Scattered Spider Hacker'ı ABD'ye İade Edildi: Yüzlerce Milyon Dolar Zarar İddiası

19 yaşındaki Peter Stokes, "Bouquet" takma adıyla bilinen, çift vatandaşlık sahibi bir birey olarak, Scattered Spider isimli hacker grubunun bir üyesi olmakla suçlanarak Amerika Birleşik Devletleri'ne iade edildi. Stokes, 10 Nisan'da Finlandiya'nın Helsinki Havalimanı'nda Japonya'ya uçmaya çalışırken yakalandı.

Stokes, dünya genelindeki birçok yüksek profilli şirketten milyonlarca doları zorla almakla suçlanıyor. Mahkeme belgelerine göre, 16 yaşındayken, 2023 Mart ayında bir çevrimiçi iletişim platformuna gerçekleştirilen hack dahil olmak üzere, Scattered Spider grubunun en az dört siber saldırısında yer aldığı belirtiliyor. Bu saldırılar sonucunda mağdur şirketlerin milyonlarca dolarlık fidye ödemeleri talep edildi.

Suçlamalar arasında, isminin açıklanmadığı bir milyar dolarlık lüks ürün perakendecisi de yer alıyor. 2025 Mayıs ayında, hackerlar şirketin IT yardım masasına, çalışanlar gibi davranarak, kimlik bilgilerini sıfırlama talebinde bulunmuş ve yönetici hesaplarına erişim sağlamışlardı. Hackerlar, 100 gigabayt çalınmış veri bulundurduklarını iddia ederek 8 milyon dolarlık fidye talep etti. Ancak şirket, fidye ödemeyi reddetti ve buna rağmen operasyonel kesintiler ve düzeltme maliyetleri nedeniyle 2 milyon dolardan fazla kayba uğradı.

Stokes, dolandırıcılık, komplo ve bilgisayar sistemlerine izinsiz giriş suçlamalarıyla karşı karşıya kalıyor. Chicago'daki federal mahkemede yaptığı ilk duruşmanın ardından tutuklu kalmaya devam ediyor.

ABD Başsavcı Yardımcısı A. Tysen Duva, "Peter Stokes, 100'den fazla ağ ihlaline karışmış olan Scattered Spider isimli hacker grubunun bir üyesi olmakla suçlanıyor. Bu ihlaller sonucunda 100 milyon dolardan fazla fidye ödemesi ve mağdurlara milyonlarca dolarlık zarar verilmiştir," dedi.

FBI Siber Bölümü Yardımcı Direktörü Brett Leatherman ise, "Scattered Spider, sürekli olarak ABD şirketlerini hedef alıyor, çalışanları zorla fidye ödemeye ikna ediyor ve büyük mali kayıplara neden oluyor," ifadelerini kullandı.

Scattered Spider, 2022 yılında ABD ve Birleşik Krallık'tan gençler ve genç yetişkinlerden oluşan gevşek bir hacker kolektifi olarak ortaya çıkmıştır. Sosyal mühendislik, hedefli çok faktörlü kimlik doğrulama saldırıları ve SMS ile kimlik bilgisi avı gibi yöntemler kullanarak, kullanıcıların kimlik bilgilerini ve hassas belgelerini çalmaktadırlar.

Prokurörlere göre, bu grup genellikle MFA saldırılarında Genymobile Android emülatörünü kullanmakta ve İngiltere perakende şirketlerine yönelik fidye saldırılarında DragonForce şifreleyicisini devreye sokmaktadır.

Scattered Spider'ın hedef aldığı yüksek profilli kuruluşlar arasında Caesars, MGM Resorts, Riot Games, DoorDash, Reddit, MailChimp, Twilio, Allianz Life, Londra Ulaşım İdaresi (TfL) ve daha yakın zamanda WestJet ve Jaguar Land Rover (JLR) bulunmaktadır.