Un membre de Scattered Spider condamné à dix ans de prison

Le jeune Américain devra aussi indemniser une trentaine de victimes à hauteur de 13 millions de dollars.

Un tribunal fédéral américain a condamné, le 20 août 2025, Noah Michael Urban à dix ans de prison, dont trois en liberté surveillée, pour son implication dans le groupe cybercriminel Scattered Spider. Ce citoyen américain de 20 ans devra également verser 13 millions de dollars (11,2 millions d’euros) de dommages et intérêts à plus de trente victimes. Arrêté en 2024 dans le cadre d’un acte d’accusation visant cinq membres de Scattered Spider, il avait décidé de plaider coupable en avril 2025.

Les procureurs l’accusaient d’avoir mené, entre août 2022 et mars 2023, plusieurs campagnes de SIM swapping, ayant généré des pertes estimées entre 9,5 et 25 millions de dollars (8,2 à 21,6 millions d’euros). Les enquêteurs ont d’ailleurs saisi 2,89 millions de dollars (2,5 millions d’euros) en cryptomonnaie sur l’ordinateur de bureau de Noah Michael Urban.

Créé en 2022 et lié au réseau de jeunes cybercriminels anglophones The Com, Scattered Spider a mené de nombreuses cyberattaques d’envergure, souvent via des rançongiciels. Entre mars et juillet 2025, le gang a ainsi ciblé des compagnies aériennes, des assureurs et des enseignes de distribution.