Scattered Spider

Scattered Spider désigne un ensemble mouvant d'attaquants, souvent très jeunes, originaires des États-Unis et du Royaume-Uni, issus de communautés en ligne spécialisées dans l'échange de cartes SIM et le vol de comptes. Leur force n'est pas technique mais sociale : ils appellent le service d'assistance informatique d'une entreprise en se faisant passer pour un salarié, obtiennent la réinitialisation d'un mot de passe ou d'un facteur d'authentification, puis progressent jusqu'aux comptes d'administration. En septembre 2023, ils pénètrent ainsi un grand groupe de casinos de Las Vegas, qui a évalué l'impact de l'attaque à environ cent millions de dollars, et un autre, qui aurait payé une rançon. Ils s'associent à un groupe rançongiciel pour chiffrer les systèmes. Au printemps 2025, des attaques attribuées à la même mouvance frappent de grands distributeurs britanniques, dont l'un a estimé l'impact sur son bénéfice à environ 300 millions de livres, puis des assureurs américains. Des arrestations ont eu lieu aux États-Unis et au Royaume-Uni. Pour l'assurance, le groupe illustre la vulnérabilité que les questionnaires mesurent mal : les procédures de vérification d'identité du service d'assistance. Il a conduit les souscripteurs à interroger les assurés sur la réinitialisation des accès par téléphone et sur la supervision des comptes privilégiés.