米司法省は、FBIの捜査を受けて、19歳のピーター・ストークス容疑者を共謀、コンピュータ不正侵入、詐欺の疑いで訴追した。ストークス容疑者は、Scattered Spider（スキャッタード・スパイダー）ハッキンググループへの関与が疑われている。フィンランド当局は、米国とエストニアの二重国籍を持つ同容疑者を4月に逮捕し、先週米国に身柄を引き渡した。
ストークス容疑者は火曜日にシカゴの連邦裁判所に出廷し、判事は同容疑者の拘留継続を命じた。FBIシカゴ支局のダグラス・S・デポデスタ特別捜査官は、連邦検察官とともにストークス容疑者の送還を発表した。
Scattered Spider、1億ドル規模の恐喝組織に成長
司法省の訴状によると、Scattered Spider（別名0ktapus、Octo Tempest、UNC3944）は、100件を超えるネットワーク侵入を実行してきた。連邦捜査官は、この犯罪組織が身代金として1億ドル超を集めたと見ている。
このグループは、高度なプログラムコードではなく、巧妙な騙しの手法を用いている。メンバーは従業員を騙してアカウント情報を入手し、企業データを暗号化または盗み出した後、暗号資産で身代金を要求する。被害企業はデータの支配権回復や情報流出の阻止と引き換えに支払いに応じる仕組み。類似のソーシャルエンジニアリングはチャンポン・ジャオ氏が明らかにしたWhatsAppのユーザー名詐欺リスクにも見受けられる。
一方、チェイナリシスの調査では、オンチェーンのランサムウェア支払いは2025年まで2年連続で減少している。攻撃者は、これを補う形で侵入を増やしているとみられる。
800万ドルの身代金要求、失敗に終わる
訴状によれば、ストークス容疑者と共犯者らは2025年5月、高級宝飾品小売業者を侵害した。企業データを書き写し、暗号資産で約800万ドルの支払いを要求したという。
しかし、小売業者のセキュリティチームが侵入者を排除し、同社は一切支払いに応じなかった。企業は事業中断、調査、脅威対策によって200万ドル超を失う結果となった。
「Scattered Spiderは米国企業を繰り返し標的とし、従業員を脅して多額の損害を与え、重要なオペレーションにも支障をきたしている」と、FBIサイバー部門のブレット・レザーマン副部長はグループの影響について述べた。
司法省国際局とフィンランド国家捜査局が送還手続きを調整した。
米ワシントン、暗号資産犯罪の摘発網を拡大
今回の案件は、FBIがサイバー犯罪・詐欺ネットワーク撲滅に向けて継続中の「リップタイド作戦」に位置づけられる。米国人のサイバー犯罪による被害額は昨年200億ドル超となり、前年比26％増だった。司法省コンピュータ犯罪部門は2020年以降、180人超のネット犯罪者に有罪判決を得ている。裁判所は被害者に3億5000万ドル超の返還を命じた。
摘発の手は業界全体に及ぶ。今週、テザーはISIS-Kに関連する制裁対象トロンウォレットを凍結。また6月には、暗号資産インフルエンサー偽装詐欺で被告に禁錮15カ月の判決が出た。
一方で当局は、カッシュ・パテル氏の株式報告でストラテジー株購入の遅延申告が明らかになったことで、自身への監視も強まっている。
訴状はあくまで疑惑であり、ストークス容疑者はシカゴでの裁判を控えている。今後数カ月で検察がこの逮捕を端緒に組織全体の摘発に結び付けることができるか、注目される。
