Шотландский хакер признал вину в крупнейших кибератаках на криптовалютные кошельки

В пятницу Министерство юстиции США сообщило, что Тайлер Роберт Бьюкенен, 24-летний житель шотландского города Данди, признал вину по федеральным обвинениям в мошенничестве и краже личных данных. Он был арестован испанской полицией в 2024 году в аэропорту Пальмы-де-Мальорка, когда пытался вылететь чартерным рейсом в Неаполь.

Бьюкенен возглавлял одну из самых агрессивных киберпреступных группировок Scattered Spider, действовавшей в составе международного хакерского объединения The Com. С сентября 2021 по апрель 2023 года он и его сообщники организовали серию фишинговых атак и SIM-смен, в результате которых похитили более $8 млн в криптовалюте у жителей США.

Среди пострадавших — состоятельные физические лица, а также компании из сферы развлечений, телекоммуникаций, технологий, IT, облачных услуг и виртуальных валют. По данным следствия, преступники похитили тысячи учётных данных и использовали их для доступа к криптовалютным кошелькам жертв.

Роль Бьюкенена в группировке Scattered Spider

Эксперты называют Бьюкенена «цементирующим элементом» группировки. Эллисон Никсон, главный исследователь компании Unit 221B, отметила, что он сыграл ключевую роль в координации атак и укреплении связей между членами Scattered Spider.

«Он был тем, кто скреплял эту банду. Его успех в обнулении сбережений жертв сделал его мишенью как для правоохранительных органов, так и для конкурирующих группировок The Com».

Никсон также подчеркнула, что Бьюкенен и его сообщники принадлежат к «старшему поколению» хакеров, которые начинали с кражи ников в токсичных игровых чатах ещё до пандемии. Позже они переключились на более прибыльные преступления.

Последствия и будущие обвинения

На данный момент Бьюкенен находится под стражей с апреля 2025 года. Его приговор назначен на 21 августа. Ему грозит до 22 лет тюремного заключения по совокупности обвинений.

В 2024 году против пяти членов Scattered Spider были выдвинуты федеральные обвинения. Помимо Бьюкенена, к уголовной ответственности привлечены:

• Ноа Майкл Урбан (приговорён к 10 годам тюрьмы в 2024 году);
• Ахмед Хоссам Эльбадави;
• Эванс Оньеака Осиебо;
• Джоэл Мартин Эванс.

Эксперты отмечают, что арест Бьюкенена стал результатом скоординированной операции правоохранительных органов. По словам Никсон, власти воспользовались его международными поездками, чтобы задержать его в стране, где у него было меньше правовой защиты.

«Члены The Com помешаны на частных самолётах и зарубежных каникулах. Федеральные власти лишили их этой мечты одним арестом. Для иностранных преступников, связанных с насилием, нет поддержки ни в одной стране — и Scattered Spider не исключение».

По данным Министерства юстиции США, Бьюкенен и его сообщники обманули как минимум дюжину компаний и их сотрудников на территории страны. При обыске у него были изъяты цифровые устройства, которые могут содержать дополнительные доказательства.