米検察、ハッキング攻撃で少なくとも1100万ドルの暗号通貨を盗んだとしてScattered Spiderのメンバー5人を起訴

米国検察当局は、水曜日に公開された起訴状によると、数十の企業や個人をハッキングし、機密データと少なくとも1100万ドルの暗号通貨を盗んだとして、Scattered Spiderギャングの5人のメンバーを告発した。 カリフォルニア州連邦検察によると、被告らは2021年後半から2023年春にかけて、SMSフィッシングやSIMカードのすり替えなど、さまざまな詐欺的手口を使って従業員から正規の認証情報を入手し、アカウントや社内ネットワークに不正アクセスしたという。米国当局によると、被告らはこのアクセス権を使って機密データを盗み、個人の暗号通貨口座やウォレットを特定してアクセスしたという。 検察当局によると、盗まれた暗号通貨のうち約400万ドルが回収されており、捜査当局はデータ窃盗に関与した総額を計算中だという。 スキャッタード・スパイダーは、ソーシャル・エンジニアリングの手法を用いてITスタッフを誘い込み、企業ネットワークにアクセスさせることが多い分散型組織として知られており、メンバーの一部は米国と英国に拠点を置いている。(ブルームバーグ）