Jaksa AS meluncurkan tuntutan pidana pada hari Rabu terhadap lima orang yang diduga anggota Scattered Spider, sebuah komunitas peretas yang diduga membobol lusinan perusahaan AS untuk mencuri informasi rahasia dan mata uang kripto.
Martin Estrada, Jaksa AS di Los Angeles, mengatakan para terdakwa melakukan serangan phishing dengan mengirimkan pesan teks massal palsu namun tampak nyata ke ponsel karyawan yang memperingatkan bahwa akun mereka akan dinonaktifkan.
Para peretas, yang saat itu berusia remaja atau 20-an, diduga mengarahkan karyawan ke tautan untuk memasukkan informasi log-in, yang memungkinkan para peretas mencuri dari perusahaan mereka dan jutaan dolar mata uang kripto dari akun individu.
Korban diduga mencakup setidaknya 12 perusahaan di bidang game, outsourcing, telekomunikasi, dan mata uang kripto, ditambah ratusan ribu individu.
Kantor Estrada mengonfirmasi bahwa kasus tersebut berkaitan dengan Laba-laba Tersebar. Tidak ada korban yang diidentifikasi namanya.
Pakar dan pejabat keamanan mengatakan Scattered Spider terdiri dari sekelompok kecil orang, termasuk anak-anak muda, yang terus-menerus berkolaborasi dalam pekerjaan tertentu.
Kelompok ini dituduh melakukan kejahatan dunia maya yang sangat agresif, yang menargetkan perusahaan multinasional besar serta investor mata uang kripto individu.
Beberapa ahli sebelumnya mengeluhkan ketidakmampuan penegakan hukum untuk mengambil tindakan meskipun identitas beberapa tersangka, termasuk beberapa yang tinggal di negara-negara Barat, telah diketahui, kata orang dalam industri tersebut kepada Reuters tahun lalu.
Hal itu mungkin sekarang sedang berubah.
“Hari-hari dimana uang mudah didapat dan tidak ada konsekuensi telah berakhir,” kata Allison Nixon, kepala penelitian di perusahaan keamanan siber Unit 221B. “Saat ini para pembela HAM dan penegak hukum sedang menghadapi gelombang kejahatan siber ini secara agresif. Kaum muda yang telah terjerumus ke dalam budaya kejahatan online harus keluar sebelum mereka menjadi target berikutnya.”
Para terdakwa adalah Tyler Buchanan, 22, dari Skotlandia; Ahmed Elbadawy, 23, dari College Station, Texas; Joel Evans, 25, dari Jacksonville, Carolina Utara; Evans Osiebo, 20, dari Dallas; dan Noah Urban, 20, dari Palm Coast, Florida.
Masing-masing didakwa dengan dua tuduhan konspirasi dan pencurian identitas yang parah, dan Buchanan juga didakwa melakukan penipuan kawat.
Penyelidik menelusuri Buchanan melalui catatan pendaftaran domain untuk situs web phishing, terdaftar dengan akun yang nama penggunanya menyertakan nama mendiang aktor Bob Saget.
Para pejabat mengatakan aktivitas ilegal para tersangka berlangsung dari September 2021 dan April 2023.
Scattered Spider menjadi terkenal pada bulan September 2023 ketika anggota komunitasnya membobol dan mengunci jaringan operator kasino Caesars Entertainment dan MGM Resorts International, dan menuntut pembayaran uang tebusan yang besar. Caesars membayar sekitar $15 juta untuk memulihkan jaringannya.
Tidak jelas apakah kelima terdakwa ini terkait dengan peretasan kasino Scattered Spider.
Departemen Kehakiman menolak mengomentari korban secara spesifik. Caesars tidak segera membalas permintaan komentar. MGM mengatakan para terdakwa tampaknya tidak terkait dengan serangan siber terhadap jaringannya.
Evans ditangkap pada hari Selasa di North Carolina. Urban telah mengaku tidak bersalah atas 14 tuduhan penipuan dan konspirasi dalam kasus terpisah di Florida.
Buchanan ditangkap pada bulan Juni di sebuah bandara di Palma de Mallorca, Spanyol ketika ia berusaha menaiki penerbangan ke Naples, kata pihak berwenang Spanyol pada saat itu. Dia sedang menunggu ekstradisi dari Spanyol, kata juru bicara Departemen Kehakiman.
Seorang pembela umum yang mewakili Urban tidak segera menanggapi permintaan komentar. Pengacara terdakwa lainnya tidak dapat segera diidentifikasi.
