İskoçyalı bir hacker olan Tyler Robert Buchanan, ABD'de Eylül 2021 ile Nisan 2023 tarihleri arasında gerçekleşen yüksek profilli kimlik avı saldırıları ve kripto para hırsızlıklarına liderlik eden grup olan Scattered Spider'ın kilit isimlerinden biri olarak federal suçlamaları itiraf etti.
Adalet Bakanlığı'nın Cuma günü yaptığı açıklamaya göre, Buchanan, ABD vatandaşlarından 8 milyon doların üzerinde kripto para çalmakla suçlanan ve kablo dolandırıcılığına teşebbüs ile ağır kimlik hırsızlığı suçlarını kabul etti. 24 yaşındaki Buchanan, 2024 yılında İspanya'nın Palma kentinde Napoli'ye giden bir charter uçağına binmeye çalışırken İspanyol polisi tarafından yakalandı. Nisan 2025'ten bu yana federal gözaltında bulunan Buchanan, 21 Ağustos'ta yapılacak duruşmada 22 yıla kadar hapis cezasıyla karşı karşıya.
Kurbanlar arasında zengin bireyler ve büyük şirketler var
Buchanan ve suç ortakları, SIM-swapping saldırıları yoluyla ABD'de yaşayan kurbanlardan binlerce kimlik bilgisi elde etti ve eğlence, telekomünikasyon, teknoloji, iş süreçleri dış kaynak kullanımı, bilişim, bulut ve sanal para sektörlerinde faaliyet gösteren en az bir düzine şirket ile çalışanlarını dolandırdı. Kurbanlar arasında yüksek net değerli bireyler ve büyük şirketler de bulunuyordu.
Scattered Spider'ın kilit ismi: Buchanan
The Com adlı siber suç grubunun bir alt kolu olan Scattered Spider, geleneksel anlamda hiyerarşik bir yapıya sahip olmasa da, Buchanan'ın grubun merkezinde yer aldığı belirtiliyor. Unit 221B'nin araştırma direktörü Allison Nixon, Buchanan hakkında şunları söyledi:
"Buchanan, bu çetenin bir arada kalmasını sağlayan tutkaldı. Mağdurların tasarruflarını silip süpürmedeki başarısı, hem kolluk kuvvetlerinin hem de rakip Com gruplarının hedefi haline getirdi."
"Pandemi öncesinde bazı toksik oyun sunucularından gelen eski bir neslin parçasıydı. Bu nesil, insanlara ait tasarrufları çalmadan önce, vanity kullanıcı adlarını çalmak ve çocukları taciz etmek için hacklemeyi öğrendi."
Federal yetkililer, 2024 yılında Scattered Spider siber suç örgütüyle bağlantılı beş kişiye karşı suç duyurusunda bulundu. Buchanan ve Urban'ın suç ortakları olan Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo ve Joel Martin Evans'ın halen dava kapsamında suçlamalarla karşı karşıya oldukları belirtildi.
Uluslararası yakalama operasyonu başarıyla sonuçlandı
Nixon, kolluk kuvvetlerinin Buchanan'ı uluslararası seyahati sırasında yakalama fırsatını değerlendirmesinden dolayı övgüde bulundu. Nixon, şunları söyledi:
"Com üyeleri özel jetler ve yurtdışı tatilleriyle obsesif bir şekilde ilgileniyor. ABD yetkilileri, Rus siber suçlulara karşı da benzer taktikleri kullanıyor ve bu yöntemle yabancı suçluları kendi ülkelerinde tutarak uzun hapis cezalarıyla sonuçlanan davaların önünü açıyor."
"Yabancı bir suçlu olarak, yerel bir ülkede yakalanmasına kıyasla hukuki konumu daha zayıftı. Bu taktikle yakalanan suçluların genellikle uzun hapis cezaları aldığı görülüyor. Com üyeleri için ders şu: şiddetle bağlantılı yabancı suçlular, her ülkede en düşük sınıftır. Ve Com üyeleri seyahat ettiklerinde tam olarak buna dönüşüyorlar."
Adalet Bakanlığı, Buchanan ve suç ortaklarının ABD genelindeki en az bir düzine şirketi ve çalışanlarını dolandırdığını açıkladı. Polisin elinde bulunan dijital cihazlar, suçlamaları destekleyici kanıtlar içeriyor.