Một thành viên của nhóm tội phạm mạng nổi tiếng Scattered Spider đã bị kết án mười năm tù giam và bị buộc phải trả 13 triệu đô la bồi thường cho một loạt các vụ trộm tiền điện tử được thực hiện thông qua các cuộc tấn công SIM swapping.

Noah Michael Urban, mới chỉ 20 tuổi, đã hoạt động dưới nhiều bút danh khác nhau, bao gồm Sosa và Elijah. Anh bị bắt tại Florida vào tháng 1 năm 2024 và sau đó đã nhận tội về tội lừa đảo sử dụng mạng và trộm cắp danh tính nghiêm trọng. Urban và đồng phạm của anh đã nhằm vào cả cá nhân và công ty, sử dụng chiêu thức SIM swapping để chiếm đoạt số điện thoại di động, truy cập vào ví tiền điện tử và rút sạch tài sản số từ những nạn nhân không nghi ngờ. Bộ Tư pháp cho biết rằng những hành động này đã dẫn đến việc đánh cắp ít nhất 800.000 đô la từ nhiều nạn nhân trong khoảng thời gian từ tháng 8 năm 2022 đến tháng 3 năm 2023.

Scattered Spider, còn được biết đến với tên gọi Muddled Libra, Octo Tempest, và UNC3944, là một tập thể nổi tiếng với các cuộc tấn công kỹ thuật xã hội khai thác các điểm yếu của con người hơn là các lỗi kỹ thuật. Các phương pháp của họ bao gồm mạo danh nhân viên IT để lừa nhân viên giao credentials hoặc mã MFA, cho phép kẻ tấn công xâm nhập vào mạng lưới công ty, đánh cắp dữ liệu nhạy cảm và tống tiền. Nhóm này đã nhắm đến các tổ chức lớn trong các ngành như khách sạn, viễn thông, và bán lẻ, và đã liên quan đến các vụ vi phạm lớn tại Mỹ và Vương quốc Anh.

Án tù của Urban đánh dấu bản án lớn đầu tiên cho nhóm này, nhưng các cơ quan chức năng tin rằng Scattered Spider có thể bao gồm hàng trăm thành viên, nhiều người trong số họ là những thanh niên đến từ các nước phương Tây. Các cơ quan thực thi pháp luật tiếp tục điều tra và bắt giữ các thành viên nghi ngờ khác trong nỗ lực ngăn chặn những cuộc tấn công mạng tinh vi và dai dẳng của nhóm này.

Vụ án nhấn mạnh tác động tài chính và cá nhân to lớn mà tội phạm mạng có thể gây ra cho các nạn nhân, với một số người mất trắng toàn bộ tiền tiết kiệm hoặc số tiền đã để dành cho các sự kiện quan trọng trong đời. Nó cũng làm nổi bật thách thức liên tục mà các tổ chức phải đối mặt khi tội phạm phát triển các chiêu thức kỹ thuật xã hội ngày càng tinh vi để vượt qua ngay cả các biện pháp bảo mật tiên tiến nhất.