Des membres de Scattered Spider condamnés pour l’attaque contre Transport for London

Deux membres adolescents du groupe de cybercriminalité Scattered Spider ont été condamnés au Royaume-Uni à cinq ans et six mois de prison chacun pour la cyberattaque de 2024 contre Transport for London. L’affaire a attiré une grande attention parce que les attaquants ont utilisé l’ingénierie sociale pour se faire passer pour un employé et tromper un agent du support afin qu’il réinitialise un compte, puis ont pénétré plus profondément dans les systèmes de TfL. Des rapports ont décrit l’incident comme l’une des plus grandes affaires de cybercriminalité du Royaume-Uni, avec des coûts estimés pour TfL d’environ 29 millions de livres sterling. L’attaque a perturbé les services et suscité des craintes que les voleurs aient mis la main sur les 'keys to the kingdom' à l’intérieur d’une infrastructure de transport critique. Cela compte, car cela montre comment la compromission d’identité et la manipulation du support peuvent être aussi dommageables que des logiciels malveillants ou des exploits. La condamnation rappelle aussi que les forces de l’ordre rattrapent encore des groupes très axés sur l’ingénierie sociale.

Sources

• Le duo Scattered Spider condamné à la prison pour le piratage de TfL — Intel 471 (SpiderFoot)
• Deux membres de Scattered Spider condamnés à la prison pour la cyberattaque de TfL de 29 millions de livres sterling — Security Affairs
• Des membres de Scattered Spider emprisonnés pour le piratage de Transport for London qui a coûté 29 millions de livres sterling — Help Net Security
• Des hackers Scattered Spider condamnés à 5,5 ans pour le piratage de Transport for London d’une valeur de 29 millions de livres sterling — The Record — Cybercrime