Scattered Spider

Scattered Spider, aussi connu sous le nom de UNC3944 et plus récemment identifié sous le nom de ShinyHunters, est un groupe de hackers composé principalement d'adolescents et de jeunes adultes vivant aux États-Unis et au Royaume-Uni. Le nom le plus couramment utilisé par le groupe dans les communiqués de presse et par les journalistes est « Scattered Spider », bien que de nombreux autres noms lui aient été attribués, c'est nottament le cas de Star Fraud, Octo Tempest, Scatter Swine et Muddled Libra. Scattered Spider fait partie d'une communauté de hackers mondiale plus vaste, connue sous le nom de « The Community » ou « The Com », ou plus précisément à Hacker Com, un sous-ensemble de The Com, qui compte elle-même des membres ayant piraté de grandes entreprises technologiques américaines. Le groupe acquiert sa notoriété pour son implication dans le piratage et l'extorsion de Caesars Entertainment et MGM Resorts International, deux des plus grandes sociétés de Casino et jeux de hasard aux États-Unis. Scattered Spider aurait également ciblé Visa, Marks & Spencer, PNC Financial Services, Transamerica, New York Life Insurance, Synchrony Financial, Truist Bank, Twilio et JLR. Des membres du groupe Scattered Spider ont été impliqués dans des attaques informatiques contre des clients du service de stockage cloud Snowflake aux États-Unis. Plus récemment, des membres de Scattered Spider ont été liés aux piratages informatiques visant Qantas, la compagnie aérienne nationale australienne. Un collectif de groupes de cybercriminalité, comprenant Scattered Spider, Lapsus$ et ShinyHunters, est créé en 2025.