Le collectif Scattered Spider continue de perdre des membres au profit des tribunaux. Peter Stokes, 19 ans, vient d’être extradé de Finlande vers les États-Unis pour répondre de plusieurs intrusions attribuées à l’un des groupes cybercriminels les plus surveillés du moment.
Le jeune homme, présenté comme citoyen américano-estonien, est poursuivi par les procureurs fédéraux de Chicago. Scattered Spider (aussi connu sous les noms Octo Tempest, UNC3944 ou 0ktapus) lui vaut au moins quatre intrusions présumées, dont le piratage d’un détaillant de joaillerie haut de gamme en 2025.
Points clés
- Peter Stokes, 19 ans, extradé de Finlande vers Chicago pour au moins quatre intrusions présumées
- Un piratage de joaillier en 2025 avec rançon réclamée de 8 millions de dollars en crypto
- Scattered Spider fait face à des poursuites coordonnées aux États-Unis et au Royaume-Uni
- Dans le dossier Jubair : 120 intrusions, 47 entités américaines et 115 millions de dollars de rançons réclamées
Une extradition vers Chicago et des accusations multiples
Le cœur du dossier repose sur au moins quatre accès non autorisés visant des entreprises américaines. Tous les noms des victimes n’ont pas filtré, mais l’attaque de 2025 contre le joaillier occupe une place centrale dans les poursuites fédérales.
Dans ce cas, les enquêteurs affirment que des données sensibles ont été exfiltrées, suivies d’une demande d’environ 8 millions de dollars en crypto. La société aurait expulsé les intrus de son réseau sans payer, mais essuyé tout de même au moins 2 millions de dollars de pertes entre interruptions d’activité, investigations et remédiation. Payer coûte cher, ne pas payer aussi.
Le FBI de Chicago a mené l’enquête, épaulé par l’Office of International Affairs du département de la Justice pour la procédure d’extradition. Côté américain, on décrit Scattered Spider comme un groupe adepte de l’ingénierie sociale : on piège un employé, on récupère ses accès, puis on vole les données ou on chiffre les systèmes avant de réclamer un paiement.
Scattered Spider sous pression des deux côtés de l’Atlantique
Le collectif enchaîne les revers judiciaires. En juin 2026, deux jeunes Britanniques, Thalha Jubair et Owen Flowers, ont plaidé coupable au Royaume-Uni pour le piratage de Transport for London. Le même dossier évoque des intrusions liées à deux groupes hospitaliers américains, SSM Health Care Corporation et Sutter Health.
Les poursuites américaines ne s’arrêtent pas à Stokes. D’autres mis en cause figurent dans des procédures distinctes, certaines portant sur des dizaines ou des centaines d’intrusions. Dans le dossier Jubair, les procureurs du New Jersey ont chiffré l’ardoise : 120 intrusions informatiques, 47 entités américaines touchées et des demandes de rançon totalisant au moins 115 millions de dollars.
L’extradition de Peter Stokes ajoute une pièce à un contentieux pénal déjà éparpillé entre plusieurs pays. Les procureurs de Chicago vont devoir recoller les morceaux d’un puzzle qui ne cesse de gagner des joueurs.
