# Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters - Défense

Page: https://stenobird.com/podcast/purple-voice-7342344/pisode-hors-s-rie-scattered-spider-lapsus-shinyhunters-d-fense
Text version: https://stenobird.com/podcast/purple-voice-7342344/pisode-hors-s-rie-scattered-spider-lapsus-shinyhunters-d-fense.md
Podcast: [Purple Voice](https://stenobird.com/podcast/purple-voice-7342344)
Published: 2025-11-17T07:00:00+00:00
Episode link: https://shows.acast.com/purple-voice/episodes/6919e2a3c66f88b092b918b8
Audio file: https://sphinx.acast.com/p/open/s/68065b0838088415692025d0/e/6919e2a3c66f88b092b918b8/media.mp3
Processing state: not_requested
JSON: https://stenobird.com/v1/public/podcasts/purple-voice-7342344/episodes/pisode-hors-s-rie-scattered-spider-lapsus-shinyhunters-d-fense
Duration seconds: 1683

## Resource

Dans ce second épisode hors-série de Purple Voice, Raphaël, Nabil et Victor retournent le dossier Scattered Spider… mais côté défense. Après avoir raconté leurs campagnes, leurs méthodes et leurs coups d’éclat dans le premier épisode, on dissèque ici comment les arrêter. On remonte toute la kill chain : reconnaissance, accès initial, vol de credentials, mouvement latéral, impact. À chaque étape, on décortique les techniques réellement utilisées par Scattered Spider et affiliés, et on propose des défenses opérationnelles : durcissement du helpdesk, rituels anti-fraude, MFA résistant au phishing, accès conditionnel, supervision des consoles SaaS, segmentation des plans d’admin, détection des secrets, gestion des comptes à privilèges, protection des hyperviseurs, monitoring des exfiltrations… On montre surtout ce qui fait leur force : l’ingénierie sociale plutôt que l’exploitation de vulnérabilités, le cloud plutôt que l’interne, la vitesse plutôt que la sophistication. Un épisode dense, concret, directement actionnable pour les équipes blue team, IAM, SecOps et architectes sécurité — avec une roadmap claire pour réduire l’exposition face aux attaques de type Scattered Spider. Et en bonus : une petite capsule enregistrée à la DEFCON, pour plonger dans l’ambiance sans prise de tête. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

## Actions

- request_transcript: `POST https://stenobird.com/v1/public/podcasts/purple-voice-7342344/episodes/pisode-hors-s-rie-scattered-spider-lapsus-shinyhunters-d-fense/transcription-requests` — Idempotently request low-priority transcript generation for this episode.
- read_markdown: `GET https://stenobird.com/podcast/purple-voice-7342344/pisode-hors-s-rie-scattered-spider-lapsus-shinyhunters-d-fense.md` — Read the agent-friendly Markdown representation of this episode resource.

A page view does not enqueue transcription. Agents should invoke `request_transcript` explicitly when they need this episode processed.

## Transcript

Full transcripts are not published on public pages unless there is a clear rights basis.