140 entreprises, 70 millions de dollars, et une arrestation qui n'efface rien
Saif al-Din Khader a été interpellé en Jordanie le mardi 29 septembre. Reuters l'a rapporté samedi, en citant deux personnes au fait du dossier, et le détail qui compte le plus est ce qu'il fait maintenant : il guide les enquêteurs dans ses propres téléphones et ses journaux de discussion pour les aider à identifier tous les autres.
Khader se faisait appeler Rey. Brian Krebs l'avait désigné en novembre 2025 comme l'un des trois administrateurs de Scattered LAPSUS$ Hunters, la fusion informelle de Scattered Spider, LAPSUS$ et ShinyHunters qui passe depuis deux ans son temps à sortir des données des entreprises et à leur faire payer le silence. Il gérait aussi les sites de fuite du gang de rançongiciels HellCat et de BreachForums. D'après les chiffres repris par la presse, le groupe a frappé plus de 140 organisations depuis l'an dernier et encaissé au moins 70 millions de dollars de rançons : le système de tickets interne de Telefonica en janvier 2025, Orange Romania un mois plus tard, Jaguar Land Rover à deux reprises, une longue série d'entreprises atteintes via leurs comptes Salesforce, et en septembre un système du FBI dont les attaquants affirment avoir tiré deux à trois téraoctets de dossiers d'employés, de candidats et de dossiers médicaux.
Voici la partie désagréable. Une arrestation empêche la prochaine intrusion. Elle ne change rien à la précédente. Chaque nom, adresse, numéro de téléphone et ticket d'assistance pris par ce groupe a déjà été copié, revendu ou archivé sur un forum, et ceux qui récupèrent ce matériel s'en servent exactement comme on l'imagine : des courriels qui citent votre numéro de compte, des appels qui savent dans quelle banque vous êtes, des réinitialisations de mot de passe visant une adresse confiée il y a des années.
Attendez-vous donc à des mois de messages étonnamment bien informés, et voyez cela comme banal plutôt qu'alarmant, en gardant la règle qui vaut dans les deux cas : rien de ce qui arrive sans que vous l'ayez demandé n'obtient votre mot de passe, quoi qu'il sache déjà de vous. Le contrôle vie privée et comptes de Tendvane vous montre quels comptes sont actuellement connectés sur votre PC et ce que chacun peut atteindre.