Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Washington prévoit d'envoyer un nouveau porte-avions au Moyen-Orient dans les prochaines semaines 

Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain. (AFP)
Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain. (AFP)
Short Url
  • L'organisation a précisé mercredi que le Theodore Roosevelt et son escorte quitteront leur port d'attache de San Diego, en Californie, "dans les prochaines semaines" afin de "relayer le George Washington" arrivé dans la région depuis une semaine
  • Ce dernier avait lui-même remplacé le porte-avions Abraham Lincoln, dont la mission de très longue durée - plus de huit mois en mer sans escale - a fait émerger des critiques sur les conditions de vie à bord et la santé mentale de l'équipage

WASHINGTON: Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain.

L'organisation a précisé mercredi que le Theodore Roosevelt et son escorte quitteront leur port d'attache de San Diego, en Californie, "dans les prochaines semaines" afin de "relayer le George Washington" arrivé dans la région depuis une semaine.

Ce dernier avait lui-même remplacé le porte-avions Abraham Lincoln, dont la mission de très longue durée - plus de huit mois en mer sans escale - a fait émerger des critiques sur les conditions de vie à bord et la santé mentale de l'équipage.

Selon un haut responsable de la marine américaine cité par l'Institut naval américain, le déploiement du Theodore Roosevelt durera "plus de sept mois". "Leur commandement leur fait tabler sur huit mois", a-t-il encore déclaré.

Contacté par l'AFP, le Pentagone n'a pas fait de commentaire dans l'immédiat.

Le porte-avions Abraham Lincoln et ses quelque 5.000 marins s'apprêtent enfin à toucher terre, en Thaïlande, a indiqué la marine thaïlandaise à l'AFP jeudi. Cette escale est attendue du 2 au 6 septembre, selon des médias locaux.

Le bâtiment avait quitté San Diego le 21 novembre 2025 pour une mission en mer de Chine méridionale et avait été redirigé vers le Moyen-Orient avant que les Etats-Unis et Israël lancent leur offensive conjointe contre l'Iran le 28 février.


Emmanuel Macron rencontrera Andy Burnham à Londres la semaine prochaine

Le président français Emmanuel Macron attend l’arrivée du prince héritier d’Arabie saoudite pour une rencontre au palais de l’Élysée à Paris, le 24 août 2026. (AFP)
Le président français Emmanuel Macron attend l’arrivée du prince héritier d’Arabie saoudite pour une rencontre au palais de l’Élysée à Paris, le 24 août 2026. (AFP)
Short Url
  • Emmanuel Macron se rendra à Londres la semaine prochaine et sera reçu à Downing Street par le Premier ministre britannique Andy Burnham
  • Cette visite intervient avant l’exposition de la tapisserie de Bayeux au British Museum et dans un contexte de rapprochement entre Londres et l’UE sur l’Ukraine

LONDRES: Emmanuel Macron se rendra à Londres la semaine prochaine pour une visite au cours de laquelle le président français sera reçu à Downing Street par le nouveau Premier ministre britannique Andy Burnham, a indiqué jeudi à l'AFP une source gouvernementale britannique.

Cette visite intervient à quelques jours de l'ouverture de l'exposition exceptionnelle de la tapisserie de Bayeux, prêtée au British Museum à Londres, projet dans lequel Emmanuel Macron s'est beaucoup investi.

Le président français est le deuxième dirigeant étranger, et le premier d'un pays de l'Union européenne (UE), à être reçu par le chef du gouvernement travailliste depuis son accession au pouvoir le 20 juillet, après son homologue ukrainien Volodymyr Zelensky fin juillet.

MM. Macron et Burnham ont co-présidé cette semaine, avec le chancelier allemand Friedrich Merz, une réunion de la coalition des volontaires pour l'Ukraine.

Le chef de l'Etat français y a participé en visioconférence, tandis que le Premier ministre britannique s'est rendu à Kiev, pour son premier déplacement à l'étranger.

A cette occasion, il a notamment rencontré le président du Conseil européen, Antonio Costa, à qui il a affirmé que le Royaume-Uni devait faire preuve de "plus d'audace" pour se rapprocher de l'UE, selon un compte-rendu de leur entretien publié par Downing Street.


Washington désigne le groupe Palestine Action comme «organisation terroriste étrangère»

"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio. (AFP)
"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio. (AFP)
Short Url
  • L'organisation propalestinienne Palestine Action est accusée d'avoir "apporté une aide substantielle (...) à un acte de terrorisme ou en faveur de celui-ci", a rapporté dans un communiqué le département du Trésor
  • L'entité italienne visée est Autistici/Inventati (Collectif A/I), que Washington considère comme "un groupe extrémiste qui met en place et gère l'infrastructure numérique de cellules Antifa violentes et d'autres militants à travers le monde

WASHINGTON: Les Etats-Unis ont désigné mercredi comme "organisations terroristes" le groupe Palestine Action, basé au Royaume-Uni, ainsi qu'un groupe italien d'extrême gauche, dans le cadre d'une offensive de l'administration Trump contre les mouvements extrémistes de gauche.

"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio.

"Nous utiliserons tous les moyens et toutes les prérogatives dont nous disposons pour lutter contre le terrorisme et protéger notre mode de vie contre la coercition terroriste", a-t-il ajouté.

L'organisation propalestinienne Palestine Action est accusée d'avoir "apporté une aide substantielle (...) à un acte de terrorisme ou en faveur de celui-ci", a rapporté dans un communiqué le département du Trésor.

L'entité italienne visée est Autistici/Inventati (Collectif A/I), que Washington considère comme "un groupe extrémiste qui met en place et gère l'infrastructure numérique de cellules Antifa violentes et d'autres militants d'extrême gauche à travers le monde", selon un autre communiqué du département d'Etat.

"Ces outils sont spécifiquement conçus pour faciliter les activités des réseaux terroristes d'extrême gauche, et permettent à ces derniers de s'organiser, recruter, communiquer, diffuser de la propagande, partager des informations sur leurs cibles et des tactiques, et mener des attaques violentes – tout en restant anonymes, intraçables", est-il reproché.

Le département d'Etat affirme aussi que les "cellules anarchistes responsables des actes de sabotage commis contre les réseaux ferroviaires en France, en Italie, en Allemagne et aux Pays-Bas en 2026 ont utilisé les outils et services du collectif A/I pour revendiquer ces attaques, publier des communiqués officiels et diffuser des manuels expliquant comment fabriquer des engins incendiaires de fortune pour les voies ferrées et d'autres infrastructures critiques".

Liberté d'expression 

Au Royaume-Uni, le groupe Palestine Action a été déclaré "terroriste" par le gouvernement travailliste en 2025 après des actes de vandalisme commis par ses militants, notamment sur une base de la Royal Air Force et une attaque à Bristol contre un site de l'entreprise d'armement israélienne Elbit Systems.

La mesure, qui entraîne son interdiction, a déclenché des manifestations d'ampleur et est contestée devant la justice.

"Le fait que Trump s'inspire désormais de la répression exercée par la Grande-Bretagne à l'encontre du mouvement pour la liberté des Palestiniens montre à quel point cette interdiction est dangereuse et devrait servir de signal d'alarme à tous ceux qui ont à cœur la liberté d'expression et les libertés civiles", a réagi Huda Ammori, co-fondatrice de Palestine Action.

Elle a appelé le nouveau Premier ministre britannique, Andy Burnham, à lever cette interdiction qui représente une "attaque sans précédent contre la liberté d'expression en Grande-Bretagne".

Créé en 2020, Palestine Action a gagné en visibilité après le début de la guerre dans la bande de Gaza, provoquée par l'attaque sans précédent du mouvement islamiste palestinien Hamas contre Israël le 7 octobre 2023.

Les sanctions américaines impliquent pour les organisations visées un gel des avoirs éventuellement détenus aux Etats-Unis. Les entreprises et citoyens américains ont interdiction de commercer avec elles, sous peine d'être à leur tour sanctionnés.

Mi-juillet, les Etats-Unis ont accueilli une conférence internationale sur "la résurgence du terrorisme politique", visant notamment le mouvement Antifa, pour "antifasciste". Il s'agit d'un mouvement nébuleux d'activistes de gauche qui, selon les experts, relève davantage d'une idéologie politique que d'un groupe organisé.

Dans un récent rapport sur l'antiterrorisme, l'administration Trump a défini trois principales "menaces" contre la première puissance mondiale: "les narcoterroristes et les gangs internationaux", les "terroristes islamistes historiques" et les "extrémistes violents de gauche, y compris les anarchistes et les antifascistes".

Les détracteurs de l'administration Trump relèvent que la violence d'extrême gauche reste historiquement bien en-deçà de celle de l'extrême droite.