Un ciudadano británico, presunto líder del colectivo de ciberdelincuencia Scattered Spider, se declaró culpable ante la justicia estadounidense de los cargos de fraude electrónico y robo de identidad agravado. Tyler Robert Buchanan, de 24 años, fue acusado en noviembre de 2024 junto a otros cuatro sospechosos de robar al menos 8 millones de dólares en criptomonedas tras piratear al menos una docena de empresas mediante ataques de phishing por SMS entre septiembre de 2021 y abril de 2023.
- Entre las organizaciones vulneradas se incluyen compañías de sectores como entretenimiento, telecomunicaciones, tecnología, externalización de procesos empresariales (BPO), proveedores de TI, comunicaciones en la nube, monedas virtuales y particulares.
"Como parte del plan, Buchanan y sus co-conspiradores llevaron a cabo ataques de phishing por SMS enviando cientos de mensajes a los teléfonos móviles de empleados de la empresa víctima. Los mensajes pretendían ser de la empresa víctima o de un proveedor de TI o BPO contratado", declaró el Departamento de Justicia.
Según los documentos judiciales, utilizaron la información robada para secuestrar las cuentas de correo electrónico de las víctimas mediante ataques de intercambio de SIM, lo que les permitió tomar el control de sus números de teléfono y carteras de moneda virtual, transfiriendo millones a carteras controladas por ellos.
Buchanan fue arrestado en junio de 2024 en Palma de Mallorca, España, y ha estado bajo custodia federal estadounidense desde abril de 2025. Su sentencia se conocerá el 21 de agosto de 2026, y enfrenta una pena máxima de 22 años de prisión.
Tres de sus cómplices, Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo y Joel Martin Evans, también fueron acusados en noviembre de 2024 de fraude electrónico, conspiración y robo de identidad agravado, y podrían ser condenados a hasta 20 años de prisión federal. Noah Michael Urban, conocido en línea como Sosa y Elijah, otro miembro clave de Scattered Spider, fue sentenciado a 10 años de prisión tras declararse culpable de fraude electrónico y conspiración hace un año.
