Le 20 novembre, les procureurs américains ont annoncé des accusations criminelles contre cinq individus associés à Scattered Spider, une organisation criminelle impliquée dans le piratage de nombreuses entreprises américaines pour voler des données sensibles et des cryptomonnaies.
Martin Estrada, procureur américain à Los Angeles, a rapporté que les accusés avaient exécuté des schémas de phishing en envoyant de faux messages textes de masse aux employés, les avertissant faussement d'une désactivation imminente de leur compte.
Les suspects, tous âgés de la fin de l'adolescence au début de la vingtaine au moment des faits allégués, ont dirigé les victimes vers des sites Web frauduleux pour capturer leurs identifiants de connexion, facilitant ainsi le vol de fonds tant des comptes d'entreprise que des comptes individuels, y compris des millions en cryptomonnaies.
Le groupe aurait ciblé au moins 12 entreprises dans des secteurs tels que le jeu, l'externalisation, les télécommunications et les cryptomonnaies, en plus d'impacter des centaines de milliers d'individus.
Les défendants incluent Tyler Buchanan, 22 ans, d'Écosse ; Ahmed Elbadawy, 23 ans, de College Station, Texas ; Joel Evans, 25 ans, de Jacksonville, Caroline du Nord ; Evans Osiebo, 20 ans, de Dallas ; et Noah Urban, 20 ans, de Palm Coast, Floride.
Chaque accusé fait face à deux chefs d'accusation de conspiration et de vol d'identité aggravé, avec Buchanan également accusé de fraude par fil. Les enquêteurs ont identifié Buchanan par le biais d'enregistrements de domaine liés à des sites de phishing, notamment sous un nom d'utilisateur faisant référence à l'acteur décédé Bob Saget.
Scattered Spider a gagné en notoriété en septembre 2023 pour avoir violé les réseaux de grands opérateurs de casinos, Caesars Entertainment et MGM Resorts, exigeant d'importants paiements de rançon. Caesars aurait payé environ 15 millions de dollars pour restaurer ses systèmes.
Estrada a souligné la sophistication croissante du phishing et du piratage, avertissant que de telles attaques peuvent entraîner d'importantes pertes financières. Il a exhorté à la vigilance lors de la réception de communications suspectes.
Evans a été arrêté en Caroline du Nord, tandis qu'Urban a plaidé non coupable à plusieurs accusations dans une affaire distincte en Floride. La représentation légale des autres accusés reste incertaine.