans l'attente des prochaines étapes judiciaires.