Видання Bloomberg опублікувало статтю про Ноя Урбана, члена угруповання Scattered Spider.
Про це розповідає UBB
Криптобіржа Crypto.com підтвердила, що зазнала хакерської атаки, внаслідок якої зловмисники отримали доступ до особистих даних деяких користувачів. Інцидент, що відбувся в 2023 році, торкнувся лише невеликої кількості осіб і не призвів до втрати коштів.
У статті видання зазначається, що Урбан вперше дізнався про шахрайство, пов’язане з підміною SIM-карт (spoofing), коли йому було всього 15 років, завдяки знайомствам, які він отримав у грі Minecraft. За кожен дзвінок, що призводив до крадіжки криптоактивів, він отримував $50.
У серпні 2022 року Урбан разом із друзями успішно атакував компанію Twilio Inc., отримавши доступ до інформації про користувачів 209 організацій. На той час вони були відомі як 0ktapus. У грудні того ж року він здійснив атаку на Gemini Trust Co., викравши персональні дані 5,7 млн клієнтів.
У своєму інтерв’ю Урбан пояснив свої мотиви:
«Я просто хотів фінансової свободи, щоб тусуватися цілими днями, проводити час із друзями і слухати музику».
Незабаром після цього група Урбана об’єдналася зі Scattered Spider. Разом із іншим хакером, відомим як Джек, вони отримали доступ до акаунту одного зі співробітників Crypto.com, що сталося приблизно в період з січня по березень 2023 року. Зловмисники використовували систему United Parcel Service Inc. для збору персональних даних.
У коментарі для Bloomberg компанія підтвердила, що дійсно зіткнулася зі зламом у 2023 році, але атака торкнулася лише обмеженого кола осіб, і хакери не отримали доступу до клієнтських коштів.
У січні 2023 року група зламала базу даних ігрової студії Riot Games Inc., вимагаючи викуп у розмірі $10 млн. Компанія відмовилася платити.
У березні 2023 року ФБР провело обшук у домі Урбана, вилучивши криптоактиви, готівку, предмети розкоші і техніку. Попри це, він продовжив займатися незаконною діяльністю.
У січні 2024 року Урбана заарештували за звинуваченням у зламі 13 компаній, а в серпні 2025 року суд засудив його до 10 років в’язниці за шахрайство з використанням електронних засобів зв’язку та крадіжку криптовалют. У нього конфіскували активи на суму $4,8 млн, а також він повинен виплатити $13,4 млн як компенсацію жертвам. Після оголошення вироку він висловив жаль, але не каяття, зазначивши, що йому подобається те, як він прожив життя.