Member of The Com sent to prison for blackmail, sextortion

Condamnation d’un membre du collectif cybercriminel « The Com »

Un membre du collectif « The Com », Justin Swaddle, a été condamné à deux ans de prison au Royaume-Uni pour des faits de chantage et d’extorsion sexuelle visant 117 mineures à travers le monde. Utilisant des plateformes comme Snapchat, Telegram et Discord, l’individu gagnait la confiance de ses victimes pour obtenir des images intimes, avant de les faire chanter pour les pousser à des actes d’automutilation ou à la production de contenus sexuels.

Points clés :

• Nature du groupe : « The Com » est un collectif cybercriminel structuré en sous-groupes spécialisés (extorsion, cyberattaques, terrorisme, exploitation sexuelle).
• Mode opératoire : Grooming (apprivoisement), chantage à la diffusion d’images intimes et incitation à l’automutilation pour gagner en notoriété au sein du groupe.
• Envergure : L’enquête, menée par la National Crime Agency (NCA), a révélé plus de 100 victimes et une implication du groupe dans des attaques par ransomware de grande ampleur contre des enseignes internationales.
• Répression : Une opération européenne coordonnée par Europol (« Project Compass ») a permis l’arrestation de 30 suspects et le retrait de milliers de contenus illégaux.

Vulnérabilités : Aucune CVE spécifique n’est associée à cette affaire, car il s’agit d’une menace humaine exploitant les vulnérabilités psychologiques des mineurs via les réseaux sociaux et les messageries chiffrées, plutôt que des failles logicielles techniques.

Recommandations :

• Éducation numérique : Sensibiliser les mineurs aux risques de “grooming” et à la dangerosité des inconnus sur les plateformes comme Discord, Telegram et Snapchat.
• Contrôle parental : Maintenir une vigilance accrue sur les interactions en ligne des enfants et surveiller les comportements inhabituels.
• Signalement : En cas de chantage ou de menaces, ne jamais céder aux demandes des agresseurs (qui continuent souvent leurs pressions) et contacter immédiatement les autorités compétentes ou les lignes d’aide spécialisées.
• Sécurité des entreprises : Pour les organisations, la menace posée par « The Com » souligne l’importance de renforcer les défenses contre le ransomware (EDR, simulations de brèches), ce collectif étant également actif dans des intrusions réseau sophistiquées.

Source