Le FBI traque un hacker via l'ID de l'appareil Windows

Les procureurs américains ont identifié un prétendu hacker du groupe Scattered Spider dans une nouvelle procédure de recours fédéral publiée, lié à une intrusion dans une bijouterie de luxe. Les enquêteurs ont pu retracer le suspect, le jeune Peter Stokes âgé de 19 ans, grâce à une ID de dispositif Windows persistante. Cette ID a été utilisée lors de l'intrusion en mai 2025 pour maintenir l'accès aux comptes en ligne des attaquants.

Les enquêtes ont commencé lorsque le FBI a été informé de l'intrusion dans la bijouterie. Les auteurs avaient volé des bijoux précieux d'une valeur de plusieurs millions de dollars. Grâce à l'analyse des traces numériques laissées par les attaquants, les enquêteurs ont pu établir le lien entre l'ID de dispositif et les activités en ligne de Stokes.

Connexion aux comptes en ligne

Les données de Microsoft, analysées dans le cadre des enquêtes, ont montré que l'ID de dispositif était d'abord liée au compte utilisé par les attaquants pendant l'intrusion. Ces informations ont permis aux enquêteurs de suivre les activités du suspect dans les semaines suivant l'intrusion. Stokes est accusé d'avoir géré plusieurs comptes en ligne liés à l'intrusion.

Les accusations contre Stokes comprennent plusieurs points, notamment la fraude informatique et le vol d'identité. Les enquêteurs ont également recueilli des preuves suggérant que Stokes fait partie d'un réseau plus large de hackers spécialisés dans la cybercriminalité. Le groupe Scattered Spider est connu pour ses tactiques agressives et sa capacité à pénétrer des systèmes hautement sécurisés.

L'utilisation d'IDs de dispositifs Windows pour traquer les cybercriminels n'est pas nouvelle, mais a joué un rôle crucial dans ce cas. Les enquêteurs soulignent que ces empreintes digitales numériques sont souvent la clé pour identifier des criminels se cachant derrière des identités en ligne anonymes. Cette technologie a permis aux autorités de reconnaître les liens entre différents cas de cybercriminalité.

Conséquences juridiques et enquêtes supplémentaires

Les mesures juridiques contre Stokes pourraient avoir des conséquences de grande envergure, surtout s'il est reconnu coupable. L'accusation pourrait entraîner une peine de prison significative, ce qui enverrait un message fort à d'autres cybercriminels potentiels. Cependant, les enquêtes ne sont pas encore terminées, et les autorités examinent toujours d'éventuels liens avec d'autres membres du groupe Scattered Spider.

Les révélations concernant Stokes et le groupe Scattered Spider soulèvent également des questions sur la sécurité des marques de luxe et leurs mesures de protection. L'industrie de la bijouterie a de plus en plus de mal à faire face aux cyberattaques ces dernières années, et de nombreuses entreprises sont contraintes de repenser leurs protocoles de sécurité. Les autorités collaborent étroitement avec l'industrie pour améliorer les normes de sécurité et prévenir de futures attaques.

Les enquêtes font partie d'une initiative plus large du gouvernement américain pour lutter contre la cybercriminalité et renforcer la sécurité dans le domaine numérique. La collaboration entre différentes autorités et entreprises est considérée comme essentielle pour tenir les criminels responsables et protéger le public. La révélation de l'identité de Stokes est un exemple des progrès réalisés dans la lutte contre la criminalité grâce à l'utilisation de technologies modernes.