Choc crypto : Le DOJ inculpe un jeune de 19 ans lié au groupe Scattered Spider pour un hack retentissant de 100 millions $

Un important coup de filet dans l'univers des cryptomonnaies : le ministère américain de la Justice a inculpé un jeune homme de 19 ans présumé membre du célèbre groupe de hackers Scattered Spider, a annoncé mardi un tribunal fédéral de Chicago. L'individu, extradé et présenté devant un juge, aurait orchestré un piratage massif de 100 millions de dollars — un record pour un délinquant aussi jeune — forçant des régulateurs comme la FSA à réévaluer leurs dispositifs de sécurité face aux menaces persistantes. L'agent spécial du FBI à Chicago, Douglas S. DePodesta, a confirmé l'inculpation aux côtés des procureurs fédéraux, marquant une étape clé dans la répression des cyberattaques dans le secteur des actifs numériques.

Scattered Spider a mis en place une machine d’extorsion à 100 millions de dollars

Selon la plainte du DOJ, Scattered Spider — également connu sous les noms de 0ktapus, Octo Tempest et UNC3944 — a mené plus de 100 intrusions dans des réseaux. Les enquêteurs fédéraux estiment que ce groupe criminel a récolté plus de 100 millions de dollars en paiements de rançon.

Le groupe se repose sur la tromperie plutôt que sur des codes sophistiqués. Ses membres dupent les employés afin d’obtenir leurs identifiants, cryptent ou volent des données d’entreprise, puis exigent des cryptomonnaies. Les victimes paient pour reprendre le contrôle de leurs données ou pour éviter des fuites publiques. Un ingénierie sociale similaire alimente le risque lié à l’arnaque au nom d’utilisateur WhatsApp que Changpeng Zhao a récemment révélée.

En parallèle, Chainalysis a constaté que les paiements de rançon en crypto effectués on-chain sont en baisse pour la deuxième année consécutive en 2025. Les attaquants semblent donc compenser par des intrusions plus fréquentes.

#FBIChicago SAC Douglas D. Podesta's statement on the arrest of an alleged member of criminal cyber hacking group "Scattered Spider", who was arrested in Finland and extradited to the United States. Read more: https://t.co/52yUwapGdQ. pic.twitter.com/gJM4Rh2Au7

Une demande de rançon de 8 millions de dollars qui s’est retournée contre eux

La plainte allègue que Stokes et ses complices ont piraté un bijoutier de luxe en mai 2025. Ils ont copié les données de l’entreprise et exigé environ 8 millions de dollars en cryptomonnaie.

Cependant, l’équipe de sécurité du détaillant a réussi à expulser les intrus, et l’entreprise n’a rien payé. Elle a néanmoins perdu au moins 2 millions de dollars à cause de la perturbation de son activité, de l’enquête et des mesures de mitigation de la menace.

« Scattered Spider a ciblé à plusieurs reprises des entreprises américaines, extorqué des employés, infligé des pertes de plusieurs millions de dollars et perturbé des opérations essentielles », a décrit Brett Leatherman, directeur adjoint de la division cyber du FBI, concernant l’impact du groupe.

L’Office des affaires internationales du département de la Justice et le Bureau national d’enquête finlandais ont coordonné l’extradition.

Washington étend son filet contre la criminalité crypto

L’affaire s’inscrit dans le cadre de l’opération Riptide, la campagne continue du FBI contre la cybercriminalité et les réseaux de fraude. Les citoyens américains ont déclaré plus de 20 milliards de dollars de pertes dues à la cybercriminalité l’année dernière, soit une hausse de 26 % en un an. La division cybercriminalité du DOJ a condamné plus de 180 cybercriminels depuis 2020. Les tribunaux ont ordonné la restitution de plus de 350 millions de dollars aux victimes.

De plus, la répression s’étend désormais à l’ensemble du secteur. Cette semaine, Tether a gelé des wallets TRON sanctionnés liés à l’EI-K, et en juin, un juge a condamné un faux influenceur crypto à 15 mois de prison.

Au même moment, le bureau fait lui-même l’objet de critiques après que la déclaration d’actions de Kash Patel a révélé un achat tardif de MicroStrategy.

Une plainte demeure une accusation, et Stokes attend maintenant son procès à Chicago. Les prochains mois diront si les procureurs pourront transformer cette arrestation en un démantèlement plus large du groupe criminel.