Verdachte van crypto-afpersing uitgeleverd aan VS na aanval van hackersgroep Scattered Spider

De zaak laat zien dat internationale opsporingsdiensten steeds beter samenwerken om cybercriminelen op te sporen. Tegelijkertijd blijft crypto een populair betaalmiddel bij ransomware-aanvallen, ondanks dat steeds meer bedrijven weigeren losgeld te betalen.

Hack begon met een eenvoudige truc

Volgens de aanklacht begon de aanval in mei 2025 met meerdere telefoontjes naar de IT-helpdesk van een luxe juweliersbedrijf. De aanvallers deden zich voor als medewerkers die hun wachtwoord wilden resetten. Zo kregen zij binnen enkele uren toegang tot drie bedrijfsaccounts, waaronder twee accounts van IT-beheerders.

Met die rechten konden de hackers verder het netwerk binnendringen en vertrouwelijke gegevens buitmaken. Enkele dagen later stuurden zij vanuit een gehackt e-mailadres een bericht waarin zij dreigden betaal- en creditcardgegevens openbaar te maken als het bedrijf geen 8 miljoen dollar aan cryptovaluta zou overmaken.

Cryptovaluta worden vaker gebruikt bij cybercriminaliteit omdat transacties wereldwijd snel kunnen worden uitgevoerd en niet eenvoudig kunnen worden teruggedraaid. Toch betekent dat niet dat betalingen volledig anoniem zijn. Opsporingsdiensten slagen steeds vaker erin om transacties op de blockchain te volgen.

Bedrijf betaalde geen losgeld

De aanval leverde de hackers uiteindelijk niets op. Het juweliersbedrijf wist de indringers uit het netwerk te verwijderen voordat er geld werd betaald. Wel veroorzaakte de aanval volgens justitie ongeveer 2 miljoen dollar schade door verstoringen van de bedrijfsvoering en het herstellen van de IT-systemen.

Dat steeds meer bedrijven weigeren om losgeld te betalen, maakt het verdienmodel van ransomware-groepen minder aantrekkelijk. Tegelijkertijd blijven cyberaanvallen toenemen, waardoor bedrijven steeds meer investeren in beveiliging en training van medewerkers.

Scattered Spider staat al langer op de radar

Peter Stokes wordt door de Amerikaanse autoriteiten gezien als een actief lid van de hackersgroep Scattered Spider. Hij gebruikte volgens de aanklagers online onder meer de namen “Bouquet” en “Jordan”. Tijdens het onderzoek zouden digitale opslagapparaten zijn gevonden met gestolen bedrijfsgegevens en bestanden die in verband worden gebracht met eerdere cyberaanvallen.

Scattered Spider opereert ook onder de namen Octo Tempest, UNC3944 en 0ktapus. De groep wordt in verband gebracht met meer dan honderd succesvolle aanvallen op bedrijven. Daarbij zou voor ruim 100 miljoen dollar aan losgeld zijn ontvangen, naast de miljoenen dollars aan schade die slachtoffers opliepen.

Op sociale media zou Stokes volgens justitie regelmatig foto’s hebben gedeeld van luxe vakanties en een kostbare levensstijl. Ook plaatste hij berichten over andere leden van de hackersgroep die waren opgepakt.

Minder losgeld, maar meer aanvallen

Uit recente cijfers blijkt dat ransomware-criminelen vorig jaar ruim 820 miljoen dollar aan cryptobetalingen ontvingen. Dat is ongeveer acht procent minder dan een jaar eerder. Opvallend genoeg nam het aantal aanvallen in dezelfde periode met ongeveer vijftig procent toe.

Die ontwikkeling wijst erop dat organisaties beter voorbereid raken en vaker besluiten geen losgeld te betalen. Daardoor verdienen cybercriminelen minder per aanval, terwijl zij juist meer slachtoffers proberen te maken.

Internationale samenwerking wordt belangrijker

De arrestatie van Stokes kwam tot stand dankzij samenwerking tussen de Verenigde Staten, Finland en Interpol. Dat onderstreept dat cybercriminaliteit steeds vaker grensoverschrijdend wordt aangepakt.

Voor crypto-investeerders is deze zaak vooral een herinnering dat blockchaintechnologie niet alleen kansen biedt, maar ook aantrekkelijk blijft voor criminelen. Tegelijkertijd laten dit soort onderzoeken zien dat internationale opsporingsdiensten steeds beter in staat zijn om verdachten op te sporen en digitale geldstromen te volgen.

Conclusie

De uitlevering van Peter Stokes is een nieuwe tegenslag voor Scattered Spider, een van de bekendste hackersgroepen die cryptovaluta gebruiken bij afpersing. Hoewel ransomware-aanvallen blijven toenemen, betalen steeds minder bedrijven losgeld. Daardoor neemt de druk op cybercriminelen toe en groeit de kans dat zij uiteindelijk worden opgespoord.

Veelgestelde vragen

Wat is crypto-afpersing?

Bij crypto-afpersing eisen cybercriminelen een betaling in cryptovaluta, zoals Bitcoin, in ruil voor het niet publiceren van gestolen gegevens of het herstellen van toegang tot computersystemen.

Waarom gebruiken hackers cryptovaluta?

Cryptovaluta maken snelle internationale betalingen mogelijk. Hoewel transacties openbaar op de blockchain staan, is het achterhalen van de eigenaar van een wallet vaak ingewikkelder dan bij een bankrekening.

Wie is Scattered Spider?

Scattered Spider is een internationale hackersgroep die bekendstaat om aanvallen op grote bedrijven. De groep gebruikt onder meer phishing, gestolen inloggegevens en ransomware om toegang te krijgen tot bedrijfsnetwerken en vervolgens losgeld te eisen.