Một thành viên của nhóm tội phạm mạng nổi tiếng Scattered Spider đã bị kết án 10 năm tù giam và phải bồi thường 13 triệu USD vì một chuỗi các vụ trộm tiền điện tử thực hiện qua các cuộc tấn công SIM swapping.

Noah Michael Urban, chỉ mới 20 tuổi, đã hoạt động dưới nhiều bí danh khác nhau, bao gồm Sosa và Elijah. Anh ta bị bắt ở Florida vào tháng 1 năm 2024 và sau đó đã nhận tội về tội lừa đảo qua mạng và trộm cắp danh tính nghiêm trọng. Urban cùng các đồng phạm đã nhắm mục tiêu vào cả cá nhân và công ty, sử dụng chiến thuật SIM swapping để chiếm đoạt số điện thoại di động, truy cập vào ví tiền điện tử và rút cạn tài sản kỹ thuật số từ các nạn nhân không hay biết. Bộ Tư pháp đã báo cáo rằng những hành động này đã dẫn đến việc đánh cắp ít nhất 800.000 USD từ nhiều nạn nhân giữa tháng 8 năm 2022 và tháng 3 năm 2023.

Scattered Spider, cũng được biết đến với các tên gọi Muddled Libra, Octo Tempest và UNC3944, là một tập thể nổi tiếng vì các cuộc tấn công kỹ thuật xã hội khai thác các điểm yếu của con người hơn là các lỗi kỹ thuật. Phương pháp của họ bao gồm giả mạo nhân viên IT để lừa nhân viên giao nộp thông tin xác thực hoặc mã MFA, cho phép tin tặc xâm nhập vào mạng lưới công ty, đánh cắp dữ liệu nhạy cảm và tống tiền. Nhóm này historically đã nhắm mục tiêu vào các tổ chức lớn trong các lĩnh vực như khách sạn, viễn thông và bán lẻ, và đã liên quan đến các vụ vi phạm lớn ở Hoa Kỳ và Vương quốc Anh.

Lệnh kết án Urban đánh dấu bản án lớn đầu tiên đối với nhóm này, nhưng các nhà chức trách tin rằng Scattered Spider có thể bao gồm hàng trăm thành viên, nhiều trong số đó là những người trẻ tuổi đến từ các quốc gia phương Tây. Các cơ quan thực thi pháp luật vẫn tiếp tục điều tra và bắt giữ các thành viên tình nghi khác trong nỗ lực ngăn chặn các cuộc tấn công mạng tinh vi và dai dẳng của nhóm này.

Vụ việc nhấn mạnh tác động tài chính và cá nhân khổng lồ mà tội phạm mạng có thể có đối với các nạn nhân, với một số người mất toàn bộ tiết kiệm cả đời hoặc những khoản tiền để dành cho các sự kiện quan trọng trong cuộc sống. Nó cũng làm nổi bật thách thức liên tục mà các tổ chức phải đối mặt khi tội phạm phát triển các chiến thuật kỹ thuật xã hội ngày càng tinh vi để vượt qua thậm chí cả các biện pháp bảo mật tiên tiến.