В 2023 году криптовалютная биржа Crypto.com стала жертвой хакерской атаки, в ходе которой злоумышленники получили доступ к персональным данным ограниченного числа пользователей. Биржа подтвердила факт взлома, подчеркнув, что инцидент не привел к потере клиентских средств и затронул лишь незначительное количество людей.
Об этом сообщает Бизнес • Медиа
Деятельность группировки Scattered Spider и роль Ноя Урбана
Сведения о атаке на Crypto.com были обнародованы в материале о Ное Урбане, члене хакерской группы Scattered Spider. Урбан рассказал, что впервые познакомился с методами мошенничества через подмену SIM-карт еще в 15 лет, когда получал $50 за каждый успешный звонок, который приводил к краже криптоактивов. Позже, в августе 2022 года, он вместе с единомышленниками взломал компанию Twilio Inc., получив доступ к информации о пользователях 209 организаций. В декабре того же года группа, известная как 0ktapus, осуществила взлом Gemini Trust Co., похитив личные данные 5,7 млн пользователей.
«Я просто хотел финансовой свободы, чтобы проводить дни в компании друзей и слушать музыку».
Взлом Crypto.com и другие кибератаки группировки
После объединения с Scattered Spider Урбан вместе с хакером по имени Джек получили доступ к аккаунту одного из сотрудников Crypto.com в период с января по март 2023 года. Для сбора личных данных злоумышленники использовали систему United Parcel Service Inc.
В серии атак хакерская группа также взломала базу данных игровой студии Riot Games Inc. в январе 2023 года, требуя выкуп в размере $10 млн. Компания отказалась платить киберпреступникам. В марте 2023 года Федеральное бюро расследований провело обыск в жилище Урбана, изъяв криптовалюту, наличные деньги, предметы роскоши и технику, однако это не остановило его от дальнейших преступлений.
В январе 2024 года Урбана арестовали по обвинению в взломе 13 компаний. Уже в августе 2025 года суд признал его виновным в мошенничестве с использованием электронных средств связи и краже криптовалют, приговорив к 10 годам лишения свободы. У него были конфискованы активы на сумму $4,8 млн, а также наложено обязательство выплатить $13,4 млн компенсаций пострадавшим. После приговора Урбан выразил сожаление по поводу событий, однако не раскаялся, отметив, что удовлетворен тем, как прожил свою жизнь.
Ранее стало известно о деталях другого масштабного утечки данных клиентов на бирже Coinbase.