米司法省（DoJ）は、19歳の米国籍・エストニア国籍を持つ男がフィンランドで逮捕され、ハッキンググループ「スキャッタード・スパイダー」の関与容疑で米国に引渡されたと発表しました。ピーター・ストークス容疑者は4月に逮捕され、シカゴの連邦裁判所に送検され、今後の手続きを受けるため拘留が命じられました。米司法省は、ストークス容疑者がコンピュータ不正アクセス、共謀、詐欺の罪に問われると述べ、これらは「何年もの作業」の結果であると説明しました。

スキャッタード・スパイダーのグローバルなサイバー犯罪ネットワーク

スキャッタード・スパイダーは、「Octo Tempest」、「UNC3944」、または「0ktapus」とも呼ばれる犯罪ハッキンググループで、FBIによると、世界中で100件以上のネットワーク不正アクセスに関与し、1億ドル以上の身代金と数百万ドル相当の損害を引き起こしたとされています。このグループは、しばしば暗号通貨での身代金を要求する形で企業を狙い撃ちし、米国と英国でのサイバー攻撃にも関与しているとされています。

6月、英国では2人の男がロンドン交通局（TfL）へのサイバー攻撃に関与したとして起訴されました。20歳のタールハ・ジュバール容疑者と18歳のオーウェン・フラワーズ容疑者は、2024年8月31日から9月3日にかけてTfLのネットワークに侵入したと、英国国家犯罪機関（NCA）が明らかにしました。この攻撃により、TfLの全2万8000人の従業員がパスワードリセットのためにオフィスに集まる必要があり、同組織は2900万ポンドの損失と復旧費用を報告しました。

未払いの身代金と財務的損失

別の事件では、米司法省は、ストークス容疑者とその共犯者が高級ジュエリ販売会社のデータを盗み、約800万ドル相当の暗号通貨での身代金を要求したと述べました。しかし、会社のセキュリティ担当者が脅威の行動者をコンピュータネットワークから排除し、身代金は支払われませんでした。それでも、会社は調査や対応措置による少なくとも200万ドルの損失を報告しています。

英国国家犯罪機関（NCA）は、スキャッタード・スパイダーが英国の小売業者へのサイバー攻撃に関する調査において重要な役割を果たしていると述べました。このグループのメンバーは米国と英国出身の若い英語話者であると考えられており、英国国家サイバー犯罪ユニットは、彼らが引き続き深刻な脅威を構成していると強調しています。

サイバーセキュリティにおける国際協力

米司法省によると、ストークス容疑者に対する行動は、コペンハーゲンとシカゴで活動したFBIとフィンランド国家捜査局の協力を通じて行われました。逮捕後、国際刑事警察機構（Interpol）の赤色通報が発令され、ストークス容疑者はフィンランドでの逮捕後、米国に引渡されました。米司法省は、これらの起訴はサイバー犯罪者をその行動に対して責任を問うための重要なステップであると述べました。