Skotsk hacker dømt for cyberangreb, der satte Scattered Spider på verdenskortet

En central skikkelse i den berygtede hackergruppe Scattered Spider har indrømmet skyld i en række cyberangreb og kryptovalutatyverier, der strakte sig over næsten to år. Den amerikanske justitsministerie meddelte fredag, at 24-årige Tyler Robert Buchanan fra Dundee, Skotland, har indrømmet sig skyldig i sammensværgelse om wirebedrageri og groft identitetstyveri.

Buchanan blev anholdt af spansk politi i Palma i 2024, da han forsøgte at board et chartret fly til Napoli i Italien. Siden april 2025 har han været i amerikansk varetægtsfængsel og risikerer op til 22 års fængsel ved sin domsafsigelse den 21. august. Hans medsammensvorne, herunder Noah Michael Urban, der allerede er blevet idømt 10 års fængsel, stod bag tyveriet af mere end 8 millioner dollars i kryptovaluta fra amerikanske borgere gennem SIM-swapping-angreb.

Ofrene omfattede både velhavende enkeltpersoner og virksomheder inden for underholdning, telekommunikation, teknologi, IT og kryptovalutasektoren. Gruppen, der opererede under navnet The Com, var kendt for sin aggressive tilgang og blev senere døbt Scattered Spider.

En nøglespiller i en farlig organisation

Ifølge Allison Nixon, forskningschef hos Unit 221B, spillede Buchanan en afgørende rolle i at holde gruppen sammen. Nixon beskrev ham som "limen, der holdt banden sammen" og tilføjede, at hans succes med at tømme ofrenes opsparinger gjorde ham til et mål for både retshåndhævende myndigheder og rivaliserende grupper inden for The Com.

"Buchanan tilhører en ældre generation, der lærte at hacke i giftige gaming-servere før pandemien. De stjal først vanity-usernames og chikanerede børn, før de gik over til at stjæle folks opsparinger."

Nixon roste de amerikanske myndigheder for at gribe ind på det rette tidspunkt, da Buchanan var på rejse i udlandet. Hun forklarede, at mange medlemmer af The Com er besat af privatfly og luksusferier, og at anholdelsen sendte et tydeligt signal til resten af gruppen.

"Medlemmerne af The Com er de laveste af lavt i ethvert land, når de rejser som kriminelle. Det er præcis, hvad de er: udenlandske kriminelle forbundet med vold."

Yderligere anklagede venter på rettergang

De amerikanske myndigheder rejste i 2024 anklager mod fem personer med tilknytning til Scattered Spider. Ud over Buchanan og Urban ventes Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo og Joel Martin Evans at stå til regnskab for deres involvering i sagen. Nixon understregede, at strategien med at anholde udenlandske cyberkriminelle under rejser har vist sig effektiv, især når det kommer til at sikre lange fængselsstraffe.

Dommeren i sagen har fastsat Buchanans domsafsigelse til den 21. august. Indtil da forbliver han i amerikansk varetægtsfængsel, hvor han venter på sin skæbne.