Hacker escocês se declara culpado por ataques que alavancaram fama do grupo Scattered Spider

O escocês Tyler Robert Buchanan, de 24 anos, se declarou culpado nesta sexta-feira (13) de acusações federais nos Estados Unidos por seu papel em uma série de ataques cibernéticos que resultaram em roubos de criptomoedas e dados sensíveis entre setembro de 2021 e abril de 2023.

A Justiça americana informou que Buchanan, natural de Dundee, na Escócia, confessou participação em conspiração para cometer fraude eletrônica e roubo de identidade agravado. Ele foi preso pela polícia espanhola em Palma, em 2024, enquanto tentava embarcar em um voo charter com destino a Nápoles, na Itália.

Prisão e condenação iminente

Desde abril de 2025, Buchanan está sob custódia federal nos EUA. Sua sentença está marcada para 21 de agosto, quando poderá receber até 22 anos de prisão. O caso envolve o grupo Scattered Spider, uma subdivisão agressiva do coletivo The Com, conhecida por ataques de phishing e SIM-swapping.

Vítimas e prejuízos milionários

As investigações revelam que Buchanan e seus cúmplices, incluindo Noah Michael Urban (condenado a 10 anos de prisão em 2024), roubaram mais de US$ 8 milhões em criptomoedas de residentes americanos. As vítimas incluíam pessoas de alto patrimônio líquido e empresas dos setores de entretenimento, telecomunicações, tecnologia, TI, nuvem e moedas virtuais.

O papel de Buchanan no grupo

Segundo Allison Nixon, diretora de pesquisa da Unit 221B, Buchanan era “a cola que mantinha o grupo unido”. Seu sucesso em esvaziar as economias das vítimas o tornou alvo tanto das autoridades quanto de gangues rivais dentro do The Com.

“Buchanan faz parte de uma geração mais velha que veio de servidores tóxicos de jogos antes da pandemia. Eles aprenderam a hackear para roubar nomes de usuário e intimidar crianças, antes de usar essas habilidades para saquear as economias das pessoas.”
— Allison Nixon, diretora de pesquisa da Unit 221B

Outros envolvidos ainda respondem processo

Em 2024, autoridades americanas apresentaram acusações contra cinco pessoas ligadas ao Scattered Spider. Além de Buchanan e Urban, os supostos cúmplices Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo e Joel Martin Evans ainda enfrentam processo.

Estratégia de prisão internacional

Nixon destacou a eficácia da prisão de Buchanan durante uma viagem internacional. Segundo ela, membros do The Com são obcecados por jatos particulares e viagens ao exterior, e a prisão serviu como um alerta.

“Os membros do Com valorizam muito viagens internacionais e jatos privados. As autoridades tiraram esse sonho com uma única prisão. Como estrangeiro, Buchanan teve uma posição legal mais frágil, o que tende a resultar em penas mais longas.”
— Allison Nixon

A estratégia, também usada contra cibercriminosos russos, funciona porque muitos países colaboram na prisão de criminosos estrangeiros para mantê-los fora de suas jurisdições.

Impacto nos EUA

A Justiça americana afirmou que Buchanan e sua quadrilha fraudaram pelo menos uma dúzia de empresas e funcionários nos Estados Unidos. Um dispositivo digital apreendido pela polícia durante sua prisão continha evidências que reforçam as acusações.