Scattered Spider違法活動グループに関連したスコットランド人男性が、少なくとも800万ドルの暗号資産を盗んだフィッシングおよびSIMスワップスキームについて米国で有罪を認めました。
24歳のタイラー・ロバート・ブキャナンはカリフォルニア州で電子詐欺の共謀罪1件と悪質な身元詐欺罪1件に有罪を認め、現在は法定最高懲役22年に直面しています。
ダンディー出身のこのスコット人は2024年6月にパルマ空港で逮捕され、2025年4月から米国当局によって拘束されています。
彼の身元はスペインの警察報告書では当初非開示とされ、深刻なサイバー犯罪とのつながりが疑われる22歳のイギリス人の逮捕のみが言及されていましたが、多くの人がブキャナンが問題の人物だと疑っていました。
「Dread Pirate Roberts」、「Evefan」、「tylerb」などの別名を使用していたブキャナンは、昨年4月のスペインからの米国への身柄引き渡し後に正式に特定されました。
ブキャナンは2021年9月から2023年4月の間に、少なくとも12の米国企業、その従業員、および様々な個人を詐欺にかけたグループの一部であることを認めました。
司法省(DoJ)はこのグループを具体的にScattered Spiderと特定しませんでしたが、ブキャナンが指定された期間中グループのメンバーであったことが広く報告されています。
このスコット人はさらに、暗号資産で合計少なくとも800万ドルの窃盗への関与を認めました。
法廷文書 [PDF]に記載されている他の共謀者と共に、このギャングは1年半の期間中に多数のサイバー犯罪を通じて少なくとも1100万ドルを盗んだと告発されています。
ノア・マイケル・アーバンは、最初のScattered Spiderリーダーで米国で有罪を認めました。彼は2025年8月に言い渡された10年の懲役刑を現在服役しています。
他の3人 – 24歳のアフメド・ホッサム・エルディン・エルバダウィ、21歳のエヴァンス・オニエアカ・オシエボ、26歳のジョエル・マーティン・エヴァンス – はまだ刑事告発に直面しています。3人ともScattered Spider作戦の高官として説明されています。
SIMスワッパー、暗号資産窃盗犯
司法省によって説明された犯罪は、Scattered Spiderグループとブキャナン個人の両方に関するものです。
Scattered Spiderの手口はよく知られています。彼らは高度なSIMスワップ攻撃を実行して、金銭目的のサイバー攻撃を仕掛けるためにソーシャルエンジニアリングを行うことで知られています。
Scattered Spiderの被害者リストは膨大です。2023年の大規模なラスベガス・カジノランサムウェア攻撃の一部であるMGMリゾーツとシーザーズエンターテインメント、ロンドン交通局、および2025年夏の英国小売業者攻撃が含まれます。
グループの最も悪名高いこれらの攻撃は、司法省が指定したタイムラインによると、ブキャナンの関与が終わった後にすべて実行されました。
しかし、公式な告発によると、ブキャナン、エルバダウィ、オシエボ、およびアーバンは攻撃の実行に関して様々な責任を持っていました。
フィッシング詐欺とコンピュータ侵入を実行することに加えて、4人全員が背後でドメイン名やコピーキャットウェブサイトなどのインフラストラクチャを作成、管理、および支払いをしてフィッシング攻撃をサポートしていたと主張されています。
被害者に送信されたフィッシングメッセージの一例は、VPNの有効期限が間もなく切れることを警告し、サービスがアクティブなままであることを確認するためにリンクをたどるように促していました。
その他は単に、ユーザーを資格情報が収集される偽のサイトに誘導し、その後アカウントを侵害するために使用するものでした。
ブキャナンが盗んだことで有罪を認めた800万ドルは、企業から盗まれたデータとScattered Spiderの常套手段を使いながら、暗号資産ウォレットを襲撃した個人からのものでした。
「ブキャナンはさらに、彼と複数の共謀者が企業への侵害から盗まれた情報を使用して、個人の被害者に属する仮想通貨アカウントとウォレットを特定し、アクセスして数百万ドル相当の仮想通貨を盗んだことを認めた」と司法省の発表は述べています。
「個別の被害者の仮想通貨ウォレットとアカウントへのアクセスを取得し、二要素認証セキュリティ機能をバイパスするために、ブキャナンと他の者は被害者のオンラインアカウントへの不正なアクセスを取得し、被害者の携帯電話番号のSIMスワップを共謀者が管理するデバイスに実施した。」
2023年4月、警察はブキャナンのスコットランドの住居で個人の名前とアドレス、およびウォレットシードフレーズと1人の被害者のアカウントのログイン詳細を含むテキストファイルの証拠を発見しました。
ブキャナンは2026年8月21日に判決を受ける予定です。®
