El trasfondo
Scattered Spider —también rastreado como Octo Tempest, UNC3944 y 0ktapus— no es un grupo tradicional. Está formado por jóvenes de habla inglesa, muchos adolescentes, repartidos entre EE.UU., Reino Unido y Europa. Su método principal no es romper software, sino engañar personas: llaman a la mesa de ayuda de una empresa, se hacen pasar por empleados y logran que les restablezcan contraseñas.
- En mayo de 2025, Stokes y otros llamaron al helpdesk de una joyería de lujo, se hicieron pasar por empleados y accedieron a cuentas de administradores.
- Robaron datos y exigieron 8 millones de dólares en criptomonedas. La empresa se negó a pagar y gastó al menos 2 millones en remediar el daño.
- El grupo es conocido por los ataques de 2023 a MGM Resorts y Caesars Entertainment, que paralizaron sistemas de casinos.
El dato clave
Según la acusación, Stokes estuvo involucrado en al menos cuatro intrusiones de Scattered Spider. La primera ocurrió en marzo de 2023 contra una plataforma de comunicación en línea, cuando él tenía 16 años. La policía finlandesa le incautó dos discos duros de 2 terabytes en el aeropuerto.
Lo que dicen
El fiscal general adjunto A. Tysen Duva declaró que Stokes es señalado como miembro de un grupo que causó más de 100 millones en rescates y millones adicionales en daños. El director adjunto de la división cibernética del FBI, Brett Leatherman, afirmó que Scattered Spider ha extorsionado empleados, infligido pérdidas y afectado operaciones esenciales.
Qué sigue
Stokes enfrenta cargos de fraude, conspiración e intrusión informática. Permanece bajo custodia. El caso es el último de una serie de arrestos que buscan desmantelar la estructura del grupo, que también ha sido vinculado a ataques contra el transporte de Londres y minoristas británicos como Co-op y M&S.