Culpable Scattered Spider; confiscación US$ 16.5M
Ahmed Elbadawy, de Texas, admitió conspiración para fraude; piden 175 BTC y 1,306 ETH en confiscación.
El Departamento de Justicia de los Estados Unidos hizo público el 16 de septiembre que Ahmed Hossam Eldin Elbadawy, residente de College Station, Texas, se declaró culpable de dos delitos relacionados con las operaciones del grupo Scattered Spider: conspiración para fraude electrónico y robo agravado de identidad. La confesión fue firmada en octubre de 2025 y había permanecido bajo secreto hasta esta semana, cuando la fiscalía solicitó una orden preliminar de confiscación de bienes. Elbadawy tiene aproximadamente 25 años.
La solicitud de confiscación enumera 175 Bitcoin y 1,306 Ethereum. A los precios de mercado de este miércoles, los Bitcoins suman US$ 13.3 millones y los Ethereums US$ 3.2 millones, totalizando US$ 16.5 millones en cripto. La conspiración para fraude electrónico prevé hasta 20 años de prisión federal, techo que se eleva a 30 años si el delito ha afectado a una institución financiera. El robo agravado de identidad impone dos años adicionales obligatorios sobre cualquier otra pena. El tercer cargo de la denuncia inicial, un acto de conspiración para blanqueo de capitales, aún está pendiente de resolución.
El grupo que la fiscalía está desmantelando pieza a pieza
Scattered Spider, también catalogado como UNC3944 y Octo Tempest, fue responsable de la paralización de diez días de MGM Resorts en septiembre de 2023, un episodio que la operadora estimó en pérdidas superiores a US$ 100 millones en EBITDA, y por la extorsión exitosa contra Caesars Entertainment, que pagó aproximadamente US$ 15 millones en rescate durante el mismo período. Los fiscales federales atribuyen al grupo más de 100 intrusiones y US$ 100 millones en pagos de rescate acumulados hasta mediados de 2026.
La secuencia de acusaciones es ahora un caso de estudio en cómo el DOJ está ensamblando el rompecabezas. Noah Urban, primer condenado del grupo, recibió una pena de diez años en agosto de 2025 con restitución de US$ 13 millones. Tyler Buchanan, arrestado en Palma de Mallorca en junio de 2024 y extraditado a los Estados Unidos, es otro de los cinco acusados en la denuncia federal presentada en noviembre de 2024. Un ciudadano británico también admitió culpa en abril, tras fraudes por SMS relacionados con el mismo grupo. Elbadawy se convierte así en el próximo ladrillo removido de la pared.
Cómo el modelo del grupo cayó en manos del FBI
La diferencia del Scattered Spider era operacional, no técnica: fluidez nativa en inglés, ingeniería social por voz y dominio de flujos de restablecimiento de contraseña en help desks estadounidenses. Un operador llamaba pretendiendo ser un empleado, capturaba el SMS, creaba un token de MFA y entraba. Esta fluidez lingüística hizo que los miembros fueran identificables: foros en inglés, acentos regionales rastreables, movimientos de cripto observables por analistas de blockchain. El DOJ transformó lo que era una ventaja en el campo en una vulnerabilidad forense.
Lectura para el otro lado del Atlántico y del Pacífico
La jurisdicción del caso es estadounidense, pero las víctimas son globales. Cadenas de hoteles y casinos en Las Vegas, operadoras móviles en Londres, proveedoras de tecnología en Singapur, un minorista de artículos deportivos con sede en Estados Unidos y operación canadiense, todas han aparecido en incidentes atribuidos al mismo grupo. Para un CISO de un banco alemán o una aseguradora holandesa, la lección no es el valor de la confiscación, es el hecho de que el vector de ataque, ingeniería social contra el help desk, sigue siendo barato y accesible. Las pistas de dinero que el DOJ está desatando dependen de bolsas que cooperan con órdenes estadounidenses, lo que excluye una parte significativa del mercado paralelo asiático.
El Reino Unido ha estado operando en paralelo, con la National Crime Agency arrestando a sospechosos vinculados al grupo en 2024 y 2025 y cooperando con autoridades estadounidenses. Australia y Nueva Zelanda han observado intentos de ingeniería social similares contra bancos regionales. En Brasil, el patrón de Scattered Spider no ha migrado como marca, pero el playbook, atacar el help desk, se ha convertido en el modelo de grupos locales que operan extorsión contra el comercio y las finanzas.
Un riesgo silencioso persiste: partes del grupo nunca han sido identificadas. El DOJ sigue con la denuncia abierta contra otros individuos, y la fiscalía evita comentar cuántos acusados aún están fuera de su alcance. Un llamado a foros internos que reporten intercambios atípicos en cripto o uso inusual de credenciales en help desks sigue siendo el guion para la semana.