En 19-årig man med dubbelt medborgarskap i USA och Estland har gripits i Finland, misstänkt för att vara en aktiv medlem i hackergruppen Scattered Spider. Peter Stokes greps den 10 april när han försökte borda ett flyg till Tokyo och USA begär nu utlämning.

Åtal under sex punkter

Stokes åtalades i december under sex punkter, bland annat bedrägeri, konspiration och datorintrång. Åtalet hölls hemligt fram till gripandet. Utredningen har pågått i månader och myndigheterna arbetar nu för att få honom utlämnad till Chicago.

Det här är det andra utlämningsfallet kopplat till Scattered Spider. Förra veckan erkände Tyler Robert Buchanan, en 24-årig brittisk hackare, ett flerårigt intrångsschema som involverade minst 8 miljoner dollar i kryptostöld. Buchanan greps i Spanien och utlämnades till USA.

Alias "Bouquet" och ett lyxliv

Enligt åtalet använde Stokes aliaset "Bouquet" online. Han levde ett påkostat liv med resor mellan Dubai, Thailand och New York, femstjärniga hotell och öppet visade kontanter och smycken. Han bar ett diamantbesatt halsband med texten "HACK THE PLANET".

Stokes hånade också FBI öppet i inlägg och meddelanden. Han delade memes där han och andra Scattered Spider-medlemmar framställdes som maffiabossar, bland annat en redigerad bild från TV-serien The Sopranos.

Scattered Spider under press

Gripandet är ytterligare ett tecken på att myndigheterna intensifierar jakten på Scattered Spider, den löst sammansatta hackergruppen som bland annat låg bakom attackerna mot MGM Resorts och Caesars Entertainment 2023. Gruppen är känd för avancerad social engineering och SIM-swapping.

Med Stokes gripande och Buchanans erkännande har nu flera medlemmar ställts inför rätta, men gruppen anses fortfarande vara aktiv med nya rekryter.