Nghi phạm Scattered Spider bị dẫn độ về Mỹ

Bộ Tư pháp Mỹ (DOJ) thông báo (1/7/2026): Peter Stokes, 19 tuổi, quốc tịch kép Mỹ–Estonia, nghi là thành viên nhóm hacker Scattered Spider, đã bị bắt tại Phần Lan và dẫn độ về Mỹ để đối mặt cáo buộc liên bang tại Northern District of Illinois.

Ý chính

• Cáo buộc: conspiracy, xâm nhập máy tính (computer intrusion) và lừa đảo. Stokes bị Phần Lan bắt từ tháng 4 theo lệnh truy nã đỏ Interpol, trình diện tòa liên bang Chicago hôm thứ Ba và bị tạm giam.
• Theo DOJ, Scattered Spider (còn gọi Octo Tempest, UNC3944, 0ktapus) dính líu hơn 100 vụ xâm nhập mạng, thu hơn 100 triệu USD tiền chuộc — thủ đoạn chính: chiếm tài khoản nhân viên qua social engineering, mã hóa hoặc rút dữ liệu rồi tống tiền bằng crypto.
• Vụ điển hình trong cáo trạng: xâm nhập một hãng trang sức xa xỉ, đòi chuộc ~8 triệu USD (5/2025); đội an ninh của hãng đẩy được kẻ tấn công ra, không trả tiền chuộc, nhưng vẫn thiệt hại ít nhất 2 triệu USD do gián đoạn và chi phí xử lý.
• Vụ án nằm trong Operation Riptide — chiến dịch của FBI nhắm vào hạ tầng và mạng lưới tài chính của tội phạm mạng.

Bài học cho đội bảo mật: Scattered Spider đánh vào con người (helpdesk, MFA fatigue), không phải 0-day — quy trình xác minh danh tính nội bộ vẫn là lớp phòng thủ quan trọng nhất. DOJ lưu ý: cáo trạng mới là cáo buộc, bị cáo được suy đoán vô tội.