กระทรวงยุติธรรมสหรัฐฯ หลังจากการสืบสวนของ FBI ได้ตั้งข้อหานาย Peter Stokes วัย 19 ปี ฐานสมคบคิด เจาะระบบคอมพิวเตอร์ และฉ้อโกง จากบทบาทที่เขาถูกกล่าวหาในกลุ่มแฮ็กเกอร์ Scattered Spider โดยเจ้าหน้าที่ฟินแลนด์ได้จับกุมชาวอเมริกัน-เอสโตเนียผู้นี้ในเดือนเมษายน และส่งผู้ร้ายข้ามแดนเมื่อสัปดาห์ที่ผ่านมา
Stokes ปรากฏตัวที่ศาลรัฐบาลกลางในชิคาโกเมื่อวันอังคาร และผู้พิพากษามีคำสั่งให้เขาถูกควบคุมตัวอยู่ต่อ โดย Douglas S. DePodesta สายลับพิเศษประจำ FBI ชิคาโก ประกาศการส่งผู้ร้ายข้ามแดนร่วมกับอัยการรัฐบาลกลาง
Scattered Spider สร้างเครื่องกรรโชกทรัพย์มูลค่า 100 ล้าน USD
ตามคำร้องของ DOJ ที่เผยแพร่ Scattered Spider หรือที่รู้จักกันในชื่อ 0ktapus, Octo Tempest และ UNC3944 ได้ก่อเหตุเจาะเครือข่ายมากกว่า 100 ครั้ง โดยนักสืบรัฐบาลกลางสหรัฐฯ ประเมินว่ากลุ่มนี้เก็บเงินค่าไถ่ได้มากกว่า 100 ล้าน USD
กลุ่มนี้อาศัยกลอุบายมากกว่าการใช้โค้ดอันซับซ้อน สมาชิกจะหลอกพนักงานให้มอบข้อมูลเข้าสู่ระบบ ดำเนินการเข้ารหัสหรือขโมยข้อมูลบริษัท ก่อนจะเรียกเงินด้วย cryptocurrency เหยื่อต้องจ่ายเพื่อกลับมาได้ข้อมูลคืน หรือหยุดการเผยแพร่ข้อมูลต่อสาธารณชน โดยกลยุทธ์ทางสังคมลักษณะเดียวกันนี้เป็นต้นตอความเสี่ยงของ การหลอกขโมยชื่อผู้ใช้ WhatsApp ที่ Changpeng Zhao เพิ่งเปิดเผย
ขณะเดียวกัน Chainalysis พบว่าการชำระค่าไถ่ด้วยเงินคริปโตบนบล็อกเชน ลดลงต่อเนื่องเป็นปีที่สองในปี 2025 ดังนั้น กลุ่มโจมตีจึงดูเหมือนหันไปขยายจำนวนการเจาะระบบมากขึ้น
เรียกค่าไถ่ 8 ล้าน USD ที่กลายเป็นดาบสองคม
คำร้องกล่าวหาว่า Stokes และผู้สมคบคิดได้เจาะเข้าร้านเครื่องประดับหรูในเดือนพฤษภาคม 2025 พวกเขาคัดลอกข้อมูลบริษัท และเรียกค่าไถ่เป็นคริปโตประมาณ 8 ล้าน USD
แต่ทีมรักษาความปลอดภัยของร้านสามารถขับไล่ผู้บุกรุกออก และบริษัทไม่ต้องจ่ายเงินแม้แต่บาทเดียว อย่างไรก็ตาม บริษัทยังคงสูญเสียอย่างน้อย 2 ล้าน USD จากความเสียหายทางธุรกิจ การสืบสวน และการป้องกันภัยคุกคาม
Scattered Spider ได้จงใจโจมตีบริษัทในสหรัฐฯ ต่อเนื่อง กรรโชกพนักงาน สร้างความเสียหายมูลค่าหลายล้าน USD และทำให้กระบวนการสำคัญต้องหยุดชะงัก Brett Leatherman ผู้ช่วยผู้อำนวยการแผนกไซเบอร์ของ FBI ได้กล่าวอธิบายผลกระทบของกลุ่มนี้
สำนักงานกิจการระหว่างประเทศของกระทรวงยุติธรรมและสำนักงานสืบสวนกลางแห่งฟินแลนด์ได้ประสานงานการส่งผู้ร้ายข้ามแดนในครั้งนี้
วอชิงตันขยายการปราบปรามอาชญากรรมคริปโต
คดีนี้อยู่ภายใต้ปฏิบัติการ Riptide ซึ่งเป็นความพยายามอย่างต่อเนื่องของ FBI ในการปราบปรามอาชญากรรมไซเบอร์และเครือข่ายฉ้อโกง เมื่อปีที่แล้ว ชาวสหรัฐฯ แจ้งความสูญเสียจากอาชญากรรมไซเบอร์มากกว่า 20 พันล้าน USD เพิ่มขึ้น 26% ภายในปีเดียว แผนกอาชญากรรมคอมพิวเตอร์ของ DOJ ได้ตัดสินคดีอาชญากรรมไซเบอร์มากกว่า 180 รายตั้งแต่ปี 2020 และศาลมีคำสั่ง ส่งคืนเงินคืนให้เหยื่อแล้วมากกว่า 350 ล้าน USD
นอกจากนี้ การบังคับใช้กฎหมายในขณะนี้ได้ขยายครอบคลุมไปทั่วทั้งอุตสาหกรรม สัปดาห์นี้ Tether ได้ระงับกระเป๋าเงิน TRON ที่ถูกคว่ำบาตร ซึ่งเชื่อมโยงกับ ISIS-K และในเดือนมิถุนายน ผู้พิพากษาได้ตัดสินโทษ ผู้แอบอ้างเป็นอินฟลูเอนเซอร์คริปโต ให้จำคุกเป็นเวลา 15 เดือน
ในขณะเดียวกัน สำนักฯ เองก็ต้องเผชิญกับการตรวจสอบ หลังจาก การเปิดเผยหุ้นของ Kash Patel แสดงให้เห็นการซื้อหุ้น MicroStrategy ที่รายงานล่าช้า
ข้อร้องเรียนยังคงเป็นเพียงข้อกล่าวหา และ Stokes ยังรอการพิจารณาคดีในชิคาโก หลายเดือนข้างหน้าจะเป็นตัวชี้ให้เห็นว่าพนักงานอัยการจะสามารถเปลี่ยนการจับกุมเพียงรายเดียวไปสู่การโค่นล้มองค์กรขนาดใหญ่นี้ได้หรือไม่
