Według Cointelegraph, prokuratorzy ze Stanów Zjednoczonych oskarżyli pięć osób oskarżonych o udział w oszustwie, które rzekomo włamało się do wielu firm i osób fizycznych, co doprowadziło do kradzieży 11 milionów dolarów w kryptowalucie i poufnych informacji. Biuro prokuratora USA w Kalifornii ogłosiło 20 listopada, że ​​oskarżeni stosowali linki phishingowe SMS i techniki zamiany kart SIM w celu uzyskania dostępu do danych logowania osób fizycznych i pracowników niektórych firm, atakując ich konta służbowe lub giełdy kryptowalut.

Dokumenty sądowe przejrzane przez Cointelegraph ujawniły co najmniej 29 domniemanych ofiar indywidualnych kradzieży kryptowalut. Prokuratorzy zwrócili uwagę na jeden przypadek, w którym ofiara straciła ponad 6,3 miliona dolarów w kryptowalucie po tym, jak jej e-maile i portfele zostały naruszone. Śledczy poinformowali, że grupa zaatakowała 45 firm w Stanach Zjednoczonych, Kanadzie, Indiach i Wielkiej Brytanii. Wśród nich była nienazwana amerykańska giełda kryptowalut, której pracownicy otrzymali fałszywe wiadomości tekstowe, w których twierdzono, że ich konta zostaną dezaktywowane, co doprowadziło ich do linków phishingowych mających na celu wyłudzenie poufnych danych uwierzytelniających.

Martin Estrada, prokurator USA w Los Angeles, oświadczył: „Twierdzimy, że ta grupa cyberprzestępców przeprowadziła wyrafinowany plan kradzieży własności intelektualnej i informacji zastrzeżonych o wartości dziesiątek milionów dolarów oraz kradzieży danych osobowych należących do setek tysięcy osób”. Oskarżeni są podobno członkami grupy hakerskiej Scattered Spider, która według oskarżycieli działała od września 2021 r. do kwietnia 2023 r. Oskarżeni to: Ahmed Elbadawy, 23 lata, z Teksasu; Noah Urban, 20 lat, z Florydy; Evans Osiebo, 20 lat, z Dallas; Joel Evans, 25 lat, z Karoliny Północnej; i Tyler Buchanan, 22 lata, ze Szkocji.

Każdy z oskarżonych oskarżony jest o spisek, spisek w celu popełnienia oszustwa telekomunikacyjnego i kradzież tożsamości, a Buchananowi postawiono dodatkowy zarzut oszustwa telekomunikacyjnego. Same zarzuty związane z oszustwem pociągają za sobą potencjalny maksymalny wyrok 20 lat więzienia. W listopadzie ubiegłego roku Reuters poinformował, że FBI miało trudności ze powstrzymaniem Scattered Spider, który został powiązany z włamaniami do kasyn Caesars Entertainment i MGM we wrześniu 2023 r., pomimo znajomości tożsamości i lokalizacji członków grupy w USA. Nadal nie jest jasne, czy pięciu oskarżonych było zamieszanych w włamania do kasyn, ale dokumenty sądowe odnoszą się do „innych współspiskowców” i „nieoskarżonego współspiskowca”, co sugeruje, że inni mogą być zamieszani w przestępstwa, które nie zostały jeszcze ujawnione publicznie.

Śledczy, w tym FBI i Police Scotland, śledzili Buchanana za pomocą informacji, które podał, aby zarejestrować strony phishingowe używane w domniemanych oszustwach. Przeszukanie urządzeń Buchanana ujawniło dane z amerykańskiej giełdy kryptowalut i amerykańskiej firmy telekomunikacyjnej. Informacje na temat reprezentacji prawnej każdego z oskarżonych nie były natychmiast dostępne.