Een medeplichtige van de beruchte cybercriminelenbende Scattered Spider heeft schuld bekend in een Amerikaanse rechtbank en wordt later dit jaar veroordeeld. Tyler Buchanan bekende in een rechtbank in Florida dat hij samenspande met anderen om bedrijfsnetwerken te hacken met als doel minstens 8 miljoen dollar aan virtuele valuta te stelen. Hij riskeert een zware straf.

Andere leden van de groep zijn al gearresteerd: in 2024 werd een Britse verdachte opgepakt in Spanje, terwijl een andere verdachte in Florida werd aangeklaagd. Desondanks zijn er nog actieve leden van Scattered Spider. Vorig jaar breidde de groep haar activiteiten uit en voerde aanvallen uit op diverse bedrijven, waaronder Marks and Spencer, Co-op en Harrods. Na deze aanvallen volgden verdere arrestaties.

De werkwijze van de groep bestaat uit het versturen van sms-phishingberichten naar medewerkers van doelbedrijven. Deze berichten lijken afkomstig van leveranciers, maar bevatten links naar door de groep opgezette websites, waarmee zij informatie van medewerkers stelen. Vorig jaar introduceerden de criminelen een nieuwe tactiek waarbij zij zich voordoen als collega’s van de slachtoffers om helpdesks te misleiden en zo meer persoonlijke gegevens te verkrijgen.

Ondanks de arrestaties blijft het belangrijk alert te zijn op deze vormen van social engineering en phishing, en passende beveiligingsmaatregelen te treffen.