Les cinq chefs du groupe cybercriminel Scattered Spider sous les verrous

Le parquet de Los Angeles a publié, mi-novembre 2024, des actes d’accusation contre cinq jeunes hommes, soupçonnés d’être les leaders du gang cybercriminel Scattered Spider. Il s’agit tout d’abord de quatre Américains, tous actuellement détenus aux États-Unis :

• Joel Evans, alias « joeleoli », 25 ans, originaire de Caroline du Nord ;
• Ahmed Elbadawy, un Texan de 23 ans, surnommé « AD » ;
• Noah Urban, 20 ans, alias « Sosa » ou « Elijah », résidant à Palm Coast, en Floride ;
• Evans Osiebo, 20 ans, originaire de Dallas, au Texas.

Le cinquième est le britannique Tyler Buchanan, alias « Tylerb », dont l’arrestation et l’implication dans Scattered Spider avaient été révélées en juin 2024. Il est actuellement incarcéré en Espagne, où il s’était réfugié après avoir été victime, avec sa mère, d’une agression au Royaume-Uni.

Actif entre 2021 et 2023, Scattered Spider, également connu sous le nom de « Oktapus », s’était spécialisé dans le hameçonnage et les arnaques à l’échange de carte SIM. Le groupe se distinguait par sa communication tapageuse et brouillonne, laissant supposer qu’il était composé de jeunes gens peu expérimentés.

Scattered Spider a mené des dizaines d’attaques aux effets souvent dévastateurs, notamment contre des entreprises technologiques comme LastPass, MailChimp, Okta, T-Mobile ou Twilio. Le groupe s’était également associé avec des gangs de rançongiciel russes pour mener de spectaculaires cyberattaques contre plusieurs casinos de Las Vegas à l’été 2023. Les actes d’accusation de la justice américaine n’évoquent toutefois pas ce piratage.

Selon le parquet de Los Angeles, les accusés auraient empoché au total 11 millions de dollars (10,5 millions d’euros). Ils risquent chacun jusqu’à 22 ans de prison.