Theo Cointelegraph, các công tố viên Hoa Kỳ đã buộc tội năm cá nhân bị cáo buộc tham gia vào một kế hoạch bị cáo buộc đã hack nhiều doanh nghiệp và cá nhân, dẫn đến việc đánh cắp 11 triệu đô la tiền điện tử và thông tin nhạy cảm. Văn phòng Luật sư Hoa Kỳ California đã thông báo vào ngày 20 tháng 11 rằng các bị cáo đã sử dụng các liên kết lừa đảo qua SMS và các kỹ thuật hoán đổi SIM để truy cập vào thông tin đăng nhập của các cá nhân và nhân viên của một số công ty, nhắm vào tài khoản công việc hoặc tài khoản giao dịch tiền điện tử của họ.
Các tài liệu của tòa án được Cointelegraph xem xét đã tiết lộ ít nhất 29 nạn nhân bị cáo buộc của các vụ trộm tiền điện tử cá nhân. Các công tố viên đã nêu bật một trường hợp mà nạn nhân đã mất hơn 6,3 triệu đô la tiền điện tử sau khi email và ví của họ bị xâm phạm. Các nhà điều tra báo cáo rằng nhóm này đã nhắm mục tiêu vào 45 công ty trên khắp Hoa Kỳ, Canada, Ấn Độ và Vương quốc Anh. Trong số này có một sàn giao dịch tiền điện tử không nêu tên của Hoa Kỳ, nơi các nhân viên đã nhận được tin nhắn văn bản lừa đảo tuyên bố rằng tài khoản của họ sẽ bị vô hiệu hóa, dẫn họ đến các liên kết lừa đảo được thiết kế để trích xuất thông tin đăng nhập nhạy cảm.
Martin Estrada, Luật sư Hoa Kỳ tại Los Angeles, tuyên bố, "Chúng tôi cáo buộc rằng nhóm tội phạm mạng này đã thực hiện một kế hoạch tinh vi nhằm đánh cắp tài sản trí tuệ và thông tin độc quyền trị giá hàng chục triệu đô la và đánh cắp thông tin cá nhân của hàng trăm nghìn cá nhân." Các bị cáo được cho là thành viên của nhóm tin tặc Scattered Spider, mà các công tố viên tuyên bố đã hoạt động từ khoảng tháng 9 năm 2021 đến tháng 4 năm 2023. Các bị cáo bao gồm Ahmed Elbadawy, 23 tuổi, đến từ Texas; Noah Urban, 20 tuổi, đến từ Florida; Evans Osiebo, 20 tuổi, đến từ Dallas; Joel Evans, 25 tuổi, đến từ Bắc Carolina; và Tyler Buchanan, 22 tuổi, đến từ Scotland.
Mỗi bị cáo phải đối mặt với các cáo buộc âm mưu, âm mưu thực hiện gian lận qua mạng và trộm cắp danh tính nghiêm trọng, trong đó Buchanan phải đối mặt với một cáo buộc gian lận qua mạng bổ sung. Chỉ riêng các cáo buộc liên quan đến gian lận đã có thể phải chịu mức án tối đa là 20 năm tù. Tháng 11 năm ngoái, Reuters đưa tin rằng FBI đã gặp khó khăn trong việc ngăn chặn Scattered Spider, nhóm có liên quan đến vụ hack Caesars Entertainment và sòng bạc MGM vào tháng 9 năm 2023, mặc dù biết danh tính và địa điểm của các thành viên trong nhóm tại Hoa Kỳ. Vẫn chưa rõ liệu năm bị cáo có liên quan đến vụ hack sòng bạc hay không, nhưng các tài liệu của tòa án có đề cập đến "những kẻ đồng phạm khác" và một "kẻ đồng phạm chưa bị truy tố", cho thấy những người khác có thể bị liên lụy vào các tội ác chưa được công khai.
Các nhà điều tra, bao gồm FBI và Cảnh sát Scotland, đã theo dõi Buchanan thông qua thông tin mà anh ta cung cấp để đăng ký các trang web lừa đảo được sử dụng trong các vụ lừa đảo bị cáo buộc. Việc tìm kiếm các thiết bị của Buchanan đã phát hiện ra dữ liệu từ một sàn giao dịch tiền điện tử của Hoa Kỳ và một công ty viễn thông của Hoa Kỳ. Thông tin về đại diện pháp lý cho từng bị cáo không có sẵn ngay lập tức.
