Scattered Spider : les autorités mettent à jour leur avis sur un groupe redouté

En 2025, l'agence américaine CISA et ses partenaires détaillent les techniques d'ingénierie sociale d'un groupe responsable de nombreuses intrusions dans de grandes entreprises.

Scattered Spider, un groupe composé en partie de jeunes anglophones, s'est fait connaître par ses attaques contre de grandes entreprises, dont les casinos MGM et Caesars en 2023, puis des distributeurs britanniques en 2025.

L'avis actualisé de la CISA, du FBI et de partenaires internationaux décrit sa méthode : se faire passer pour un employé auprès du support informatique pour obtenir la réinitialisation d'un mot de passe ou d'une double authentification, puis exploiter ces accès pour voler des données ou déployer un rançongiciel.

Les autorités recommandent de durcir les procédures de vérification d'identité du support, d'adopter une authentification résistante à l'hameçonnage et de surveiller les connexions inhabituelles.