Amerikanske påtalemyndigheter avduket onsdag anklager mot fem påståtte medlemmer av Scattered Spider, et løst sammensveiset samfunn av hackere som mistenkes for å ha brutt seg inn i dusinvis av amerikanske selskaper for å stjele konfidensiell informasjon og kryptovaluta.
Martin Estrada, den amerikanske advokaten i Los Angeles, sa at de tiltalte utførte phishing-angrep ved å sende falske, men ekte masse-tekstmeldinger til ansattes mobiltelefoner som advarte om at deres kontoer ville bli deaktivert.
Hackerne, i tenårene eller 20-årene på den tiden, skal angivelig ledet ansatte til lenker for å legge inn påloggingsinformasjon, slik at hackerne kunne stjele fra sine arbeidsgivere og millioner av dollar med kryptovaluta fra enkeltpersoners kontoer.
Ofrene skal ha inkludert minst 12 selskaper innen spill, outsourcing, telekommunikasjon og kryptovaluta, pluss hundretusenvis av individer.
Estradas kontor bekreftet at saken gjaldt Scattered Spider. Ingen ofre ble identifisert ved navn.
Sikkerhetseksperter og tjenestemenn har sagt at Scattered Spider er sammensatt av små grupper av mennesker, inkludert ungdommer, som samarbeider på og av om spesifikke jobber.
Gruppen har fått skylden for uvanlig aggressive nettkriminalitet, rettet mot store multinasjonale selskaper så vel som individuelle kryptovaluta-investorer.
Noen eksperter har tidligere klaget over rettshåndhevelsens tilsynelatende manglende evne til å slå ned selv om identiteten til noen mistenkte, inkludert flere som bor i vestlige land, var kjent, sa industriinnsidere til Reuters i fjor.
Det kan nå endre seg.
«Dagene med enkle penger og ingen konsekvenser er over,» sa Allison Nixon, forskningssjef i cybersikkerhetsselskapet Unit 221B. «Forsvarere og rettshåndhevelse møter denne bølgen av nettkriminalitet aggressivt nå. Unge mennesker som har falt inn i kriminalitetskulturen på nett, må ut før de blir neste mål.»
De tiltalte er Tyler Buchanan, 22, fra Skottland; Ahmed Elbadawy, 23, fra College Station, Texas; Joel Evans, 25, fra Jacksonville, North Carolina; Evans Osiebo, 20, fra Dallas; og Noah Urban, 20, fra Palm Coast, Florida.
Hver ble siktet for to konspirasjonsforhold og grovt identitetstyveri, og Buchanan ble også siktet for ledningssvindel.
Etterforskere sporet Buchanan gjennom domeneregistreringer for phishing-nettsteder, registrert under en konto hvis brukernavn inkluderte navnet til avdøde skuespiller Bob Saget.
Tjenestemenn sa at de mistenktes ulovlige aktivitet strakk seg fra september 2021 og april 2023.
Scattered Spider ble spesielt kjent i september 2023 da medlemmer av samfunnet brøt seg inn i og låste nettverkene til kasinooperatørene Caesars Entertainment og MGM Resorts International, og krevde store løsepenger. Caesars betalte rundt 15 millioner dollar for å gjenopprette nettverket.
Det var uklart om disse fem tiltalte var forbundet med Scattered Spiders kasinohacking.
Justisdepartementet nektet å kommentere spesifikke ofre. Caesars returnerte ikke umiddelbart forespørsler om kommentarer. MGM sa at de tiltalte ikke ser ut til å være relatert til cyberangrepet mot nettverket.
Evans ble arrestert tirsdag i North Carolina. Urban har erklært seg ikke skyldig i 14 anklager om svindel og konspirasjon i en egen sak i Florida.
Buchanan ble arrestert i juni på en flyplass i Palma de Mallorca, Spania da han forsøkte å gå ombord på et fly til Napoli, sa spanske myndigheter den gang. Han venter på utlevering fra Spania, sa en talsmann for justisdepartementet.
En offentlig forsvarer som representerte Urban svarte ikke umiddelbart på en forespørsel om kommentar. Advokater for de andre tiltalte kunne ikke umiddelbart identifiseres.
