ABD Adalet Bakanlığı, Scattered Spider adlı siber suç grubuna üye olduğu iddia edilen 19 yaşındaki Peter Stokes’un Finlandiya’dan ABD’ye iade edildiğini duyurdu. Hem ABD hem de Estonya vatandaşı olan Stokes, 30 Haziran’da Chicago federal mahkemesinde hakim karşısına çıktı ve tutuklanmasına karar verildi. Finlandiya polisi, Nisan ayında Interpol’ün kırmızı bülteniyle Stokes’u yakalamış ve Haziran sonunda iade etmişti. Stokes, kumarhaneler, perakendeciler ve havayollarına yönelik saldırılarla bilinen grubun son tutuklanan üyesi oldu.
Mahkeme kayıtlarında 'Bouquet' rumuzuyla geçen Stokes’un, 16 yaşındayken başlayan en az dört siber saldırıya karıştığı belirtiliyor. Mayıs 2025’te lüks bir mücevher perakendecisine sızdığı, verilerini kopyaladığı ve yaklaşık 8 milyon dolar kripto para talep ettiği iddia ediliyor. Şirket ödemeyi reddedip saldırganları sistemden çıkardı ve temizlik için en az 2 milyon dolar harcadı. Helsinki Havalimanı’nda Japonya’ya gitmek üzereyken yakalanan Stokes’un elindeki iki adet 2 TB’lık sabit disk ele geçirildi.
Scattered Spider, geleneksel bir çete değil; çoğunlukla İngilizce konuşan, ABD, İngiltere ve Avrupa’ya yayılmış gençlerden oluşan gevşek bir yapı. Güvenlik firmaları grubu Octo Tempest, UNC3944 ve 0ktapus adlarıyla da takip ediyor. Ana yöntemleri basit ama etkili: yazılımı kırmak yerine insanları kandırıyorlar. Şirketlerin IT yardım masasını arayarak kilitli kalmış bir çalışan gibi davranıp şifre sıfırlatıyor veya giriş onayı alıyorlar. İçeri girdikten sonra dosyaları çalıp sızdırmakla tehdit ederek fidye istiyorlar.
Sonuç ve Değerlendirme
Grup, 2023’te MGM Resorts ve Caesars Entertainment’a düzenlediği saldırılarla tanınıyor. 2025 boyunca İngiltere’de Marks & Spencer, Harrods ve Co-op gibi perakendecilere, ardından ABD’li sigorta şirketlerine ve havayollarına saldırdı. Adalet Bakanlığı yetkilisi A. Tysen Duva, grubun '100’den fazla ağ saldırısına karıştığını ve 100 milyon doların üzerinde fidye ödemesi aldığını' söyledi. Stokes’un davasıyla birlikte, grubun diğer üyeleri de yargı önüne çıkmaya başladı. İskoçya’dan Tyler Buchanan 2026’da suçunu kabul etti, Florida’dan Noah Urban 10 yıl hapis cezası aldı. Uzmanlar, şirketlerin yardım masası güvenliğini artırmasını ve kimlik doğrulama süreçlerini sıkılaştırmasını öneriyor.
