De Amerikaanse autoriteiten hebben federale aanklachten ingediend tegen een vermoedelijk lid van de cybermisdaadgroep Scattered Spider na zijn arrestatie in Finland, wat een belangrijke stap markeert in de voortdurende inspanningen om een van de meest actieve hackcollectieven die zich richten op grote bedrijven te ontmantelen.
De verdachte, een 19-jarige met dubbele staatsburger van de VS en Estland, online bekend als “Bouquet”, werd op 10 april door de Finse politie aangehouden op de luchthaven van Helsinki terwijl hij probeerde aan boord te gaan van een vlucht naar Japan.
Volgens rechtbankdocumenten verkregen door de Amerikaanse aanklagers, wordt de persoon geconfronteerd met meerdere aanklachten, waaronder draadfraude, samenzwering en computerinbraak. De zaak werd aanvankelijk eind 2025 onder verzegeling ingediend en later geopend als onderdeel van het uitleveringsproces.
De autoriteiten beweren dat de verdachte een rol speelde in verschillende opvallende cyberaanvallen die worden toegeschreven aan de Scattered Spider-groep, een losjes georganiseerd hackingcollectief dat bekend staat om het aanvallen van grote ondernemingen via social engineering en afpersingscampagnes.
Aanklagers beweren dat de verdachte betrokken was bij minstens vier afzonderlijke inbreuken, waarvan sommige teruggaan tot zijn zestiende jaar. Deze incidenten zouden hebben geleid tot miljoenen dollars aan losgeldbetalingen van slachtofferorganisaties.
De aanklachten benadrukken het bredere operationele model van de groep, dat sterk leunt op phishing, inlogijstal en imitatie-tactieken om toegang te krijgen tot bedrijfssystemen. Eenmaal binnen exfiltreren aanvallers doorgaans gevoelige gegevens en gebruiken deze als hefboom in afpersingsschema’s.
De arrestatie in Finland maakt deel uit van een bredere internationale repressie tegen leden van de Scattered Spider, van wie velen naar verluidt jong zijn en geografisch verspreid over de VS en Europa. Wetshandhavingsinstanties hebben steeds meer over grenzen heen gecoördineerd om verdachten die verbonden zijn aan de operaties van de groep te volgen en aan te houden.
Amerikaanse functionarissen streven nu naar uitlevering van de verdachte aan Chicago, waar hij naar verwachting terechtstaat. De zaak loopt nog steeds, waarbij onderzoekers de volledige omvang van zijn vermeende betrokkenheid en eventuele connecties met aanvullende aanvallen blijven onderzoeken.