美国司法部表示，19 岁的美爱双重国籍男子 Peter Stokes 已被引渡至美国，面临与黑客组织 Scattered Spider 有关的刑事指控。检方称，他涉嫌参与针对一家美国高端珠宝零售商的网络入侵，并在窃取数据后索要约 800 万美元加密货币赎金。

珠宝零售商遭入侵后拒绝付款

起诉文件显示，这起事件发生在 2025 年 5 月。检方称，攻击者冒充公司员工，向技术支持台发起钓鱼电话，要求重置密码，随后取得多名员工账户的访问权限，其中包括权限更高的账户。

美国司法部称，入侵者随后窃取公司数据，并提出加密货币赎金要求。该零售商最终将攻击者清除出内部网络，没有支付赎金，但仍因业务中断、调查和应急处置承受至少 200 万美元损失。

Scattered Spider被指涉多起加密勒索案

司法部称，Scattered Spider 也被称为 Octo Tempest、UNC3944 和 0ktapus。该组织被指与超过 100 起网络入侵有关，相关赎金支付总额超过 1 亿美元。

检方称，这一团伙长期使用社会工程、账户接管、数据窃取和加密勒索等手法，主要针对企业受害者。美国检方在 2024 年还曾起诉另外 5 名与该组织有关的人员，相关案件涉及网络钓鱼、SIM 卡调包，以及至少 1100 万美元被盗加密货币。

这也显示，该组织的活动并不局限于企业数据窃取，部分案件已延伸至直接盗取数字资产，包括针对加密交易平台相关受害者的攻击。

勒索软件收款下降，执法仍在加码

尽管越来越多企业拒绝支付赎金，加密货币仍是勒索软件团伙常用的收款方式。Chainalysis 此前称，2024 年勒索软件兑现规模下降 35%，原因包括执法行动、制裁以及企业恢复能力提升。

不过，Chainalysis 在 2026 年勒索软件报告中又提到，2025 年相关团伙仍收到超过 8.2 亿美元链上付款，较 2024 年下降约 8%，但宣称发动的攻击次数上升 50%。这意味着实际付款减少，但企业面临的勒索压力并未消失。

案件也再次反映出链上追踪在网络犯罪调查中的作用。执法部门通常会结合钱包地址、交易所记录和资金流向，还原加密交易与现实身份之间的联系，以推动后续起诉。

司法部表示，这起案件属于 FBI“Operation Riptide”行动的一部分，目标是打击网络犯罪人员、基础设施和相关资金网络。检方同时强调，只要攻击波及美国企业或其客户，即便嫌疑人身处海外，仍可能面临美国起诉。