incrypted.com
- Издание Bloomberg опубликовало статью о Ное Урбане, члене группировки Scattered Spider.
- Среди прочего, последний заявил об атаке на Crypto.com, о которой не сообщалось ранее.
- Биржа подтвердила инцидент, отметив, что он затронул небольшое количество людей и не привел к потере средств.
Криптобиржа Crypto.com подверглась хакерской атаке, в результате чего злоумышленники получили доступ к личным данным небольшого круга пользователей. Об этом говорится в материале Bloomberg.
Указанный эпизод фигурирует в статье издания про Ноя Урбана (Noah Urban), члена группировки Scattered Spider.
Согласно материалу Bloomberg, Урбан впервые узнал о таком виде мошенничества, как подмена SIM-карт (spoofing), когда ему было 15 от людей, с которыми познакомился в Minecraft. За каждый звонок, приводивший к краже криптоактивов, он получал $50.
В августе 2022 года он с друзьями провел успешную атаку на компанию Twilio Inc. Используя ее базу данных, злоумышленники получили доступ к информации о пользователях 209 организаций.
На тот момент Урбан и его друзья были известны как 0ktapus. В декабре 2022 года она успешно предприняла атаку на Gemini Trust Co., похитив персональные данные 5,7 млн ее клиентов.
В интервью хакер так объяснил свои действия:
«Я просто хотел финансовой свободы, чтобы тусоваться целыми днями, проводить время с друзьями и слушать музыку».
Вскоре после этого группа Урбана объединилась со Scattered Spider. Вместе с еще одним хакером, известным как Джек, они получили доступ к аккаунту одного из сотрудников биржи Crypto.com.
Это произошло, ориентировочно, в период с января по март 2023 года. Для сбора персональных данных злоумышленники использовали систему United Parcel Service Inc.
В комментарии для Bloomberg последняя подтвердила, что столкнулась со взломом в 2023 году и устранила его. В бирже отметили, что атака затронула только небольшой круг лиц, при этом хакеры якобы не получили доступ к клиентским средствам.
В январе 2023 года группа взломала базу данных игровой студии Riot Games Inc., потребовав за украденную информацию выкуп в $10 млн. Компания отказалась платить.
В марте 2023 года ФБР провело обыск в доме Урбана, изъяв криптоактивы, наличные, предметы роскоши и технику. Несмотря на это, он продолжил заниматься незаконной деятельностью.
В январе 2024 года его арестовали, обвинив во взломе 13 компаний. В августе 2025 года суд приговорил его к 10 годам тюрьмы за мошенничество с использованием электронных средств связи и кражу криптовалют.
Также у Урбана конфисковали активы, включая криптовалюту, на сумму в $4,8 млн. Еще $13,4 млн он выплатит в качестве компенсации жертвам. После оглашения приговора он выразил сожаление, но не раскаяние, отметив, что ему нравится то, как он прожил жизнь.
Ранее мы освещали новые подробности в деле о краже данных пользователей биржи Coinbase.