連邦当局は、2022年以降、フォーチュン500企業をランサムウェア攻撃の標的とし、推定1兆ドルの損害を与えている「Scattered Spider」と呼ばれるグループを含む、10代のハッカー集団を捜査している。これらのグループは、しばしばTelegramのようなオンラインプラットフォームを通じてリクルートを行い、暗号通貨で支払われる手っ取り早い金銭を約束して、中高生を誘い込んでいる。

リクルートの投稿は、一見無害に見えるものの、経験の浅い個人に機会を提供し、大企業に対するランサムウェア攻撃への参加と引き換えにトレーニングを約束している。12月15日に公共のTelegramチャンネルで発見されたそのような投稿の1つは、米国の居住権や明確なアクセントを持たない女性候補者さえも募集しており、1回の成功した電話につき300ドルを提供し、平日の午後12時から午後6時（東部標準時）までの対応を求めていた。

これらのリクルート活動の背後にある組織は、「The Com」（「The Community」の略）として知られており、Scattered Spider、ShinyHunters、Lapsus、SLSHなど、さまざまな一時的な団体やビジネスパートナーシップに関与する約1,000人のネットワークである。専門研究者のアリソン・ニクソン氏によると、これらの団体は頻繁に変化し、再構築されるという。

これらのグループは、企業のサイバーセキュリティシステムの脆弱性を悪用し、多くの場合、ソーシャルエンジニアリングの手法を利用して初期アクセスを得る。この文脈におけるソーシャルエンジニアリングとは、個人を操って機密情報を漏洩させたり、システムへのアクセスを許可させたりすることを指す。これには、IT担当者や組織内の他の信頼できる人物になりすますことが含まれる。

これらの10代のハッカー集団の台頭は、サイバー犯罪ツールの利用しやすさの向上と、人工知能（AI）が悪意のある目的で使用される可能性を浮き彫りにしている。AI搭載ツールは、脆弱性スキャン、パスワードクラッキング、フィッシングキャンペーンなどのタスクを自動化できるため、経験の浅い個人でも高度な攻撃を仕掛けやすくなっている。

これらの攻撃は、重要なインフラを混乱させ、機密データを侵害し、企業に多大な経済的損失を与える可能性があるため、社会への影響は大きい。これらのグループは分散型で匿名性が高いため、追跡と起訴が難しく、法執行機関にとって大きな課題となっている。

捜査は現在も進行中であり、連邦当局はこれらのハッカー集団に関与している個人を特定し、逮捕するために取り組んでいる。また、サイバーセキュリティ企業や教育機関と協力して、オンラインリクルートのリスクに関する意識を高め、将来の攻撃を防ぐための戦略を開発している。