Estradizione e sequestri stringono Scattered Spider
La novità non è un nuovo modo di entrare, ma il fatto che un arresto possa trasformarsi in prova contro un gruppo distribuito. Quando i device sequestrati e la custodia giudiziaria iniziano a collegare alias, contatti e casi diversi, l’indagine smette di riguardare un singolo furto e diventa una mappa della crew.
Peter Stokes, 19 anni, è stato estradato dalla Finlandia negli Stati Uniti e deve rispondere di conspiracy, intrusion e frode legate ad almeno quattro intrusioni, tra cui il caso del gioielliere colpito nel maggio 2025. La polizia finlandese gli aveva sequestrato due hard drive da 2 terabyte; secondo il DOJ, il gruppo è già associato a intrusioni in casinò, retailer, compagnie aeree e assicurazioni, con oltre 100 intrusioni e più di 100 milioni di dollari in riscatti.
Per chi segue Scattered Spider, il punto è che la pressione giudiziaria può allargare il danno investigativo per gli indagati: ogni sequestro aumenta la possibilità di legare membri dispersi, infrastrutture condivise e casi diversi. Non cambia la risposta tecnica agli incidenti, ma cambia la profondità della conoscenza disponibile a chi li indaga.