Microsoftin GDID-tunniste jäljitti 19-vuotiaan Peter Stokesin, jota epäillään yhteyksistä Scattered Spider -ryhmään. Hänet pidätettiin Helsingissä ja syytetään mm. kiristyksestä ja tietomurroista.
Yhdysvaltain oikeusministeriö FBI:n ja Suomen keskusrikospoliisin avustuksella on pidättänyt 19-vuotiaan Peter Stokesin, jonka epäillään kuuluvan pahamaineiseen Scattered Spider -kyberrikollisryhmään. Stokes pidätettiin Helsingissä hänen yrittäessään matkustaa Japaniin, ja hänen pidätyksessään hyödynnettiin Microsoftin Global Device Identifier (GDID) -tietoja. Häntä syytetään salaliitosta, tietomurroista ja petoksesta, ja hän odottaa oikeudenkäyntiä.
Scattered Spider, joka tunnetaan myös nimillä Octo Tempest, UNC3944 ja Oktapus, on yksi maailman suurimmista kyberrikollisryhmistä, joka on kiristänyt yli 100 miljoonaa dollaria. Ryhmä on tullut tunnetuksi erityisesti sosiaalisen manipuloinnin taktiikoistaan. Stokesiin kohdistuva pääsyytös liittyy toukokuussa 2025 tehtyyn hyökkäykseen yhdysvaltalaista luksuskorukauppiasta vastaan, jossa hyökkääjät onnistuivat huijaamaan IT-tukipalvelun nollaamaan käyttöoikeudet ja varastamaan tietoja esittäen olevansa työntekijöitä.
Hyökkääjät vaativat korukauppiaalta 8 miljoonan dollarin lunnaita kryptovaluutassa ja aiheuttivat arviolta 2 miljoonan dollarin tappiot toiminnan häiriintymisestä. Microsoftin GDID-data, joka on yksilöllinen tunniste jokaiselle Windows-asennukselle, auttoi tutkijoita yhdistämään Stokesin fyysisen laitteiston verkkotoimintaan ja sijainteihin. Tämä data sisälsi tietoja Stokesin verkkotoiminnoista, IP-osoitteista ja työkalujen käytöstä.
GDID-tunnisteen avulla Microsoft pystyi keräämään kattavan raportin Stokesin toiminnasta, mikä auttoi FBI:tä tapauksen tutkinnassa. Vaikka GDID:n käytön tiedetään keräävän tietoja, sen hyödyntäminen rikostutkinnassa herättää kysymyksiä tietosuojasta ja datan mahdollisesta väärinkäytöstä. Stokesin henkilöllisyys oli ollut tiedossa jo vuodesta 2024, mutta hän oli alaikäinen ja toimi useissa maissa, mikä vaikeutti pidätystä. Hänet luovutettiin Yhdysvaltoihin ja hän esiintyi ensimmäisen kerran oikeudessa Chicagossa 30. kesäkuuta 2026.
Tärkeimmät pointit
- Peter Stokes, 19, Yhdysvaltain ja Viron kaksoiskansalainen, pidätetty Helsingissä epäiltynä yhteyksistä Scattered Spider -ryhmään.
- Scattered Spider on kiristänyt yli 100 miljoonaa dollaria ja käyttää sosiaalisen manipuloinnin taktiikoita.
- Stokesia syytetään osallisuudesta toukokuussa 2025 tapahtuneeseen hyökkäykseen korukauppiasta vastaan, jossa vaadittiin 8 miljoonaa dollaria lunnaita.
- Microsoftin Global Device Identifier (GDID) -tunniste auttoi jäljittämään Stokesin verkkotoimintaa ja fyysistä laitteistoa.
- GDID kerää tietoja Windows-asennuksista, kuten IP-osoitteista ja työkalujen käytöstä, ja toimitettiin FBI:lle.
- Stokesin henkilöllisyys tiedossa vuodesta 2024, mutta pidätys toteutettiin vasta nyt.
- Stokes pidätettiin matkalla Japaniin ja luovutettiin Yhdysvaltoihin, jossa hän esiintyi ensimmäisen kerran oikeudessa 30. kesäkuuta 2026.
- Pidätyksen yhteydessä Stokesin hallusta takavarikoitiin kaksi kovalevyä, jotka sisälsivät todistusaineistoa.
Linkit ja lähteet
- Scattered Spider -kyberrikollisryhmä
- Suurimmat kyberrikollisryhmät
- IT-palveluntarjoaja syytteessä tunnusten luovuttamisesta hakkereille
- Microsoftin GDID-tietojen käyttö rikostutkinnassa
Lähde: Tomshardware — alkuperäinen artikkeli julkaistu 5.7.2026
