Post by Svensk OSINT

Misstänkt Scattered Spider-medlem utlämnad från Finland till USA En 19-årig man som misstänks tillhöra det cyberkriminella nätverket Scattered Spider har utlämnats från Finland till USA. Mannen greps av finska myndigheter i april efter en internationell efterlysning från Interpol. Han överfördes till USA i slutet av juni och häktades efter en första domstolsförhandling i Chicago den 30 juni (U.S. Department of Justice, 2026; Reuters, 2026). Den misstänkte heter Peter Stokes och är medborgare i både USA och Estland. Han är åtalad för bland annat konspiration, datorintrång och bedrägeri. Det är alltså inte själva gripandet som är nytt den 2 juli, utan att han nu har utlämnats och att delar av den amerikanska brottsutredningen har offentliggjorts (Rennolds, 2026; U.S. Department of Justice, 2026). Enligt åtalet deltog Stokes och andra personer i ett intrång mot en återförsäljare av exklusiva smycken i maj 2025. Angriparna ska ha stulit företagsdata och krävt omkring åtta miljoner dollar i kryptovaluta. Företagets säkerhetspersonal lyckades avlägsna angriparna och någon lösensumma betalades inte. Intrånget orsakade ändå kostnader på minst två miljoner dollar genom driftstörningar, utredningsarbete och återställning av systemen (U.S. Department of Justice, 2026). Scattered Spider är ett löst sammansatt nätverk som även kallas Octo Tempest, UNC3944 och 0ktapus. Amerikanska myndigheter kopplar nätverket till fler än 100 intrång och lösensummor på sammanlagt över 100 miljoner dollar. Gruppen blev internationellt uppmärksammad efter angreppen mot kasinooperatörerna MGM Resorts och Caesars Entertainment 2023 (Reuters, 2026; U.S. Department of Justice, 2026). Gruppens främsta styrka är inte egenutvecklad skadlig kod, utan social manipulation. Medlemmar kartlägger anställda och ringer exempelvis en organisations it-support samtidigt som de utger sig för att vara anställda. Målet är att få lösenord eller flerfaktorsautentisering återställda. De har även använt sms-nätfiske, kapning av telefonnummer och upprepade inloggningsförfrågningar för att lura användare att godkänna åtkomst (Microsoft Threat Intelligence, 2023; National Cyber Security Centre, 2025). Referenser Microsoft Threat Intelligence. (2023, 25 oktober). Octo Tempest crosses boundaries to facilitate extortion, encryption, and destruction. Microsoft. https://lnkd.in/ekGdvnYH National Cyber Security Centre. (2025, 4 maj). Incidents impacting retailers – recommendations from the NCSC. https://lnkd.in/gHV-5c-E Rennolds, N. (2026, 2 juli). Alleged member of hacking group ‘Scattered Spider’ arrested in Finland. Euronews. https://lnkd.in/dHGPJ5ur Reuters. (2026, 1 juli). Suspected member of “Scattered Spider” hacking group extradited to US from Finland, DOJ says. https://lnkd.in/d5ScWzt4 U.S. Department of Justice. (2026, 1 juli). Alleged member of criminal cyber hacking group “Scattered Spider” arrested in Finland and extradited to the United States. https://lnkd.in/esyRtn7a