Prison pour des hackers liés à des rançons en Bitcoin de plusieurs millions

Deux Britanniques liés au célèbre groupe de hackers Scattered Spider ont été condamnés à cinq ans et six mois de prison.

Le groupe est tenu pour responsable d’attaques par rançongiciel de grande ampleur contre des entreprises et des organismes publics au Royaume-Uni et aux États-Unis. Ces opérations ont provoqué plusieurs centaines de millions de dollars de dommages, tandis que les hackers ont encaissé des dizaines de millions de dollars de rançons, souvent en Bitcoin (BTC).

Scattered Spider a fait des victimes dans le monde entier

Les deux prévenus ont plaidé coupable dès leur première comparution devant le tribunal de Woolwich. Selon la National Crime Agency (NCA) britannique et la police de la City de Londres, cette condamnation constitue une étape importante dans la lutte internationale contre la cybercriminalité organisée.

Scattered Spider est un groupe de hackers actif à l’échelle internationale, connu pour ses attaques ciblées par rançongiciel contre de grandes entreprises et des institutions publiques. Dans ce type d’attaque, les systèmes informatiques sont chiffrés, puis les victimes doivent verser une rançon pour récupérer l’accès à leurs données.

L’une des attaques les plus marquantes a eu lieu en septembre 2024, lorsque les hackers se sont introduits dans les systèmes des transports publics londoniens. Cette cyberattaque a provoqué d’importantes perturbations et entraîné, selon les autorités britanniques, environ 29 millions de livres sterling, soit près de 39 millions de dollars, de dommages et de coûts de remise en état.

Le groupe a également causé d’importants dégâts aux États-Unis. Selon le ministère américain de la Justice, Scattered Spider a perçu au total environ 115 millions de dollars de rançons auprès d’au moins 47 entreprises américaines.

Parmi les victimes les plus connues figure Caesars Entertainment. Après le vol d’une importante base de données clients en septembre 2023, l’exploitant de casinos a finalement versé 15 millions de dollars en Bitcoin afin de limiter les dégâts.

Selon les procureurs américains, les attaques n’ont pas seulement visé des entreprises commerciales, mais aussi des organisations relevant des infrastructures critiques, ainsi que certains services du système judiciaire fédéral.

Le FBI a récupéré plusieurs millions de dollars en cryptoactifs

Au cours de l’enquête, le FBI est également parvenu à récupérer une partie du butin. En juillet 2024, les autorités américaines ont saisi environ 36 millions de dollars d’actifs numériques dans des portefeuilles crypto qui, selon la justice, étaient contrôlés par des membres de Scattered Spider.

Le ministère américain de la Justice relie désormais le groupe de hackers à au moins 120 cyberattaques distinctes. Les enquêteurs ont réussi à tracer plusieurs portefeuilles crypto et à mettre à l’abri les actifs numériques qui y étaient associés.

Selon Matthew Galeotti, alors procureur général adjoint par intérim de la division pénale du ministère américain de la Justice, ces attaques illustrent l’ampleur prise par la menace de la cybercriminalité organisée.

« Ces attaques malveillantes ont provoqué de vastes perturbations au sein d’entreprises et d’organisations américaines, y compris dans les infrastructures critiques et le système judiciaire fédéral. Elles soulignent la menace considérable et croissante que représentent les cybercriminels organisés. »