Um hacker britânico acusado de fazer parte de um grupo por trás dos ataques cibernéticos em EM e a Co-op no ano passado enfrenta 22 anos de prisão depois de se declarar culpada de conspirar para invadir os sistemas de computadores de pelo menos uma dúzia de empresas nos EUA.
Tyler Buchanan, 24 anos, de Dundee, admitiu ter tentado roubar pelo menos £ 5,9 milhões em moeda virtual de vítimas nos Estados Unidos.
O Departamento de Justiça dos EUA (DOJ) disse que ele estava envolvido em um grupo que usava ataques de phishing por mensagens de texto para induzir os funcionários a divulgar suas credenciais de login, permitindo o acesso a sistemas de computador.
Buchanan se declarou culpado de uma acusação de conspiração para cometer fraude eletrônica e uma acusação de roubo de identidade agravado.
Autoridades norte-americanas disseram que ele e seus co-conspiradores enviaram centenas de mensagens aos funcionários da empresa, fazendo-se passar pelas empresas ou por seus fornecedores contratados.
Em seu acordo de confissão, ele admitiu que, entre setembro de 2021 e abril de 2023, o grupo planejava fraudar empresas de telecomunicações, fornecedores de TI, provedores de comunicações em nuvem, empresas de moeda virtual e indivíduos.
Um dispositivo apreendido na casa de Buchanan, na Escócia, mostrou que ele possuía os nomes e endereços de várias vítimas, bem como um arquivo de texto contendo frases-semente de criptomoeda e credenciais de login para a conta de uma vítima.
“Os conspiradores criaram um kit de phishing que capturou credenciais de login inseridas em sites de phishing fraudulentos pelos funcionários da empresa vítima”, disse o DOJ em comunicado.
Tyler Buchanan, 24, de Dundee, admitiu ter tentado roubar pelo menos £ 5,9 milhões em moeda virtual de vítimas nos Estados Unidos
Buchanan foi preso na Espanha no ano passado enquanto estava a caminho da Itália
‘As credenciais roubadas foram então transmitidas para um canal online do Telegram administrado por Buchanan e outro co-conspirador.’
Buchanan está sob custódia federal dos EUA desde abril de 2025.
Sua sentença está prevista para 21 de agosto e pode pegar uma pena máxima de 22 anos de prisão.
Buchanan está ligado ao notório grupo de hackers Scattered Spider, que se acredita ser responsável pelos ataques que paralisaram os supermercados britânicos M&S e Co-op na primavera e verão de 2025.
Acredita-se que o Scattered Spider seja composto por 1.000 jovens e homens, principalmente britânicos e americanos, e ganhou fama global por uma série de ataques a grandes marcas.
Depois de obterem acesso aos sistemas de uma empresa, normalmente exigem um enorme pagamento de resgate em troca da restauração.
Os ataques do ano passado aos supermercados britânicos deixaram as prateleiras vazias durante semanas e forçaram a M&S a deixar de aceitar todas as encomendas e pagamentos online.
A Agência Nacional do Crime nomeou Scattered Spider como uma via-chave de investigação em maio.
Buchanan – retratado quando criança – foi vinculado ao notório grupo de hackers Scattered Spider
Acredita-se que o Scattered Spider seja composto por 1.000 jovens e homens, principalmente britânicos e americanos, e ganhou fama global por uma série de ataques a grandes marcas.
O co-conspirador Noah Michael Urban se confessou culpado em abril de 2025 de três acusações relacionadas a fraude e está cumprindo pena de 10 anos de prisão
O escocês Buchanan também é acusado de estar por trás do hack em 2023 dos operadores de cassino de Las Vegas Caesar’s Entertainment e MGM Resorts International.
Os promotores dos EUA alegaram que ele fazia parte de uma sofisticada fraude de criptomoeda de £ 9 milhões, que viu as vítimas receberem mensagens de texto de phishing avisando que suas contas seriam encerradas.
O link os direcionava para um site de aparência legítima, onde inseriam seus dados pessoais. Alega-se que a gangue de hackers apreendeu esses detalhes e os usou para roubar 9 milhões de libras em moeda virtual.
Buchanan foi preso na Espanha no ano passado, quando estava a caminho da Itália.
Três outros réus, todos dos Estados Unidos, ainda enfrentam acusações criminais, segundo o DOJ.
Outro co-conspirador, Noah Michael Urban, confessou-se culpado em Abril de 2025 de três acusações relacionadas com fraude e está a cumprir uma pena de 10 anos de prisão.
Urban também foi condenado a pagar £ 5,9 milhões em restituição.
O DOJ disse que a Police Scotland foi uma das várias agências que prestam assistência ao FBI durante a investigação.
