‏هکر Scattered Spider در فنلاند دستگیر شد

یه پسر ۱۹ ساله با تابعیت مضاعف آمریکا و استونی که با نام مستعار «Bouquet» آنلاین فعالیت می‌کرد، توسط پلیس فنلاند در فرودگاه هلسینکی دستگیر شده. این اتفاق دهم آوریل ۲۰۲۶ رخ داد، وقتی که داشت سوار یه پرواز به ژاپن می‌شد. طبق اسناد دادگاهی که موقتاً از محرمانگی خارج شدن، دادستان‌های آمریکا اتهامات فدرال سنگینی علیهش مطرح کردن.

این هکر جوون یکی از اعضای گروه بدنام Scattered Spider محسوب می‌شه؛ یه کلکتیو هکری که از سال ۲۰۲۲ فعاله و بیشتر از نوجوانان و جوان‌های آمریکایی و بریتانیایی تشکیل شده. FBI این گروه رو به خاطر استفاده از مهندسی اجتماعی، حملات MFA fatigue و فیشینگ پیامکی می‌شناسه.

طبق شکایت شش‌فقره‌ای که دسامبر گذشته زیر پوشش محرمانه ثبت شده، Bouquet در حداقل چهار نقض امنیتی بزرگ نقش داشته. جالب اینه که اولین مورد مربوط به مارس ۲۰۲۳ یه پلتفرم ارتباطی آنلاینه که اون موقع فقط ۱۶ سالش بوده.

یکی از جالب‌ترین و جدیدترین پرونده‌ها مربوط به مه ۲۰۲۵ می‌شه، وقتی که این گروه به یه خرده‌فروش کالاهای لوکس چند میلیارد دلاری حمله کردن. روش کار این بود که با پشتیبانی IT شرکت تماس گرفتن و خودشون رو به عنوان کارمند جا زدن تا اطلاعات احراز هویت رو ریست کنن. بعدش وارد حساب‌های ادمین شدن.

هکرها بعد از نفوذ مدعی شدن که ۱۰۰ گیگابایت داده دزدیدن و ۸ میلیون دلار باج خواستن. شرکت قربانی پول نداد، ولی بازم بیش از ۲ میلیون دلار بابت رفع اختلال و هزینه‌های بازسازی ضرر کرد.

Scattered Spider قربانیان بزرگ زیادی داشته؛ از Caesars و MGM Resorts گرفته تا Riot Games، Reddit، DoorDash، Twilio، Marks & Spencer، Harrods و اخیراً WestJet و Jaguar Land Rover. این گروه با اسامی مختلفی مثل 0ktapus، Octo Tempest و Muddled Libra هم ردیابی می‌شه.

چند هفته پیش هم Tyler Robert Buchanan، یکی از رهبران احتمالی این گروه که ۲۴ سالشه، به اتهامات کلاهبرداری سیمی و سرقت هویت مشدد در آمریکا مقصر شناخته شد. به نظر می‌رسه فشار قانونی روی این گروه داره به طور جدی افزایش پیدا می‌کنه.

نکات کلیدی:

• هکر ۱۹ ساله با نام مستعار Bouquet در فرودگاه هلسینکی دستگیر شد
• اتهامات: کلاهبرداری سیمی، توطئه و نفوذ رایانه‌ای
• در حداقل ۴ حمله بزرگ Scattered Spider دست داشته، اولی وقتی ۱۶ سالش بوده
• در یکی از حملات ۸ میلیون دلار باج خواستن؛ شرکت نپرداخت ولی ۲ میلیون دلار ضرر کرد
• Scattered Spider قربانیانی مثل MGM، M&S، Harrods و Riot Games داشته
• یکی از رهبران گروه هم اخیراً در آمریکا مقصر شناخته شده