Les adolescents cybercriminels dans le viseur de Washington

Lisa Monaco, procureure générale adjointe des États-Unis, s’est penché sur la question des jeunes cybercriminels, durant une conférence sur la cybersécurité organisée par le Washington Post, le 26 septembre 2023. Elle réagissait aux piratages des deux principaux opérateurs de casinos de Las Vegas, Caesars Entertainment et MGM, à l’été 2023. Ils seraient l’œuvre de Scattered Spider, un groupe d’adolescents et de jeunes adultes utilisant le rançongiciel Black Cat.

Lisa Monaco s’est montrée préoccupée par la multiplication des cas de (très) jeunes cybercriminels. Elle a notamment pointé la facilité à obtenir « un accès illimité à un écosystème criminel en ligne à but lucratif », même avec des compétences informatiques limitées. Les partenaires fédéraux et locaux du gouvernement doivent donc, selon elle, « trouver des moyens d’intercepter et de rediriger les individus, en particulier les mineurs, vers une autre voie ».

La procureure est également revenue sur le changement de stratégie cyber de l’exécutif américain après l’attaque contre Colonial Pipeline, en mai 2021. Sans renoncer aux poursuites pénales, les États-Unis se sont depuis recentrés « sur la prévention, la perturbation, en plaçant les victimes au centre de [leur] approche », résume Lisa Monaco.

Elle a aussi évoqué l’aspect « mixte » de la cybermenace actuelle, composée d’acteurs étatiques et de groupes criminels privés. Elle a notamment pointé leurs « mariages de convenance et d’opportunité », en particulier quand « les services de renseignement des États-nations utilisent ces groupes criminels pour pouvoir nier les faits ».