Le collectif qui a fait trembler les hôtels de Las Vegas et une poignée de géants du numérique vient de perdre un de ses présumés soldats. Un ressortissant à la double nationalité américaine et estonienne a été extradé vers les États-Unis pour y répondre d’accusations liées à son appartenance présumée au groupe de hackers Scattered Spider.
Points clés
- Un citoyen américano-estonien extradé vers les États-Unis pour son rôle présumé dans Scattered Spider
- Le collectif est connu pour ses attaques basées sur l’ingénierie sociale et le contournement du 2FA
- Scattered Spider est associé à des rançongiciels et vols de données visant de grandes entreprises
Un collectif spécialiste de l’ingénierie sociale
Scattered Spider n’a rien d’un mystère pour les équipes de sécurité. Le groupe s’est taillé une réputation en misant moins sur des exploits techniques sophistiqués que sur l’arme la plus vieille du monde numérique : la manipulation humaine. Appels au support informatique, hameçonnage ciblé, contournement de l’authentification à deux facteurs. La recette est éprouvée et redoutablement efficace.
Le collectif est notamment associé à des intrusions retentissantes visant de grandes entreprises, avec des attaques par rançongiciel et des vols de données à la clé. Sa signature : viser les employés plutôt que les pare-feu, parce qu’un humain fatigué reste plus facile à berner qu’un serveur bien configuré.
L’extradition, arme lente mais réelle
L’extradition d’un membre présumé vers le sol américain rappelle que la coopération judiciaire internationale finit parfois par rattraper les acteurs de la cybercriminalité, même ceux qui se croyaient à l’abri derrière un écran et un pseudonyme. Le suspect devra désormais répondre des charges retenues contre lui devant la justice fédérale.
Reste une constante : démanteler ce type de collectif ne se résume jamais à interpeller une seule personne. Scattered Spider fonctionne en réseau diffus, et l’arrestation d’un maillon ne garantit pas la fin de la chaîne.
