Un membre présumé du célèbre groupe cybercriminel Scattered Spider a été extradé mercredi depuis l'Espagne vers les États-Unis, selon des responsables du ministère américain de la Justice. Tyler Buchanan, un Écossais de 23 ans, a été arrêté l'année dernière pour son rôle présumé dans le vol de données sensibles de consommateurs américains et de dizaines de millions de dollars de crypto-monnaie.
Buchanan a été accusé de complot en vue de commettre une fraude électronique, de complot, de fraude électronique et d'usurpation d'identité aggravée et a été placé en détention à la suite d'une comparution devant un tribunal en Californie, a indiqué le responsable. L'avocat de Buchanan n'a pas répondu à une demande de commentaire. Un porte-parole du bureau du procureur américain du district central de Californie, qui a déposé la plainte, a refusé de commenter.
Buchanan et quatre coaccusés sont accusés d'avoir fraudé des employés de plusieurs entreprises, dont quatre grands opérateurs de télécommunications américains et une société américaine de crypto-monnaie, en leur volant leurs identifiants de connexion. Les autorités ont déclaré que cela permettait aux pirates informatiques de s'introduire dans les systèmes de l'entreprise dans le but ultime de voler les crypto-monnaies des clients.
Les pirates auraient volé les données des clients ou accédé aux outils des opérateurs téléphoniques pour intercepter des messages texte ou des appels téléphoniques, selon l'acte d'accusation. Ils ciblent ensuite des clients spécifiques avec des liens de phishing dans le but de voler des cryptomonnaies ou des comptes financiers.
Noah Urban, un résident de Floride, Joel Evans, un résident de Caroline du Nord, et deux résidents du Texas, Ahmed Elbadawy et Evans Osiebo, ont été inculpés pour leur rôle dans des cyberattaques impliquant au moins 29 personnes. Les procureurs ont déclaré que les accusés étaient membres d'un groupe de piratage informatique appelé Scattered Spider.
Les documents judiciaires n'ont pas divulgué les noms des victimes du piratage, mais l'une des victimes était le développeur de jeux en ligne Riot Games Inc., selon une personne proche du dossier, lorsque l'acte d'accusation a été rendu public, a rapporté Bloomberg en décembre.
Les membres de Scattered Spider sont soupçonnés d'avoir attaqué MGM Resorts International, Caesars Entertainment Inc., Coinbase Global Inc. et d'autres sociétés.