Detalles del arresto y acusación
Un ciudadano con doble nacionalidad estadounidense y estonia de 19 años fue detenido por la policía finlandesa en el aeropuerto de Helsinki el 10 de abril, cuando intentaba abordar un vuelo con destino a Japón. Ahora enfrenta cargos federales en EE. UU. por fraude electrónico, conspiración e intrusión informática, según documentos judiciales sellados en diciembre y divulgados temporalmente.
El sospechoso, que usaba el alias en línea 'Bouquet', está acusado de participar en al menos cuatro intrusiones de Scattered Spider, incluido un ataque en marzo de 2023 contra una plataforma de comunicación en línea que ocurrió cuando tenía 16 años. Estas operaciones forzaron a las víctimas a pagar rescates millonarios.
Incluso cuando las empresas se negaban a pagar, los costos de disrupción y remediación superaban los dos millones de dólares.
Entre las víctimas identificadas se encuentra un minorista de artículos de lujo no identificado, valorado en varios miles de millones de dólares. En mayo de 2025, los hackers llamaron al servicio de asistencia técnica haciéndose pasar por empleados para restablecer credenciales y acceder a cuentas de administrador. Posteriormente exigieron 8 millones de dólares, aunque la empresa no pagó; de todos modos, sufrió pérdidas superiores a 2 millones.
El modus operandi de Scattered Spider
Scattered Spider, también conocido como 0ktapus, Octo Tempest o UNC3944, es un colectivo de ciberdelincuentes motivados financieramente, formado principalmente por adolescentes y adultos jóvenes de EE. UU. y Reino Unido. El FBI los describe como expertos en ingeniería social, bombardeo de autenticación multifactor (MFA fatigue) y phishing de credenciales SMS.
- Caesars
- MGM Resorts
- Riot Games
- MailChimp
- Twilio
- DoorDash
- Allianz Life
- Co-op
- Marks & Spencer
- Harrods
- WestJet
- Jaguar Land Rover
Días antes de este arresto, el 24 de abril de 2026, Tyler Robert Buchanan, de 24 años, considerado uno de los líderes de Scattered Spider, se declaró culpable en EE. UU. de fraude electrónico y robo de identidad agravado.
Deja una respuesta