Scattered Spider
Scattered Spider, siber güvenlik literatüründe UNC3944 ve daha yakın dönemlerde ShinyHunters isimleriyle de tanımlanan, ağırlıklı olarak Amerika Birleşik Devletleri ve Birleşik Krallık merkezli faaliyet gösteren bir hacker grubudur. Grubun üyelerinin çoğunlukla ergenlerden ve genç yetişkinlerden oluştuğu tahmin edilmektedir.
Bu yapı, siber suç dünyasındaki geniş ağlardan biri olan “The Com” veya daha spesifik olarak bu yapının bir alt kümesi olan Hacker Com ile bağlantılı olduğu değerlendirilmektedir. Grubun operasyonel kabiliyeti ve hedef seçimi, onları modern siber tehdit manzarasında önemli bir aktör haline getirmektedir.
Scattered Spider, özellikle büyük ölçekli kurumları hedef alan fidye ve veri hırsızlığı faaliyetleriyle tanınmıştır. Grubun en dikkat çekici operasyonları arasında ABD’nin en büyük kumarhane ve eğlence şirketlerinden olan Caesars Entertainment ve MGM Resorts International üzerindeki saldırılar yer almaktadır. Ayrıca grup; Visa, Marks & Spencer, PNC Financial Services, Transamerica, New York Life Insurance, Synchrony Financial, Truist Bank, Twilio ve JLR gibi küresel çapta önemli kuruluşları da hedef listesine dahil etmiştir.
Grubun faaliyetleri zamanla genişleyerek bulut bilişim ve ulaşım sektörlerine kadar uzanmıştır. Özellikle Snowflake bulut depolama müşterilerine yönelik saldırılarda ve Avustralya’nın bayrak taşıyıcı havayolu şirketi olan Qantas üzerindeki siber saldırılarda bu grubun üyelerinin dahil olduğu tespit edilmiştir.
2025 yılı itibarıyla Scattered Spider, Lapsus$ ve ShinyHunters gibi diğer siber suç gruplarıyla birleşerek kolektif bir yapı oluşturmuştur. Bu birliktelik kapsamında 8 Ağustos 2025’ten bu yana en az 16 farklı Telegram kanalı kurarak operasyonel ağlarını genişletmiş ve koordineli faaliyetlerini sürdürmeye başlamışlardır.
Görsel Kaynağı: Wikimedia Commons