Scattered Spider, también conocido como Octo Tempest, UNC3944 o 0ktapus, es un grupo criminal dedicado a extorsionar a empresas en la red de todo el mundo.
Las autoridades estadounidenses informaron este miércoles de la detención y extradición a Estados Unidos de un presunto integrante del grupo de piratería informática Scattered Spider.
PUBLICIDAD
PUBLICIDAD
Peter Stokes, de 19 años, fue detenido en Finlandia en abril y se enfrenta a cargos de conspiración, intrusión informática y fraude, según un comunicado del Departamento de Justicia. Stokes, con doble nacionalidad estadounidense y estonia, compareció el martes ante un tribunal federal en Chicago, donde se ordenó que permaneciera bajo custodia.
Según la querella presentada en su contra, Stokes y sus cómplices habrían atacado en mayo de 2025 el sistema informático de una cadena de joyería de lujo, de la que sustrajeron datos y a la que exigieron un rescate de unos ocho millones de dólares en criptomonedas.
No se llegó a pagar el rescate, ya que el personal de seguridad de la empresa consiguió expulsar a los responsables del ataque de su red informática. Aun así, el minorista habría sufrido pérdidas de al menos 2.000.000 de dólares (1.754.000 millones de euros) por la interrupción de su actividad, las tareas de investigación y la mitigación de la amenaza.
Scattered Spider, también conocido como Octo Tempest, UNC3944 o 0ktapus, es un grupo de ciberdelincuentes especializado en exigir rescates a empresas. Según el FBI, esta red está relacionada con más de 100 intrusiones en sistemas informáticos, que han supuesto el pago de más de 100 millones de dólares en rescates y daños por varios millones más.
El grupo se ha vinculado a ciberataques de alto perfil en todo el mundo, incluidos Estados Unidos y el Reino Unido. En junio, dos hombres se declararon culpables en el Reino Unido de haber perpetrado un ciberataque contra Transport for London, el organismo público responsable de la red de transporte de Londres.
Thalha Jubair, de 20 años, y Owen Flowers, de 18, habrían vulnerado la red de TfL entre el 31 de agosto y el 3 de septiembre de 2024. La Agencia Nacional contra el Crimen del Reino Unido informó de que ambos obligaron a los 28.000 empleados de TfL a acudir a una oficina de la entidad para restablecer sus contraseñas, y que la organización calcula en 29 millones de libras las pérdidas y los costes de recuperación.
"El perfil de delincuentes como Flowers y Jubair demuestra la amenaza creciente de los ciberdelincuentes radicados en el Reino Unido y en otros países de habla inglesa, cuyo máximo exponente es Scattered Spider", declaró Paul Foster, responsable de la Unidad Nacional de Delitos Informáticos de la NCA.