Potrivit Cointelegraph, procurorii americani au acuzat cinci persoane acuzate că au participat la o schemă care ar fi piratat numeroase companii și persoane, ducând la furtul a 11 milioane de dolari în criptomonede și informații sensibile. Procuratura SUA din California a anunțat pe 20 noiembrie că inculpații au folosit legături de phishing prin SMS și tehnici de schimb SIM pentru a accesa acreditările de conectare ale persoanelor fizice și ale angajaților anumitor companii, țintindu-și conturile de serviciu sau de schimb de criptomonede.
Documentele judecătorești analizate de Cointelegraph au dezvăluit cel puțin 29 de presupuse victime ale furturilor individuale de criptomonede. Procurorii au evidențiat un caz în care o victimă a pierdut peste 6,3 milioane de dolari în criptomonede după ce le-au fost compromise e-mailurile și portofelele. Anchetatorii au raportat că grupul a vizat 45 de companii din Statele Unite, Canada, India și Regatul Unit. Printre acestea s-a numărat și un schimb de criptomonede din SUA fără nume, ai cărui angajați au primit mesaje text frauduloase care pretindeau că le vor fi dezactivate conturile, conducându-i către linkuri de phishing concepute pentru a extrage acreditări sensibile.
Martin Estrada, procurorul SUA din Los Angeles, a declarat: „Pretindem că acest grup de criminali cibernetici a comis o schemă sofisticată de a fura proprietăți intelectuale și informații de proprietate în valoare de zeci de milioane de dolari și de a fura informații personale aparținând sute de mii de indivizi”. Acuzații ar fi membri ai grupului de hacking Scattered Spider, despre care procurorii susțin că a funcționat în perioada septembrie 2021 până în aprilie 2023. Printre acuzați se numără Ahmed Elbadawy, 23 de ani, din Texas; Noah Urban, 20 de ani, din Florida; Evans Osiebo, 20 de ani, din Dallas; Joel Evans, 25 de ani, din Carolina de Nord; și Tyler Buchanan, 22 de ani, din Scoția.
Fiecare inculpat se confruntă cu acuzații de conspirație, conspirație pentru a comite fraudă electronică și furt agravat de identitate, Buchanan fiind acuzat suplimentar de fraudă prin cablu. Numai acuzațiile legate de fraudă presupun o pedeapsă maximă potențială de 20 de ani de închisoare. În noiembrie anul trecut, Reuters a raportat că FBI a avut dificultăți în a opri Scattered Spider, care a fost legat de hackurile din septembrie 2023 ale Caesars Entertainment și cazinourile MGM, în ciuda faptului că cunoștea identitățile și locațiile membrilor grupului în SUA. Rămâne neclar dacă cei cinci acuzați au fost implicați în hackurile cazinoului, dar documentele instanței fac referire la „alți co-conspiratori” și un „co-conspirator neinculpat”, sugerând că alții ar putea fi implicați în infracțiuni care nu au fost încă dezvăluite public.
Anchetatorii, inclusiv FBI și Poliția din Scoția, l-au urmărit pe Buchanan prin informațiile pe care le-a furnizat pentru a înregistra site-urile de phishing utilizate în presupusele escrocherii. O căutare a dispozitivelor lui Buchanan a descoperit date de la un schimb criptografic din SUA și o companie de telecomunicații din SUA. Informațiile privind reprezentarea legală pentru fiecare inculpat nu au fost disponibile imediat.