Condenan a prisión al grupo hacker que cobró millones en rescates con Bitcoin

Dos británicos vinculados al conocido grupo de hackers Scattered Spider han sido condenados a cinco años y seis meses de prisión.

El grupo es considerado responsable de ataques de ransomware a gran escala contra empresas y organismos públicos en el Reino Unido y Estados Unidos. Estos ataques causaron daños por cientos de millones de dólares y permitieron a los hackers cobrar decenas de millones de dólares en rescates, a menudo en Bitcoin (BTC).

Scattered Spider dejó víctimas en todo el mundo

Los dos acusados se declararon culpables de inmediato en su primera comparecencia ante el tribunal de Woolwich. Según la National Crime Agency (NCA) británica y la Policía de la City de Londres, la condena supone un paso importante en la lucha internacional contra la ciberdelincuencia organizada.

Scattered Spider es un grupo de hackers de alcance internacional conocido por ataques de ransomware dirigidos contra grandes empresas e instituciones públicas. En este tipo de ataques, los sistemas informáticos quedan cifrados y las víctimas deben pagar un rescate para recuperar el acceso a sus datos.

Uno de los ataques más conocidos tuvo lugar en septiembre de 2024, cuando los hackers penetraron en los sistemas del transporte público de Londres. El ciberataque provocó graves interrupciones y, según las autoridades británicas, generó unos 29 millones de libras, casi 39 millones de dólares, en daños y costes de recuperación.

El grupo también causó importantes daños en Estados Unidos. Según el Departamento de Justicia estadounidense, Scattered Spider recibió en total unos 115 millones de dólares en rescates de al menos 47 empresas del país.

Una de las víctimas más conocidas fue Caesars Entertainment. Después de que los hackers robaran en septiembre de 2023 una amplia base de datos de clientes, la empresa de casinos acabó pagando 15 millones de dólares en Bitcoin para limitar daños mayores.

Según los fiscales estadounidenses, los ataques no solo afectaron a empresas comerciales, sino también a organizaciones que forman parte de infraestructuras críticas e incluso a áreas del sistema judicial federal.

El FBI recuperó millones en criptomonedas

Durante la investigación, el FBI logró recuperar parte del botín. En julio de 2024, las autoridades estadounidenses incautaron unos 36 millones de dólares en activos digitales procedentes de monederos de criptomonedas que, según la justicia, estaban controlados por miembros de Scattered Spider.

El Departamento de Justicia de Estados Unidos vincula ya al grupo de hackers con al menos 120 ciberataques distintos. Los investigadores consiguieron rastrear varios monederos de criptomonedas y asegurar los activos digitales asociados.

Según Matthew Galeotti, entonces fiscal general adjunto interino de la división penal del Departamento de Justicia de Estados Unidos, los ataques muestran hasta qué punto ha crecido la amenaza de la ciberdelincuencia organizada.

«Estos ataques maliciosos provocaron alteraciones generalizadas en empresas y organizaciones estadounidenses, incluidas infraestructuras críticas y el sistema judicial federal. Subrayan la amenaza considerable y creciente que representan los ciberdelincuentes organizados.»