AS mendakwa remaja tersangka Scattered Spider dalam skema tebusan kripto

Peter Stokes, seorang warga negara ganda AS-Estonia berusia 19 tahun, telah diekstradisi ke Amerika Serikat atas tuduhan terkait Scattered Spider, sebuah kelompok peretas yang terkait dengan permintaan tebusan kripto

Ringkasan

• Stokes menghadapi tuduhan AS atas pelanggaran di peritel perhiasan dan permintaan tebusan kripto $8M yang gagal.
• DOJ mengatakan Scattered Spider telah menyebabkan pembayaran tebusan lebih dari $100M melalui intrusi perusahaan.
• Kasus ini menunjukkan phishing, peniruan identitas meja bantuan, dan pemerasan kripto tetap menjadi risiko utama bagi perusahaan.

Departemen Kehakiman AS dalam pernyataan 1 Juli mengatakan bahwa otoritas Finlandia menangkap Stokes pada bulan April berdasarkan Pemberitahuan Merah Interpol.

Stokes muncul di pengadilan federal di Chicago setelah ekstradisinya minggu lalu. Jaksa penuntut mendakwanya dengan konspirasi, intrusi siber, penipuan, dan pelanggaran terkait. DOJ mengatakan tuduhan tersebut masih berupa dugaan, dan Stokes dianggap tidak bersalah sampai terbukti bersalah di pengadilan.

Peritel perhiasan menolak permintaan tebusan

Pengaduan berpusat pada intrusi Mei 2025 di sebuah peritel perhiasan mewah. Jaksa menuduh Stokes dan orang lain menggunakan panggilan phishing ke meja bantuan teknologi perusahaan sambil berpura-pura menjadi karyawan yang membutuhkan pengaturan ulang kata sandi. Para penyerang diduga membobol akun karyawan, termasuk akun dengan hak akses yang lebih tinggi.

DOJ mengatakan kelompok tersebut mencuri data perusahaan dan menuntut sekitar $8 juta dalam bentuk kripto. Peritel mengeluarkan para penyusup dari jaringannya dan tidak membayar, tetapi jaksa mengatakan perusahaan masih menderita kerugian setidaknya $2 juta dari gangguan bisnis, investigasi, dan pekerjaan respons.

Scattered Spider terkait dengan kasus pencurian kripto yang lebih luas

Scattered Spider juga dikenal sebagai Octo Tempest, UNC3944, dan 0ktapus. DOJ mengatakan kelompok tersebut telah dikaitkan dengan "lebih dari 100 intrusi jaringan" dan lebih dari $100 juta dalam pembayaran tebusan. Jaksa mengatakan kelompok tersebut menggunakan rekayasa sosial, pengambilalihan akun, pencurian data, dan pemerasan kripto terhadap korban perusahaan.

Seperti yang dilaporkan sebelumnya, jaksa AS pada tahun 2024 menuduh lima orang yang terkait dengan Scattered Spider dalam kasus terpisah yang melibatkan dugaan phishing, SIM swapping, dan setidaknya $11 juta dalam kripto curian. Kasus sebelumnya itu melibatkan korban di perusahaan dan bursa kripto, menunjukkan bagaimana metode kelompok tersebut beralih dari pencurian data perusahaan ke pencurian aset digital langsung.

Kasus tebusan kripto tetap berada di bawah tekanan

Kasus Stokes muncul saat kelompok ransomware terus menggunakan kripto untuk pembayaran, bahkan ketika lebih banyak korban menolak membayar. Chainalysis menemukan bahwa pencairan ransomware turun 35% pada tahun 2024 karena tindakan penegakan hukum, sanksi, dan rencana pemulihan yang lebih kuat mengganggu jaringan kriminal.

Chainalysis kemudian mengatakan dalam laporan ransomware 2026 bahwa pelaku ransomware menerima lebih dari $820 juta dalam pembayaran on-chain pada tahun 2025, turun sekitar 8% dari tahun 2024, sementara serangan yang diklaim naik 50%. Campuran itu menunjukkan lebih sedikit pembayaran tetapi tekanan yang berkelanjutan dari kelompok pemerasan siber yang menargetkan perusahaan.

Penegakan hukum berfokus pada pelacakan dana

Kasus ini juga menunjukkan mengapa pelacakan blockchain tetap menjadi pusat penyelidikan kejahatan siber. Seperti yang dilaporkan sebelumnya, forensik blockchain dapat membantu otoritas melacak transaksi kripto dengan menghubungkan dompet, catatan bursa, dan aliran transaksi ke aktivitas dunia nyata. Metode tersebut tidak menghentikan setiap permintaan tebusan, tetapi dapat membantu membangun kasus setelah serangan.

Tindakan penegakan hukum baru-baru ini juga menargetkan jaringan pencucian uang yang digunakan oleh penjahat siber. Seperti yang dilaporkan crypto.news, jaksa AS mendakwa operator dugaan AudiA6, jaringan pencucian uang kripto yang dituduh memproses lebih dari $389 juta dalam transaksi

DOJ mengatakan kasus Stokes adalah bagian dari Operasi Riptide, upaya FBI yang menargetkan pelaku kejahatan siber, infrastruktur, dan jaringan keuangan. Jaksa mengatakan tersangka yang berbasis di luar negeri masih dapat menghadapi tuduhan AS ketika serangan mengenai bisnis Amerika atau pelanggan mereka. Sikap itu dapat membentuk kasus kejahatan siber di masa depan.