De Finlandia a una cárcel en Illinois: EE. UU. pide la extradición de un joven vinculado a los hackeos más sonados de los últimos años
Empezó a los 16: su carrera como hacker terminó en el aeropuerto de Helsinki.
En el aeropuerto de Helsinki detuvieron a Peter Stokes, de 19 años, a quien las autoridades de Estados Unidos consideran miembro de Scattered Spider —uno de los grupos de hackers más notorios, que apostó no por intrusiones complejas sino por llamadas convincentes a los servicios de atención al cliente corporativo. Según la investigación, el adolescente de Chicago participó en ataques contra grandes empresas antes de alcanzar la mayoría de edad, y ahora enfrenta una batalla por su extradición a Estados Unidos.
La fiscalía federal de Chicago presentó cargos contra Stokes el 28 de abril de 2026. El caso se presentó inicialmente en diciembre de 2025, pero los documentos permanecieron sellados durante varios meses. Stokes, ciudadano de Estados Unidos y de Estonia, fue detenido el 10 de abril en el aeropuerto Helsinki-Vantaa, cuando, según las autoridades, intentaba volar a Japón. En el momento del arresto la policía finlandesa incautó dos discos duros de 2 TB cada uno.
La investigación vincula a Stokes con el alias «Bouquet» y al menos con cuatro ataques corporativos. El primero, según la fiscalía, lo cometió a los 16 años. Se trató de una intrusión en una plataforma de comunicación en línea en marzo de 2023, tras la cual la empresa afectada pagó un rescate de varios millones de dólares.
El episodio más grande del caso se refiere al ataque de mayo de 2025 contra un vendedor no identificado de artículos de lujo con una facturación de varios miles de millones. Los miembros de Scattered Spider, según la acusación, llamaban a la atención al cliente de la empresa, se hacían pasar por empleados y lograban restablecer credenciales. Al acceder a cuentas laborales, pudieron escalar privilegios hasta obtener derechos de administrador.
Tras la intrusión, los atacantes afirmaron haber sustraído 100 GB de datos y exigieron 8 millones de dólares. El nombre de la empresa no se revela en los documentos, pero el esquema descrito coincide con los métodos que Scattered Spider aplicó contra grandes organizaciones de los sectores hotelero, de telecomunicaciones y minorista.
Stokes permanece detenido en Finlandia. Estados Unidos busca su extradición, tras lo cual el caso deberá ser remitido al tribunal federal del Distrito Norte de Illinois. Aún no se ha fijado la fecha de la primera audiencia en Estados Unidos.
El caso de Stokes forma parte de una campaña más amplia de las autoridades estadounidenses —el FBI y el Departamento de Justicia— contra Scattered Spider. En los últimos dos años, las autoridades de Estados Unidos han presentado cargos contra varios presuntos miembros del grupo. Las investigaciones muestran que alrededor de Scattered Spider se formó un entorno de jóvenes, a menudo vinculados a comunidades de jugadores, servidores de Discord y foros, donde la reputación podía convertirse rápidamente en una fuente de ganancias delictivas.