Arrestation du chef de Scattered Spider en Espagne
Murcia Today a révélé, le 14 juin 2024, l’arrestation, par la police espagnole et le FBI, d’un Britannique de 22 ans suspecté d’être le chef du groupe cybercriminel Scattered Spider. Originaire de Dundee, en Écosse, Tyler Buchanan serait un spécialiste de l’échange de cartes SIM, connu sous le nom de « Tylerb » dans les fils Telegram spécialisés. Il aurait, selon Murcia Today, détenu jusqu’à 27 millions de dollars (25 millions d’euros) en cryptomonnaie d’origine douteuse.
Scattered Spider a revendiqué des cyberattaques contre plus de 120 organisations (45 aux États-Unis), dont Twilio, LastPass, DoorDash et Mailchimp. Le groupe aurait aussi apporté son soutien aux spectaculaires piratages des casinos MGM et Caesars à Las Vegas, à l’été 2023.
En janvier 2024, les autorités américaines avaient déjà arrêté un autre membre présumé de Scattered Spider, Noah Michael Urban, alias « Sosa » et « King Bob ». La justice américaine accuse cet Américain de 19 ans, originaire de Palm Coast en Floride, d’avoir dérobé 800 000 dollars (745 000 euros) à cinq organisations, entre août 2022 et mars 2023.
Selon les enquêteurs, les membres de Scattered Spider feraient partie d’une communauté cybercriminelle en ligne « plus diffuse » connue sous le nom de « The Com ». Ses membres utilisent majoritairement l’ingénierie sociale, et en particulier l’échange de cartes SIM, pour obtenir des accès illicites à des SI.
D’après un compte Telegram dédié, « Sosa » et « Tylerb » sont 24e et 65e du classement des 100 cybercriminels ayant dérobé le plus d’argent avec des échanges de cartes SIM.