Das US-Justizministerium (DOJ) teilte mit, Peter Stokes sei in Finnland festgenommen und in die Vereinigten Staaten ausgeliefert worden, um sich Bundesvorwürfen im Zusammenhang mit angeblichen Scattered-Spider-Einbrüchen und Erpressung zu stellen. In der Anklage werden Kryptowährungsforderungen sowie mehrere US-Opfer genannt.

Das US-Justizministerium hat bekannt gegeben, dass Peter Stokes in Finnland festgenommen und in die Vereinigten Staaten ausgeliefert wurde, um sich dort Bundesvorwürfen in Illinois zu stellen. Die Staatsanwaltschaft wirft Stokes vor, mit der Cybercrime-Gruppe Scattered Spider verbunden zu sein; laut DOJ soll die Gruppe zuerst unbefugte Zugriffe durchgeführt und anschließend Erpressung betrieben haben. In dem Verfahren heißt es, die angebliche Erpressung habe Forderungen in Kryptowährung umfasst – ein Vorgehen, das mittlerweile in ransomware-nahen und kampagnen zur Datenraub-Erpressung häufig genutzt wird. Laut den DOJ-Unterlagen seien mehrere Opfer in den USA betroffen, was unterstreicht, dass die mit Scattered Spider in Verbindung stehenden Aktivitäten nicht auf eine einzelne Organisation oder Region beschränkt seien. Das Muster sei wiederkehrend: erst der Einbruch, danach eine Druckkampagne, die darauf abzielt, Zahlungen durchzusetzen. Indem das DOJ den Schwerpunkt auf Kryptowährungsforderungen legt, zeigt der Fall zudem, wie moderne Cyber-Erpressung häufig auf finanziellen Kanälen basiert, die sich schwer nachverfolgen lassen. Während die DOJ-Mitteilung vor allem die Festnahme und Auslieferung in den Mittelpunkt stellt, verweist sie auch auf das anhaltende Vorgehen der US-Behörden gegen durch Cyberaktivitäten ermöglichte Finanzkriminalität. Durch die Strafverfolgung in Auslieferungsfällen soll außerdem die Verantwortlichkeit gestärkt werden, insbesondere wenn Verdächtige grenzüberschreitend agieren. Für Unternehmen macht die Entwicklung zugleich deutlich, wie wichtig Identitätsschutz, Monitoring für ungewöhnliche Zugriffsmuster und eine belastbare Incident-Response sind – bevor Erpressungsforderungen eskalieren. Insgesamt ordnet das DOJ das Scattered-Spider-zugeordnete Vorgehen als kriminellen Einbruch und als nötigende Betrugsmasche ein, die darauf abzielt, Geld von den angegriffenen Opfern zu erlangen.