Un adolescente ha sido arrestado por su presunta vinculación con el grupo de hackers Scattered Spider, según informó el Departamento de Justicia de Estados Unidos (DoJ).
Peter Stokes, de 19 años, fue arrestado en Finlandia en abril y extraditado a Estados Unidos tras una notificación roja de Interpol.
Ha sido acusado de intrusión informática, conspiración y fraude, cargos que, según el Departamento de Justicia, se produjeron tras «años de trabajo».
Según el Departamento de Justicia de Estados Unidos, Scattered Spider ha estado involucrada en ciberataques que han resultado en pagos de rescate de más de 100 millones de dólares (75 millones de libras esterlinas).
Los cargos se presentan después de que dos jóvenes se declararan culpables de delitos relacionados con el ciberataque de 39 millones de libras esterlinas sufrido por Transport for London en 2024, que la Agencia Nacional contra el Crimen del Reino Unido (NCA) cree que fue llevado a cabo por el grupo.
Stokes, con doble nacionalidad estadounidense y estonia, compareció el martes ante un tribunal federal de Chicago y se le ordenó permanecer bajo custodia.
La denuncia alega que, entre otros delitos, él y otros cómplices exigieron un rescate de alrededor de 8 millones de dólares en criptomonedas a un minorista de joyería de lujo tras robar sus datos el año pasado.
Según el Departamento de Justicia, no se pagó ningún rescate después de que la empresa, cuyo nombre no se ha revelado, «desalojara» a los piratas informáticos.
Sin embargo, añadió, la empresa de joyería perdió al menos 2 millones de dólares debido a la interrupción de la actividad comercial, la investigación y la mitigación de la amenaza.
Tanto el FBI, que operaba en Copenhague y Chicago, como la Oficina Nacional de Investigación de Finlandia participaron en la operación.
Los cargos contra Stokes se producen después de que dos hombres se declararan culpables el mes pasado de delitos relacionados con un ciberataque masivo contra Transport for London en 2024.
Los investigadores de la NCA afirmaron creer que la «intrusión en la red» de 2024, en la que se robaron los datos de alrededor de 10 millones de personas , fue llevada a cabo por Scattered Spider.
La NCA declaró a la BBC que Scattered Spider también fue una pieza clave en su investigación sobre los ciberataques sufridos el año pasado por las cadenas minoristas británicas Co-op y M&S.
Se cree que los miembros del grupo son jóvenes, angloparlantes nativos de Estados Unidos y Reino Unido.