Am 20. November kündigten US-Staatsanwälte an, dass gegen fünf Personen, die mit Scattered Spider in Verbindung stehen, Anklage erhoben wurde. Diese Cyberkriminalitätsorganisation wird beschuldigt, zahlreiche US-Unternehmen gehackt zu haben, um vertrauliche Daten und Kryptowährungen zu stehlen.
Martin Estrada, der US-Staatsanwalt in Los Angeles, berichtete, dass die Beschuldigten Phishing-Methoden anwendeten, indem sie gefälschte Massentextnachrichten an Mitarbeiter versendeten, die fälschlicherweise vor einer bevorstehenden Deaktivierung ihrer Konten warnten.
Die Verdächtigen, die zum Zeitpunkt der mutmaßlichen Taten alle in ihren späten Teenagerjahren oder frühen Zwanzigern waren, leiteten die Opfer auf betrügerische Websites, um deren Anmeldedaten zu erfassen, was den Diebstahl von Geldern sowohl von Unternehmens- als auch von Einzelkonten erleichterte, einschließlich Millionen in Kryptowährungen.
Die Gruppe soll mindestens 12 Unternehmen in Sektoren wie Gaming, Outsourcing, Telekommunikation und Kryptowährungen angegriffen haben, zusätzlich zu Hunderttausenden von Einzelpersonen.
Zu den Angeklagten gehören Tyler Buchanan, 22 Jahre alt, aus Schottland; Ahmed Elbadawy, 23 Jahre alt, aus College Station, Texas; Joel Evans, 25 Jahre alt, aus Jacksonville, North Carolina; Evans Osiebo, 20 Jahre alt, aus Dallas; und Noah Urban, 20 Jahre alt, aus Palm Coast, Florida.
Jeder Angeklagte sieht sich zwei Anklagepunkten wegen Verschwörung und verschärfter Identitätsdiebstahl gegenüber, während Buchanan auch wegen Betrugs angeklagt ist. Ermittler identifizierten Buchanan durch Domain-Registrierungsunterlagen für Phishing-Websites, die unter einem Benutzernamen registriert waren, der den Namen des verstorbenen Schauspielers Bob Saget enthielt.
Scattered Spider erlangte im September 2023 notorische Bekanntheit, als sie in die Netzwerke großer Casino-Betreiber wie Caesars Entertainment und MGM Resorts eindrangen und hohe Lösegeldzahlungen forderten. Caesars soll etwa 15 Millionen Dollar gezahlt haben, um sein Netzwerk wiederherzustellen.
Estrada betonte die zunehmende Raffinesse von Phishing und Hacking und warnte, dass solche Angriffe zu erheblichen finanziellen Verlusten führen können. Er forderte zur Wachsamkeit auf, wenn verdächtige Mitteilungen empfangen werden.
Evans wurde in North Carolina festgenommen, während Urban in einem separaten Fall in Florida auf mehrere Anklagen nicht schuldig plädiert hat. Die rechtliche Vertretung der anderen Angeklagten bleibt unklar.