Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Liban : dix pays européens et l'UE appellent à garantir la «sécurité» de la Finul 

De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
Short Url
  • "Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts"
  • Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien

PARIS: Dix pays européens et l'Union européenne ont appelé mardi dans une déclaration conjointe à garantir la "sécurité et la sûreté" de la force de maintien de la paix de l'ONU Liban, dont trois militaires ont été tués ces derniers jours.

"Nous exigeons de l'ensemble des parties, en toutes circonstances, qu'elles garantissent la sécurité et la sûreté du personnel et des locaux de la Finul", ont affirmé dans cette déclaration les ministres des Affaires étrangères de la Belgique, de Chypre, de la Croatie, de la France, de la Grèce, de l'Italie, de Malte, des Pays-Bas, du Portugal et du Royaume-Uni ainsi que la haute Représentante de l'Union européenne.

"Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts", ajoutent les ministres, qui dénoncent des "pertes humaines inacceptables".

Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien. Deux autres Casques bleus indonésiens ont été tués le lendemain dans une explosion, qui pourrait être due à une mine, a indiqué la même source à l'AFP.

Le Conseil de sécurité de l'ONU doit tenir mardi une réunion d'urgence après la mort des Casques bleus au Liban.

Dans leur déclaration, les ministres appellent également "Israël à éviter toute nouvelle aggravation du conflit, notamment par le biais d'une opération terrestre sur le territoire libanais" et condamnent "fermement les attaques du Hezbollah menées contre Israël en soutien à l'Iran".

Ils encouragent également le gouvernement libanais "à maintenir son cap en mettant en œuvre des mesures concrètes et irréversibles, à tous les niveaux, afin de rétablir sa souveraineté sur l'ensemble du territoire libanais, notamment concernant le monopole de l'État sur les armes"

La Finul, qui compte près de 8.200 soldats issus de 47 pays, est prise en étau entre Israël et le groupe chiite pro-iranien Hezbollah, qui a entraîné le Liban dans la guerre entre Israël et les Etats-Unis d'une part, et l'Iran d'autre part, à la suite d'une attaque le 2 mars.


Le roi Charles III en visite d'Etat aux Etats-Unis fin avril

Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Short Url
  • Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais
  • Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022

LONDRES: Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres.

Leur programme "célèbrera les liens historiques et les relations bilatérales actuelles entre le Royaume-Uni et les États-Unis, à l'occasion du 250e anniversaire de l'indépendance américaine", selon un communiqué.

Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais.

Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022.

Londres et Washington, liés par 250 ans d'Histoire, ont forgé une "relation spéciale" caractérisée par des liens diplomatiques, militaires et économiques très étroits.

Au cours de son règne, la reine Elizabeth II avait été reçue à quatre reprises en visite d'Etat aux Etats-Unis, notamment en 1976 pour célébrer le bicentenaire de l'indépendance américaine et en 1991, avec une adresse historique devant le Congrès américain.

Donald Trump, connu pour être un grand admirateur de la famille royale, avait déclaré mi-mars à la Maison Blanche avoir "vraiment hâte de voir le roi".

Le président américain a lui-même été reçu en septembre en visite d'Etat au Royaume-Uni pour la seconde fois, avec tout le faste royal, de la procession en carrosse au somptueux banquet au château de Windsor.

Selon l'ambassadeur américain à Londres, Warren Stephens, le président de la Chambre des représentants Mike Johnson a proposé que Charles III prononce un discours devant les deux chambres du Congrès américain.

Appels au report 

Cette visite aux Etats-Unis est annoncée en pleine guerre au Moyen-Orient, déclenchée le 28 février par les frappes américano-israéliennes contre l'Iran, et aux conséquences économiques planétaires.

Donald Trump n'a pas épargné le Premier ministre Keir Starmer depuis le début du conflit, accusant le dirigeant britannique d'avoir soutenu trop mollement son grand allié américain.

"Ce n'est pas à Winston Churchill que nous avons affaire", avait-il cinglé début mars, se disant "mécontent de Londres" qui avait dans un premier temps refusé que les Etats-Unis utilisent ses bases militaires.

Le dirigeant travailliste a assuré que malgré ces déclarations, la "relation spéciale" avec Washington était "à l'oeuvre".

Son gouvernement, au pouvoir depuis juillet 2024, a pris soin de ménager ses relations avec l'administration Trump. Il s'enorgueillissait d'avoir obtenu un meilleur traitement que de nombreux pays, notamment dans les négociations sur les droits de douane.

Selon un sondage YouGov publié jeudi, près de la moitié des Britanniques (49%) sont contre cette visite.

Plusieurs parlementaires britanniques s'y opposent également. Cet honneur "ne devrait pas être accordé à quelqu'un qui insulte et porte atteinte à notre pays de façon répétée", a déclaré le chef des libéraux-démocrates, Ed Davey.

La présidente de la Commission des Affaires étrangères à la Chambre des Communes, la travailliste Emily Thornberry, a elle aussi jugé "plus sûr de reporter" la visite, par crainte que Charles et Camilla se trouvent dans une situation "embarrassante".

Tenu à une stricte neutralité politique, Charles III n'a pas fait de commentaire public sur les velléités du président américain de faire du Canada --dont le roi est le chef d'Etat-- le 51e Etat américain. Ce qui ne l'a pas empêché de défendre la souveraineté de ce pays lors d'une visite hautement symbolique en mai 2025.

Agé de 77 ans, le roi Charles a connu en plus de trois ans de règne plusieurs crises majeures. Il a été diagnostiqué en février 2024 d'un cancer pour lequel il est toujours soigné. Il est par ailleurs confronté aux répercussions de l'affaire Jeffrey Epstein, qui ont conduit en février à l'arrestation de son frère Andrew Mountbatten-Windsor, soupçonné d'avoir transmis des informations confidentielles au pédocriminel et financier américain décédé en 2019.


Guerre en Iran: «les prochains jours seront décisifs», affirme le ministre américain de la Défense

Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien. (AFP)
Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien. (AFP)
Short Url
  • "Les prochains jours seront décisifs. L'Iran le sait, et ils ne peuvent quasiment rien faire militairement contre cela", a déclaré le ministre lors d'une conférence de presse au Pentagone
  • Le ministre, qui a révélé qu'il avait rendu visite récemment à des troupes américaines déployées dans ce conflit, a affirmé que "les dernières 24 heures ont vu le plus faible nombre de drones et missiles ennemis lancés par l'Iran"

WASHINGTON: Les prochains jours de la guerre menée par les Etats-Unis et Israël contre l'Iran seront "décisifs", a affirmé mardi le ministre américain de la Défense, Pete Hegseth, refusant d'écarter la possibilité de déployer des troupes sur le sol iranien.

"Les prochains jours seront décisifs. L'Iran le sait, et ils ne peuvent quasiment rien faire militairement contre cela", a déclaré le ministre lors d'une conférence de presse au Pentagone.

Le ministre, qui a révélé qu'il avait rendu visite récemment à des troupes américaines déployées dans ce conflit, a affirmé que "les dernières 24 heures ont vu le plus faible nombre de drones et missiles ennemis lancés par l'Iran".

Selon Pete Hegseth, les discussions avec l'Iran pour mettre un terme à la guerre sont en train de s'intensifier.

Ces discussions "sont bien réelles, elles sont en cours, elles sont actives et -- je pense -- se renforcent", a-t-il affirmé.

Les-Etats-Unis constatent un "va-et-vient" avec l'Iran sur les termes de ces négociations, un "fait nouveau productif", selon Pete Hegseth.

"Nous ne voulons pas avoir à faire plus militairement que ce qui est nécessaire. Mais je n'ai pas dit ça à la légère quand j'ai dit qu'en attendant, nous négocierons avec des bombes", a-t-il déclaré.

Pete Hegseth a également refusé à nouveau d'écarter la possibilité de déployer des troupes américaines sur le territoire iranien.

"Nous n'allons écarter aucune option. Vous ne pouvez pas mener et gagner une guerre si vous dites à votre adversaire ce que vous êtes prêts à faire, ou pas prêts à faire, y compris des troupes au sol", a déclaré le ministre.

"Notre adversaire pense actuellement qu'il existe 15 différentes manières avec lesquelles on pourrait s'en prendre à eux avec des troupes au sol. Et devinez quoi? C'est vrai", a-t-il ajouté.

A ses côtés, le général Dan Caine, chef d'état-major, a déclaré que les Etats-Unis avaient frappé "plus de 11.000 cibles" au cours des 30 jours passés.