L’article publié le 7 juin 2025 relate l’attaque de ransomware survenue en 2023 contre Caesars Entertainment par le groupe de hackers Scattered Spider.
Scattered Spider a utilisé des techniques sophistiquées de social engineering pour infiltrer les systèmes de Caesars le 18 août 2023. Après avoir accédé aux systèmes, ils ont exfiltré des données sensibles des clients et ont exigé une rançon de 30 millions de dollars, acceptant finalement 15 millions de dollars en crypto-monnaie.
Les hackers pensaient utiliser la crypto-monnaie pour masquer leurs gains, mais la transparence inhérente des crypto-monnaies s’est retournée contre eux. Grâce à l’intelligence blockchain, les enquêteurs ont pu tracer le flux des fonds.
Les documents judiciaires récemment déclassifiés montrent comment le FBI a utilisé Chainalysis pour suivre la rançon à travers plusieurs blockchains et protocoles, gelant des millions de dollars avant qu’ils ne puissent être retirés. Cet article est une analyse technique et un rapport d’incident, soulignant l’efficacité des outils modernes d’investigation numérique.
🔗 Source originale : https://www.chainalysis.com/blog/chainalysis-fbi-caesars-ransomware-recovery/