Die US-Staatsanwaltschaft hat Anklage gegen fünf mutmaßliche Mitglieder der Cybercrime-Gruppe Scattered Spider erhoben, der vorgeworfen wird, in die Systeme zahlreicher US-Unternehmen eingedrungen zu sein und vertrauliche Informationen sowie Kryptowährungen gestohlen zu haben. Bei den Ermittlungen steht im Raum, dass die Hacker, deren Alter zwischen den späten Teenagerjahren und den frühen Zwanzigern liegt, mithilfe von Phishing-Angriffen empfindliche Daten erbeutet haben.
Durch das Versenden täuschend echter Massen-SMS an Unternehmensmitarbeiter, die vor einer vermeintlichen Deaktivierung ihrer Konten warnten, soll es der Gruppe gelungen sein, Log-In-Daten abzufangen. Die Angeklagten sollen auf diese Weise nicht nur Unternehmen, sondern auch Privatpersonen mit Cryptocurrency-Beständen erheblich geschädigt haben. Besonders betroffen sind Firmen aus den Bereichen Gaming, Outsourcing, Telekommunikation und Kryptowährungen.
Zu den namentlich genannten Beschuldigten gehören Tyler Buchanan aus Schottland, Ahmed Elbadawy aus Texas, Joel Evans aus North Carolina, Evans Osiebo aus Dallas und Noah Urban aus Florida. Ihnen werden unter anderem Verschwörung und schwerer Identitätsdiebstahl vorgeworfen, wobei Buchanan zusätzlich wegen Betrugs angeklagt ist. Der ebenso aufsehenerregende wie aggressive Angriff auf die Netzwerke der Glücksspielbetreiber Caesars Entertainment und MGM Resorts International im September 2023 hat der Gruppe zuletzt große Aufmerksamkeit beschert.
Die Unternehmer von Caesars haben nach dem Angriff beachtliche 15 Millionen Dollar als Lösegeld aufbringen müssen, um den Zugang zu ihrem eigenen Netzwerk wiederherzustellen. "Phishing und Hacking werden immer raffinierter und können zu erheblichen Verlusten führen", warnte Martin Estrada, der US-amerikanische Staatsanwalt in Los Angeles. Als nächster Schritt in dem Verfahren wurde Evans in North Carolina festgenommen, während Urban sich in einem parallelen Fall in Florida als nicht schuldig erklärte.