美国司法部披露，19 岁、拥有美国和爱沙尼亚双重国籍的 Peter Stokes，已因涉嫌参与黑客组织 Scattered Spider 相关行动被引渡至美国，并在芝加哥联邦法院出庭。司法部在 7 月 1 日 的声明中称��芬兰执法部门已于今年 4 月依据国际刑警组织红色通缉令将其逮捕。检方目前提出的罪名包括共谋、网络入侵、欺诈及其他相关犯罪；案件仍属指控阶段，Stokes 在法院定罪前被视为无罪。
珠宝零售商遭入侵，800 万美元加密勒索未得手
起诉材料聚焦于 2025 年 5 月 一起针对高端珠宝零售商的网络入侵。检方称，Stokes 与他人通过钓鱼电话冒充公司员工，联系企业技术支持台，以重置密码为由获取访问权限。攻击者随后入侵员工账户，其中包括权限较高的账户。司法部表示，这一团伙窃取了公司数据，并索要约 800 万美元 的加密货币赎金。
这家零售商没有付款。公司将入侵者从网络中清除，但检方称，企业仍因业务中断、调查和应急处置承受了至少 200 万美元 的损失。就案情描述看，攻击路径并不复杂，问题出在社会工程学与内部身份验证环节被突破，帮助台冒充依旧是企业环境里的高风险入口。
Scattered Spider被指与逾百起入侵和上亿美元赎金有关
司法部称，Scattered Spider 也被称为 Octo Tempest、UNC3944 和 0ktapus。该组织被指与超过 100 起网络入侵有关，并涉及超过 1 亿美元的赎金支付。检方指控其常见手法包括社会工程学、账户接管、数据窃取以及面向企业受害者的加密勒索。
美国检方在 2024 年还曾就另一宗案件起诉 5 名与 Scattered Spider 相关的人员。那起案件涉及钓鱼攻击、SIM 卡调包，以及至少 1100 万美元 的加密货币被盗。受害对象既包括企业，也包括一家加密货币交易所，显示该组织的攻击模式并不局限于企业数据窃取，也会直接转向数字资产。
勒索软件收款下滑，链上追踪仍是调查核心
这起案件发生之际，勒索软件团伙仍在使用加密货币收款，但越来越多受害方拒绝支付。Chainalysis 称，2024 年勒索软件套现规模下降 35%，原因包括执法打击、制裁措施以及更强的恢复预案对犯罪网络形成扰动。另一份 2026 年勒索软件报告显示，攻击者在 2025 年获得的链上付款超过 8.2 亿美元，较 2024 年下降约 8%，但宣称发动的攻击次数上升 50%。
司法部表示，Stokes 一案属于 FBI“Operation Riptide”行动的一部分，目标是打击网络犯罪行为人、基础设施及其资金网络。案情也再次说明，区块链追踪在网络犯罪调查中仍然关键：执法机构可通过钱包关联、交易所记录和资金流向还原链上路径。美国检方近期还起诉了被指运营 AudiA6 洗钱网络的相关人员，该网络被控处理了超过 3.89 亿美元 的交易。
从司法部的表态看，只要攻击影响到美国企业或其客户，身处海外的嫌疑人仍可能面临美国起诉。这类跨境执法路径，正在持续施压使用加密货币进行勒索和洗钱的网络犯罪团伙。