連邦当局は、フォーチュン500企業を標的とし、2022年以降に推定1兆ドルの損害を与えている、"Scattered Spider"として知られるグループを含む、10代のハッキンググループを捜査している。多くの場合、中学生や高校生で構成されるこれらのグループは、手っ取り早い金銭的利益を約束するオンラインチャネルを通じて勧誘されている。

勧誘戦術には、Telegramのようなプラットフォーム上で一見無害な求人広告を掲載し、正当な仕事に見える機会を提供するものが多い。12月15日に発見されたある投稿では、女性候補者を優先し、経験や明確なアクセントがなくてもトレーニングを提供するという求人が掲載されていた。この役割では、平日の午後12時から午後6時（東部標準時）まで対応可能であることが求められ、成功した通話1件につき300ドルが暗号通貨で支払われると約束されていた。

これらの投稿は、実際には、大企業に対するランサムウェア攻撃に関与する犯罪組織の勧誘活動である。"The Com"または"The Community"として知られるこの企業は、Scattered Spider、ShinyHunters、Lapsus、SLSHなどのグループを含む、さまざまな一時的な団体やビジネスパートナーシップに関与する約1,000人で構成されている。専門研究者のアリソン・ニクソン氏によると、これらの団体は頻繁に変化し、再構築されるという。

これらの10代のハッキンググループの台頭は、高度なサイバー犯罪ツールとテクニックへのアクセスが容易になっていることを浮き彫りにしている。AIは攻撃と防御の両方で役割を果たしている。攻撃側では、AIは脆弱性スキャンを自動化し、フィッシング攻撃をパーソナライズし、悪意のあるコードを生成することさえできる。防御側では、AIは脅威検出、異常分析、および自動化されたインシデント対応に使用される。

社会への影響は大きい。重要インフラ、金融システム、および個人データへの広範な混乱の可能性は大きい。これらの活動への未成年者の関与は、責任、リハビリテーション、およびサイバー犯罪の防止における親と教育者の役割について、倫理的および法的問題を提起する。

これらのグループの分散型で流動的な性質は、法執行機関にとって大きな課題となっている。同盟関係の絶え間ない変化と暗号化された通信チャネルの使用により、加害者の追跡と逮捕が困難になっている。支払いへの暗号通貨の使用は、金融取引の痕跡を曖昧にすることで、捜査をさらに複雑にする。

捜査は継続中であり、連邦当局はこれらのハッキンググループを特定し、解体するために取り組んでいる。また、サイバーセキュリティ企業や教育機関と協力して、オンライン勧誘のリスクに関する意識を高め、若者のサイバー犯罪への関与を防止するための戦略を開発している。焦点は、加害者の逮捕だけでなく、経済的不安、機会の欠如、オンラインでの悪名の魅力など、若者が勧誘されやすくなる根本的な要因に対処することにも向けられている。