24-летний хакер Тайлер Роберт Бьюкенен, действовавший под прикрытием киберпреступной группировки Scattered Spider, официально подтвердил свою причастность к серии масштабных атак на корпоративные системы. Он признал себя виновным в сговоре с целью мошенничества и незаконного доступа к персональным данным при отягчающих обстоятельствах. Согласно материалам дела, с сентября 2021 по апрель 2023 года он вместе с другими участниками организованной группы целенаправленно атаковал компании из сферы развлечений, IT, телекоммуникаций, облачных технологий и криптовалют, а также частных лиц на территории США.
Основным инструментом атаки стали фишинговые SMS-сообщения, которые злоумышленники массово рассылали сотрудникам целевых организаций. Эти сообщения содержали ссылки на поддельные веб-страницы, имитирующие официальные порталы компаний, что побуждало жертв вводить свои логины и пароли. Получив доступ к корпоративным аккаунтам, хакеры проникали в защищённые системы, похищали конфиденциальную информацию и использовали её для дальнейших преступных действий, включая кражу интеллектуальной собственности и криптовалюты.
Особое внимание преступники уделяли криптовалютным активам, используя украденные данные для идентификации и захвата крипто-кошельков. Бьюкенен лично участвовал в операциях, в результате которых было похищено не менее 8 миллионов долларов в цифровых валютах. Эти средства выводились через сложные схемы, вовлекавшие множество промежуточных кошельков и бирж, что затрудняло их отслеживание и возврат.
Задержание хакера произошло в июне 2024 года на острове Майорка, где он находился на отдыхе. В апреле 2025 года его экстрадировали в США, где он был передан под федеральную юрисдикцию. Судебное разбирательство по его делу назначено на 21 августа 2026 года, а максимальное наказание, которому он может быть подвергнут, составляет 22 года тюремного заключения.
Ранее один из его сообщников, 21-летний Ноа Майкл Урбан, известный в кибер-криминальной среде под псевдонимами Sosa и Elijah, уже был осуждён на десять лет. Он также признал свою вину в организации фишинговых атак и мошенничестве, а дополнительно обязан выплатить 13 миллионов долларов в качестве компенсации пострадавшим. Его признание стало частью сделки со следствием, которая позволила ускорить расследование и получить доказательства против других участников группировки.
Ещё одним фигурантом дела стал 22-летний Эван Танжман из Калифорнии, который признал вину в отмывании денег, полученных преступной группой. Он участвовал в легализации 4100 биткоинов, похищенных с помощью социальной инженерии и SIM-своппинга. Его действия, как и действия других членов Scattered Spider, демонстрируют высокую степень координации и технической подготовки, что делает группу одной из самых опасных в современной киберпреступности.
