Waendesha mashtaka wanadai kuwa mashambulizi ya hadaa yalianza angalau Septemba 2021 hadi Aprili 2023. Wakati huo, washtakiwa walituma ujumbe mfupi kwa simu za rununu za wafanyikazi wa kampuni zilizolengwa ambazo zilidaiwa kutoka kwa idara za TEHAMA za waajiri wao. SMS mara nyingi ilionya kwa uwongo kwamba akaunti za wafanyikazi zitazimwa mara moja isipokuwa wabofye viungo vya tovuti hasidi ambazo ziliundwa kuonekana kama tovuti halali zinazotumiwa na kampuni za wahasiriwa. Tovuti za hadaa zilijaribu kuwavutia wafanyikazi kutoa maelezo ya siri, ikiwa ni pamoja na vitambulisho vya kuingia kwenye akaunti. Baadhi ya wafanyakazi walichukua chambo kwa kutembelea tovuti, kuingiza stakabadhi zao, na kuthibitisha utambulisho wao kwa uthibitishaji wa mambo mawili. Spider Iliyotawanyika kisha ikaingiza nywila zilizonaswa na vitambulisho vya 2FA kwenye tovuti halali na kupata ufikiaji wa akaunti za wafanyikazi. Wakiwa ndani ya mitandao ya kampuni zinazolengwa, washtakiwa walidaiwa kuiba taarifa za siri, zikiwemo taarifa za kibinafsi, kama vile vitambulisho vya akaunti, majina, barua pepe na nambari za simu. Waendesha mashitaka walisema washtakiwa pia walitumia taarifa zilizoibwa kutoka kwa kampuni zilizodukuliwa na kwingineko kufikia akaunti za sarafu za siri au pochi za “watu wengi” na kuchukua sarafu za kidijitali zenye thamani ya mamilioni ya dola. Iwapo atapatikana na hatia, kila mshtakiwa anakabiliwa na kifungo cha juu zaidi cha miaka 20 jela kwa kula njama ya kufanya udanganyifu kwa njia ya waya, hadi miaka mitano jela ya shirikisho kwa kosa moja la kula njama, na kifungo cha lazima cha miaka miwili gerezani kwa wizi wa utambulisho uliokithiri. Buchanan pia anakabiliwa na kifungo cha miaka 20 jela iwapo atapatikana na hatia ya ulaghai wa kutumia waya.
Leave a Reply