Un ciudadano británico se ha declarado culpable de conspirar para piratear los ordenadores de al menos una docena de empresas y robar al menos 8 millones de dólares (5,9 millones de libras esterlinas) en moneda virtual a personas en Estados Unidos.
El Departamento de Justicia de Estados Unidos (DOJ) informó que Tyler Buchanan, de 24 años y residente de Dundee, y sus cómplices estafaron a empresas y a sus empleados mediante ataques de phishing por SMS.
Se trata de mensajes enviados a teléfonos móviles que atraen a las personas a sitios web que les solicitan que proporcionen datos personales confidenciales, incluidos nombres de usuario y contraseñas.
Buchanan, que se encuentra bajo custodia federal estadounidense desde abril de 2025, tiene programada su sentencia para el 21 de agosto, fecha en la que se enfrentará a una pena máxima de 22 años de prisión.
Según el Departamento de Justicia, entre septiembre de 2021 y abril de 2023, Buchanan y otros planearon ciberataques contra empresas de entretenimiento, telecomunicaciones, tecnología y criptomonedas.
El grupo envió cientos de mensajes de phishing a empleados de esas organizaciones y luego utilizó sus credenciales robadas para acceder a las cuentas y robar información confidencial de la empresa.
Buchanan admitió en su acuerdo de culpabilidad que él y varios co-conspiradores utilizaron la información robada para sustraer millones de dólares en moneda virtual.
Un dispositivo digital hallado en la casa de Buchanan en Escocia demostró que poseía los nombres y direcciones de numerosas personas, incluyendo un archivo que contenía frases semilla de criptomonedas e información de inicio de sesión para la cuenta de una víctima.
En total, la trama implicó el robo de al menos 8 millones de dólares en activos de criptomonedas a particulares en todo Estados Unidos, según informó el Departamento de Justicia.
Buchanan se declaró culpable de un cargo de conspiración para cometer fraude electrónico y un cargo de robo de identidad agravado.
En noviembre de 2023, Buchanan fue acusado por Estados Unidos junto con cuatro hombres y jóvenes estadounidenses de entre veinte y veinte años por presuntas actividades vinculadas al tristemente célebre colectivo ciberdelincuente Scattered Spider.
El Departamento de Justicia nombró a Noah Michael Urban, de 21 años, quien se declaró culpable en abril de 2025 de tres cargos relacionados con fraude, como co-conspirador.
Está cumpliendo una condena de 10 años en una prisión federal y se le ordenó pagar 13 millones de dólares en concepto de indemnización.
El FBI continúa investigando el caso, en el que otros tres acusados, todos residentes en Estados Unidos y de unos 20 años, también se enfrentan a cargos penales.