Devetnaestogodišnji osumnjičenik povezan s grupom Scattered Spider uhićen je u Finskoj i izručen SAD-u zbog optužbi za sudjelovanje u napadima i iznudama. Skupina se povezuje s probojima u velike organizacije, socijalnim inženjeringom i napadima na identitete zaposlenika. Slučaj pokazuje da najveće sigurnosne štete više ne dolaze nužno od tehnički najsofisticiranijih napada, nego od kombinacije psihologije, pristupa i brzine.
Uhićenje mladog osumnjičenika povezanog sa Scattered Spiderom ponovno skreće pozornost na skupine koje su promijenile način na koji velike kompanije gledaju sigurnost identiteta. Scattered Spider se u sigurnosnoj zajednici povezuje s agresivnim društvenim inženjeringom, krađom pristupnih podataka, manipulacijom helpdesk procesima i napadima koji ciljaju ljudski faktor jednako snažno kao tehničke ranjivosti. U tom modelu napadač ne mora nužno pronaći nepoznatu ranjivost ako može uvjeriti zaposlenika ili korisničku podršku da mu otvori vrata.
Slučaj devetnaestogodišnjeg osumnjičenika pokazuje i demografsku promjenu cyber kriminala. Dio napadačkih skupina više ne izgleda kao klasična hijerarhijska organizacija s jasnim granicama, nego kao mreža mladih, tehnički vještih i komunikacijski agresivnih pojedinaca koji surađuju preko online zajednica. Njihova snaga često nije u velikoj infrastrukturi, nego u brzini, drskosti i razumijevanju kako funkcioniraju korporativni procesi. Kada se to spoji s ransomware ekosustavom, šteta može dosegnuti milijunske iznose.
Scattered Spider je posebno važan za sigurnosne timove jer napadi često zaobilaze tradicionalnu obranu. Antivirus, firewall i patch management ne pomažu dovoljno ako napadač dobije legitimne vjerodajnice, resetira višefaktorsku autentifikaciju ili prevari službu za podršku. Zato se obrana mora pomaknuti prema zaštiti identiteta: provjeri resetiranja računa, jakim procedurama helpdeska, nadzoru neuobičajenih prijava, ograničavanju privilegija i edukaciji zaposlenika koji imaju pristup kritičnim sustavima.
Napadi povezani s takvim skupinama posebno pogađaju sektore s velikim brojem zaposlenika, distribuiranim timovima i složenim korisničkim sustavima. Maloprodaja, telekomi, financije, zrakoplovstvo, luksuzna roba, transport i tehnološke kompanije imaju mnogo točaka ulaza i pritisak da brzo rješavaju pristupne probleme zaposlenika. Napadači iskorištavaju upravo tu operativnu potrebu za brzinom. Ako se proces resetiranja lozinke ili MFA uređaja ne provodi strogo, sigurnost može pasti na jednom telefonskom razgovoru.
Uhićenja mogu poremetiti određenu skupinu, ali ne uklanjaju obrazac napada. Cyber kriminal sve je više modularan: jedni kradu pristup, drugi prodaju početni ulaz, treći provode iznudu, četvrti peru novac. Mladi napadači mogu se brzo zamijeniti, a znanje o metodama širi se online. Zato kompanije ne smiju zaključiti da je rizik smanjen zato što je jedan osumnjičenik izručen. Važnije je analizirati koje su procedure bile iskorištene u sličnim napadima i jesu li vlastiti sustavi otporni na isti obrazac.
Britanski regulator Ofcom pokrenuo je istragu kako bi utvrdio ispunjava li TikTok obveze iz Zakona o sigurnosti na internetu i štiti li djecu od štetnog digitalnog sadržaja. Istraga će procijeniti je li platforma u vlasništvu ByteDancea uvela učinkovite sustave procjene dobi kojima može prepoznati maloljetne korisnike i spriječiti njihovo izlaganje štetnom materijalu.
Europska komisija naložila je Googleu da konkurentskim platformama umjetne inteligencije omogući ravnopravnije natjecanje s vlastitim uslugama na Androidu. Komisija je istodobno utvrdila zahtjeve za dijeljenje podataka prikupljenih putem Googleove tražilice.
Novo istraživanje Juniper Researcha procjenjuje da će broj korisnika agentske trgovine do 2031. dosegnuti 1,3 milijarde, u usporedbi s manje od 300 milijuna ove godine. Rast od gotovo 350 posto potaknut će izravna podrška velikih trgovaca, veća prihvaćenost AI sustava i šira dostupnost infrastrukture za agentska plaćanja.
