DOJ pakt 19-jarige hacker verantwoordelijk voor $100 miljoen aan crypto-diefstal

Een Amerikaanse zaak rond Scattered Spider raakt direct aan crypto, ransomware en de FBI. Volgens het DOJ is ruim 100 miljoen dollar aan losgeld betaald of geëist. Nu zit een 19-jarige Amerikaans-Estische verdachte vast in Chicago.

Dit dossier draait niet alleen om één hacker. Het toont hoe opsporingsdiensten achter de mensen achter crypto-afpersing aan gaan.

Social engineering betekent dat hackers mensen misleiden, bijvoorbeeld een helpdesk, om toegang tot accounts te krijgen.

Volgens de bekendmaking van het DOJ werd Peter Stokes in april door Finse autoriteiten opgepakt. Dat gebeurde na een Interpol Red Notice, een internationaal opsporingsverzoek.

De 19-jarige verdachte werd vorige week uitgeleverd aan de VS. Dinsdag verscheen hij voor een federale rechtbank in Chicago.

De rechter liet hem vastzitten tijdens de voorbereiding van de zaak. Stokes wordt beschuldigd van samenzwering, computerinbraak en fraude.

Een aanklacht is echter geen bewijs van schuld. Stokes geldt juridisch als onschuldig totdat een rechter anders beslist.

Het DOJ koppelt Stokes aan Scattered Spider. Die groep staat ook bekend als Octo Tempest, UNC3944 en 0ktapus.

Volgens aanklagers was de groep betrokken bij meer dan honderd netwerkinbraken. De schade liep verder op door stilgevallen bedrijven, onderzoek en herstel.

De werkwijze was vaak simpel en smerig. Hackers deden zich voor als personeel en vroegen helpdesks om een wachtwoordreset.

Daarna stalen ze data of zetten ze systemen op slot. Dan volgde de eis: betaal in crypto, of de data gaat naar buiten.

De aanklacht noemt een aanval in mei 2025 op een luxe juweliersbedrijf. Stokes en andere verdachten zouden ongeveer 100 gigabyte aan data hebben gestolen.

Volgens de aanklagers eisten zij daarna ongeveer 8 miljoen dollar in cryptocurrency. De beveiliging kreeg de indringers uit het netwerk voordat er werd betaald.

Toch bleef de rekening zwaar. Het bedrijf leed volgens het DOJ minstens 2 miljoen dollar schade door verstoring, onderzoek en herstel.

Crypto is in dit soort zaken geen tovermantel. Blockchains zijn openbaar, waardoor betalingen vaak sporen achterlaten.

De aantrekkingskracht zit ergens anders. Digitale munten kunnen snel over grenzen bewegen, zonder bank die de betaling stopt.

Dat maakt crypto nuttig voor afpersers. Het maakt hen niet onvindbaar.

De zaak valt onder Operation Riptide. Dat is een FBI-campagne tegen cybercrime, fraude en de geldnetwerken achter aanvallen.

Die lijn is relevant voor crypto. Justitie kijkt niet alleen naar wallets, maar ook naar de bellers, beheerders en handlangers.

De DOJ-release noemt hulp van de FBI, Finse autoriteiten en het Office of International Affairs. Ook de National Bureau of Investigation in Finland hielp mee.

Voor ransomwaregroepen is dat het probleem. Een wallet kan verdwijnen, maar een uitleveringsverzoek blijft reizen.

De les is niet dat blockchain faalt. De zwakke plek zat hier bij mensen, helpdesks en interne toegang.

Een extra inlogcheck helpt alleen als die niet per telefoon wordt weggegeven. Strakke controles bij wachtwoordresets zijn daarom harde noodzaak.

Voor de cryptosector is dit een droge waarschuwing. Misbruik van crypto leidt niet alleen naar walletanalyse.

Het leidt steeds vaker naar arrestaties, uitlevering en rechtszaken.