Algunos grupos logran hacerse un nombre propio por el nivel de impacto de sus ataques. Ese es el caso de Scattered Spider, un colectivo que en los últimos años ha estado detrás de intrusiones de alto perfil contra empresas de entretenimiento, transporte y servicios críticos.
El 17 de septiembre de 2025, la Policía Metropolitana de Las Vegas detuvo a un sospechoso relacionado con los ciberataques que golpearon a varios casinos de la ciudad entre agosto y octubre de 2023. En TecnetOne te explicamos qué pasó, cómo se desarrollaron los hechos y por qué este caso es tan relevante para el panorama de la ciberseguridad.
De acuerdo con el comunicado oficial, las investigaciones permitieron identificar a un joven de edad adolescente como posible miembro de Scattered Spider. El 17 de septiembre, el sospechoso se entregó voluntariamente en el Centro de Detención Juvenil del Condado de Clark, donde fue fichado por los siguientes cargos:
La fiscalía del Condado de Clark busca que el caso sea transferido a la división criminal para que el sospechoso sea juzgado como adulto.
Entre agosto y octubre de 2023, varios casinos de Las Vegas sufrieron intrusiones que afectaron sus operaciones internas y expusieron datos sensibles. Estos incidentes pusieron en alerta tanto a las autoridades locales como al FBI, que inició investigaciones formales vinculando los ataques con Scattered Spider.
El modus operandi de este grupo suele combinar ingeniería social, intrusiones en redes corporativas y robo de credenciales. Posteriormente, buscan extorsionar a las víctimas, amenazando con filtrar información confidencial o paralizar sistemas críticos si no reciben un pago.
En el caso de los casinos, el impacto fue enorme: interrupciones en servicios de atención al cliente, pérdida de confianza en la seguridad de los sistemas de apuestas y riesgos financieros que alcanzaron millones de dólares.
También podría interesarte: Scattered Spider: Perfil en la Dark Web
El caso de Las Vegas no es un hecho aislado. Scattered Spider ha estado bajo la lupa internacional y las autoridades de distintos países ya han logrado detener a varios de sus miembros.
En agosto de 2024, Transport for London (TfL), la entidad responsable de gran parte del transporte en la capital británica, fue víctima de un ciberataque atribuido a este grupo.
Un año después, en septiembre de 2025, la Agencia Nacional contra el Crimen (NCA) del Reino Unido arrestó a dos jóvenes de 18 y 19 años vinculados al ataque a TfL:
Ambos fueron acusados de conspirar para llevar a cabo actos no autorizados contra los sistemas de TfL, bajo el marco legal del Computer Misuse Act.
Este grupo, también conocido como 0ktapus, ha llamado la atención por la sofisticación de sus ataques y por su estilo operativo. A diferencia de otros colectivos cibercriminales, Scattered Spider se caracteriza por:
Su presencia global y la variedad de ataques asociados lo convierten en uno de los grupos más temidos y vigilados por las fuerzas de seguridad.
Que un sospechoso de Scattered Spider haya sido detenido en Estados Unidos tiene varias lecturas importantes:
Sin embargo, también debemos recordar que Scattered Spider es un colectivo descentralizado. La detención de un miembro no implica necesariamente la desaparición del grupo, ya que otros pueden continuar con operaciones activas.
Conoce más: Lethal Hacker Alliance: ShinyHunters and Scattered Spider Strike
Los ataques a casinos y a entidades como TfL ponen en evidencia que ninguna organización está exenta de convertirse en blanco. Desde TecnetOne, te compartimos algunas lecciones clave:
Este caso demuestra que los cibercriminales no discriminan: atacan desde casinos hasta redes de transporte, pasando por hospitales, bancos o aseguradoras. Su objetivo es siempre el mismo: dinero y datos.
La ciberseguridad dejó de ser un área secundaria para convertirse en un pilar estratégico de cualquier negocio. Y aquí es donde compañías como TecnetOne entramos en acción, ayudándote a blindar tu infraestructura y a mantenerte un paso adelante de amenazas cada vez más agresivas.
El arresto de un sospechoso vinculado a Scattered Spider en Las Vegas marca un punto de inflexión en la lucha contra el cibercrimen. Es un recordatorio de que, aunque los atacantes son cada vez más ingeniosos, la respuesta coordinada de gobiernos, empresas y expertos puede generar resultados.
Para ti, como empresa o como responsable de TI, la enseñanza es clara: la prevención y la preparación son tu mejor defensa. Los ataques llegarán, pero la forma en que los enfrentes puede marcar la diferencia entre una anécdota y una catástrofe.
En TecnetOne estamos aquí para acompañarte en ese camino, ofreciéndote soluciones, estrategias y el respaldo necesario para que tu negocio no sea la próxima víctima en los titulares.