Hoe een telefoontje uitmondde in 8 miljoen aan cryptolosgeld

In dit artikel:

Een 19-jarige man met de Amerikaans-Estse nationaliteit is door Finland uitgeleverd aan de Verenigde Staten, waar hij verdacht wordt van betrokkenheid bij een grootschalige cyberaanval op een juweliersbedrijf. Het gaat om Peter Stokes, die volgens het Amerikaanse ministerie van Justitie gelinkt wordt aan de hackersgroep Scattered Spider. Hij moet dinsdag voor de federale rechtbank in Chicago verschijnen.

De aanval vond plaats in mei 2025 en begon opvallend genoeg met een telefoontje naar de IT-helpdesk. De verdachten deden zich voor als werknemers die hun wachtwoorden wilden laten resetten, waarmee zij binnen korte tijd toegang kregen tot meerdere accounts, waaronder beheerdersaccounts. Zo konden zij dieper het netwerk van het bedrijf binnendringen.

Enkele dagen later volgde een afpersingsbericht vanuit een gehackt e-mailadres van het bedrijf. Daarin eisten de criminelen 8 miljoen dollar in cryptomunten en dreigden zij gestolen betaal- en creditcardgegevens te publiceren. Het juweliersbedrijf zette de aanvallers uit het systeem en betaalde niet, maar liep volgens justitie alsnog ongeveer 2 miljoen dollar schade op door de verstoring van de bedrijfsvoering.

Volgens de Amerikaanse autoriteiten is Stokes online ook actief geweest onder de namen “Bouquet” en “Jordan” en zou hij bij meerdere aanvallen betrokken zijn geweest. Scattered Spider, ook bekend als Octo Tempest of 0ktapus, wordt in verband gebracht met meer dan honderd cyberaanvallen en ruim 100 miljoen dollar aan losgeld. Op de verdachte rusten zes aanklachten, waaronder computervredebreuk, afpersing en fraude.