Réu do Scattered Spider é culpado; confisco US$ 16,5mi
Ahmed Elbadawy, do Texas, admitiu conspiração para fraude eletrônica e roubo agravado de identidade; a promotoria pede 175 BTC e 1.306 ETH em confisco.
O Departamento de Justiça dos Estados Unidos tornou público em 16 de setembro que Ahmed Hossam Eldin Elbadawy, morador de College Station, Texas, se declarou culpado de dois crimes ligados às operações do grupo Scattered Spider: conspiração para fraude eletrônica e roubo agravado de identidade. A confissão foi assinada em outubro de 2025 e permaneceu sob sigilo até esta semana, quando a promotoria peticionou por uma ordem preliminar de perdimento de bens. Elbadawy tem aproximadamente 25 anos.
O pedido de confisco lista 175 Bitcoin e 1.306 Ethereum. Aos preços de mercado desta quarta, os Bitcoins somam US$ 13,3 milhões e os Ethereums US$ 3,2 milhões, totalizando US$ 16,5 milhões em cripto. A conspiração para fraude eletrônica prevê até 20 anos de prisão federal, teto que sobe para 30 anos se o crime tiver afetado instituição financeira. O roubo agravado de identidade impõe dois anos adicionais obrigatórios sobre qualquer outra pena. O terceiro item da denúncia inicial, um ato de conspiração para lavagem, ainda aguarda desfecho.
O grupo que a promotoria está desmontando peça a peça
O Scattered Spider, também catalogado como UNC3944 e Octo Tempest, foi responsável pela paralisação de dez dias da MGM Resorts em setembro de 2023, um episódio que a operadora estimou em prejuízo superior a US$ 100 milhões em EBITDA, e pela extorsão bem-sucedida contra a Caesars Entertainment, que pagou aproximadamente US$ 15 milhões em resgate no mesmo período. Procuradores federais atribuem ao grupo mais de 100 intrusões e US$ 100 milhões em pagamentos de resgate acumulados até meados de 2026.
A sequência de acusações é agora um caso de estudo em como o DOJ está encaixando o quebra-cabeça. Noah Urban, primeiro condenado do grupo, recebeu pena de dez anos em agosto de 2025 com restituição de US$ 13 milhões. Tyler Buchanan, preso em Palma de Mallorca em junho de 2024 e extraditado para os Estados Unidos, é outro dos cinco indiciados na denúncia federal aberta em novembro de 2024. Um cidadão britânico também admitiu culpa em abril, no rastro de fraudes por SMS ligadas ao mesmo grupo. Elbadawy passa a ser o próximo tijolo removido da parede.
Como o modelo do grupo caiu no colo do FBI
O diferencial do Scattered Spider era operacional, não técnico: fluência nativa em inglês, engenharia social por voz, e domínio de fluxos de reset de senha em help desks americanos. Um operador ligava fingindo ser funcionário, capturava o SMS, criava token de MFA e entrava. Essa fluência lingüística tornou os membros identificáveis: fóruns em inglês, sotaques regionais rastreáveis, movimentações de cripto observáveis por analistas de blockchain. O DOJ transformou o que era uma vantagem em campo em vulnerabilidade forense.
Leitura para o outro lado do Atlântico e do Pacífico
A jurisdição do caso é americana, mas as vítimas são globais. Cadeias de hotel e cassino em Las Vegas, operadoras móveis em Londres, fornecedoras de tecnologia em Cingapura, uma varejista de artigos esportivos com sede nos Estados Unidos e operação canadense, todas apareceram em incidentes atribuídos ao mesmo grupo. Para um CISO de banco alemão ou seguradora holandesa, a lição não é o valor do confisco, é o fato de que o vetor de ataque, engenharia social contra o help desk, continua barato e disponível. As trilhas de dinheiro que o DOJ está desatando dependem de bolsas que cooperam com ordens americanas, o que exclui parte significativa do mercado paralelo asiático.
O Reino Unido tem operado em paralelo, com a National Crime Agency prendendo suspeitos ligados ao grupo em 2024 e 2025 e cooperando com autoridades americanas. A Austrália e a Nova Zelândia observaram tentativas de engenharia social semelhantes contra bancos regionais. No Brasil, o padrão do Scattered Spider não migrou como marca, mas o playbook, atacar o help desk, se tornou o gabarito de grupos locais que operam extorsão contra varejo e finanças.
Um risco silencioso permanece: partes do grupo nunca foram identificadas. O DOJ continua com a denúncia aberta contra outros indivíduos, e a promotoria evita comentar quantos réus ainda estão fora do alcance. Um chamado para fóruns internos que reportam trocas atípicas em cripto ou uso incomum de credenciais em help desks segue sendo o roteiro para a semana.