O Departamento de Justiça dos EUA (DoJ) disse que um adolescente foi preso por seu suposto envolvimento no grupo de hackers ScatterSpider.
Peter Stokes, 19 anos, foi preso na Finlândia em abril e extraditado para os Estados Unidos por meio de um Aviso Vermelho da Interpol.
Ele foi acusado de invasão de computador, conspiração e fraude, o que o Departamento de Justiça disse ter ocorrido após “anos de trabalho”.
De acordo com o Departamento de Justiça dos EUA, o Scattered Spider esteve envolvido em ataques de hackers que resultaram em mais de US$ 100 milhões (£ 75 milhões) em pagamentos de resgate.
As acusações surgiram depois que dois jovens admitiram crimes relacionados a um ataque cibernético aos transportes de Londres, no valor de £ 39 milhões, em 2024, que a Agência Nacional do Crime (NCA) do Reino Unido acredita ter sido executado pelo grupo.
Stokes, que possui dupla cidadania norte-americana e estoniana, compareceu ao tribunal federal de Chicago na terça-feira e foi condenado a permanecer sob custódia.
Entre outros crimes, ele e outros co-conspiradores exigiram aproximadamente US$ 8 milhões em resgate de criptomoedas de um varejista de joias de luxo depois de roubar seus dados no ano passado, alega a acusação.
O Departamento de Justiça dos EUA disse que nenhum resgate foi pago depois que a empresa não identificada “despejou” os hackers.
No entanto, acrescentou que a joalheria perdeu pelo menos US$ 2 milhões devido à interrupção de negócios, investigação e mitigação de ameaças.
O FBI e o Serviço Nacional de Investigação Finlandês em Copenhaga e Chicago estiveram envolvidos na operação.
As acusações de Stokes ocorrem depois que dois homens se declararam culpados no mês passado de crimes relacionados a um ataque cibernético massivo em 2024 ao Transport for London de Londres.
Investigadores da NCA disseram acreditar que a “intrusão cibernética” de 2024 – na qual os dados de aproximadamente 10 milhões de pessoas foram roubados – foi realizada pelo Scattered Spider.
A NCA disse à BBC que o Scattered Spider também foi uma parte fundamental de sua investigação sobre ataques cibernéticos aos varejistas britânicos Co-op e M&S no ano passado.
Acredita-se que os membros do grupo sejam jovens, nativos de língua inglesa, dos Estados Unidos e do Reino Unido.
