Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Londres-Heathrow premier aéroport européen, Istanbul en embuscade

Des voyageurs attendent dans le terminal 4 de l’aéroport de Heathrow, à l’ouest de Londres, le 20 septembre 2025. (AFP)
Des voyageurs attendent dans le terminal 4 de l’aéroport de Heathrow, à l’ouest de Londres, le 20 septembre 2025. (AFP)
Short Url
  • Heathrow reste le premier aéroport européen en passagers en 2025, devançant de justesse Istanbul-IGA, dans un contexte de fréquentation record des aéroports européens
  • La croissance du trafic aérien est tirée par l’international, tandis que le trafic intérieur et les grands marchés d’Europe du Nord restent pénalisés par la fiscalité et un ralentissement structurel

PARIS: Londres-Heathrow est resté le premier aéroport européen en passagers l'année dernière, résistant de justesse au dynamisme d'Istanbul, sur fond de record absolu de fréquentation des plateformes du Vieux continent, a annoncé jeudi leur principale association.

Heathrow, l'un des six grands aéroports desservant la capitale britannique, a vu transiter 84,48 millions de voyageurs en 2025, une hausse de 0,7% sur un an, soit seulement 40.000 passagers de plus que le "hub" d'Istanbul (IGA) inauguré fin 2018 et dont la croissance annuelle a atteint 5,5%, a précisé ACI Europe.

Eurocontrol, organisme de surveillance du trafic aérien paneuropéen, avait placé le 23 janvier Istanbul-IGA en tête des aéroports du continent en 2025, par nombre de mouvements d'avions. Mais Heathrow, limité en créneaux de décollages et atterrissages, a tendance à accueillir davantage de gros porteurs.

La Turquie s'affirme de plus en plus comme une puissance du secteur aérien, grâce à sa position géographique stratégique, entre Europe et Asie, mais aussi comme plateforme de correspondance entre la Russie sous sanctions occidentales et le reste du monde.

Le deuxième aéroport d'Istanbul, Sabiha Gökçen, a vu sa fréquentation bondir de 16,7% l'année dernière, atteignant 48,4 millions de voyageurs, a remarqué ACI Europe.

Après Heathrow et IGA, le "Top 5" des aéroports européens est complété par Paris-Charles-de-Gaulle (72 millions de voyageurs), Amsterdam-Schiphol (68,8) et Madrid (68,1), a détaillé dans un communiqué ACI Europe, qui fédère plus de 600 installations de 55 pays.

Sur ce périmètre, l'association a relevé une croissance de la fréquentation de 4,4% sur un an, pour atteindre un record absolu de 2,6 milliards de passagers aériens. Les niveaux d'avant Covid avaient été dépassés dès 2024.

Cette croissance a été "entièrement soutenue par le trafic international, qui a progressé de 5,6%" l'année dernière, contre seulement 0,2% pour le trafic intérieur, un point faible de la reprise, en particulier dans les grands pays d'Europe du Nord.

En 2025, les aéroports britanniques, français et allemands ont connu une croissance plus basse que la moyenne, "en particulier à cause de fiscalités punitives" sur le secteur aérien, a dénoncé ACI Europe. La fréquentation des lignes intérieures en Allemagne et en France est inférieure de 48% et 27%, respectivement, à 2019.

Pour 2026, ACI Europe a jugé que la croissance du volume de passagers aériens allait se "normaliser" dans la zone après un fort rebond post-Covid, l'estimant à 3,3%.


Washington abat un drone iranien mais les discussions restent programmées

L’armée américaine a abattu le 3 février 2026 un drone iranien qui s’était approché de manière « agressive » du porte-avions Abraham Lincoln, ci-dessus, dans la mer d’Arabie. (Photo d’archives US Navy/AFP)
L’armée américaine a abattu le 3 février 2026 un drone iranien qui s’était approché de manière « agressive » du porte-avions Abraham Lincoln, ci-dessus, dans la mer d’Arabie. (Photo d’archives US Navy/AFP)
Short Url
  • Un avion américain a abattu un drone iranien près d’un porte-avions dans la mer d’Arabie, tandis que des incidents impliquant des navires ont ravivé les tensions entre Washington et Téhéran
  • Malgré ces incidents, les discussions entre les États-Unis et l’Iran restent prévues, avec des efforts diplomatiques intensifs menés par des pays médiateurs de la région

WASHINGTON: Un avion furtif américain a abattu mardi un drone iranien qui s'était approché d'un porte-avions américain dans la mer d'Arabie, mais les discussions prévues en fin de semaine entre les deux pays sont maintenues selon la Maison Blanche.

Depuis janvier et le vaste mouvement de contestation réprimé dans le sang par le pouvoir iranien, Washington et Téhéran alternent menaces et ouvertures au dialogue, alors que des pays médiateurs s'efforcent de réduire les tensions.

Dans ce contexte fébrile, deux incidents se sont produits mardi dans les eaux du Moyen-Orient.

Un avion de combat du porte-avions Abraham Lincoln a abattu le drone "en état de légitime défense et pour protéger le porte-avions et le personnel à bord", a expliqué le porte-parole du commandement américain pour la région (Centcom), le capitaine Tim Hawkins.

Ce navire a récemment été déployé dans le Golfe par le président Donald Trump, décidé à accentuer la pression sur l'ennemi iranien au moment où celui-ci étouffait les manifestations et à qui il veut arracher un accord sur le nucléaire.

Le Centcom a également confirmé que deux bateaux armés iraniens et un drone s'étaient approchés "à grande vitesse" d'un pétrolier sous pavillon américain, le Stena Imperative, et "menaçaient de l'aborder et le saisir".

Un destroyer américain a porté assistance au pétrolier, avec le soutien de l'armée de l'air, et l'a escorté hors de danger, selon la même source.

L'agence de presse iranienne Fars avait auparavant indiqué qu'un navire, entré "illégalement" dans le détroit d'Ormuz et "dans les eaux territoriales iraniennes", avait été "averti" et avait "immédiatement quitté la zone.

Téhéran a récemment menacé de bloquer le détroit, passage clé pour le transport mondial de pétrole et de gaz naturel liquéfié, en cas d'attaque américaine.

- Efforts "très intenses" -

Malgré ces incidents, les pourparlers "restent programmés pour l'instant", a déclaré la porte-parole de la Maison Blanche Karoline Leavitt, alors que ces derniers jours, les deux pays ont semblé vouloir donner une chance à la diplomatie.

Le président iranien, Massoud Pezeshkian, a annoncé mardi avoir mandaté son ministre des Affaires étrangères Abbas Araghchi pour des négociations directes avec les Etats-Unis, rejetant néanmoins toutes "demandes déraisonnables".

Une source arabe proche du dossier a indiqué à l'AFP que ces discussions auraient "probablement" lieu vendredi, en Turquie.

Le ministère iranien des Affaires étrangères a toutefois souligné que si des pourparlers étaient bien prévus "dans les prochains jours", la date et le lieu précis faisaient toujours l'objet de "consultations".

"Tant la Turquie que Oman et d'autres pays de la région se sont montrés disposés à accueillir les pourparlers", a relevé le ministère, relayé par l'agence de presse iranienne Tasnim.

Si le dialogue aboutit, "super". Mais dans le cas contraire, "de mauvaises choses se produiraient probablement", a prévenu le président Trump.

Abbas Araghchi a multiplié mardi les consultations avec ses homologues de la région. Il s'est entretenu successivement avec ses homologues du Qatar, de la Turquie, d'Oman et du Koweït.

Les efforts diplomatiques se "poursuivent de manière très intense", a affirmé le Qatar.

Quant à l'émissaire américain Steve Witkoff, il a rencontré à Jérusalem le Premier ministre israélien Benjamin Netanyahu qui l'a mis en garde, l'Iran ayant selon lui "prouvé de manière répétée que l'on ne pouvait pas faire confiance à ses promesses".

- Nucléaire -

Les tensions entre Washington et Téhéran se sont accentuées après le mouvement de contestation iranien, déclenché par des manifestations contre le coût de la vie.

L'ONG Human Rights Activists News Agency (HRANA), établie aux Etats-Unis, a recensé plus de 50.000 personnes arrêtées et a pu confirmer 6.872 morts, en grande majorité des manifestants.

Mais le nombre de morts pourrait être bien plus élevé, avec plus de 17.000 décès en cours d'examen.

Mardi, Paris a estimé que les discussions irano-américaines devraient viser à mettre fin à la "répression" de Téhéran, "avant de "traiter des questions du nucléaire, des missiles, du soutien aux organisations terroristes".

Les pays occidentaux accusent l'Iran de chercher à se doter de l'arme nucléaire, ce que Téhéran dément.

Des négociations avec les Etats-Unis s'étaient tenues au printemps 2025, avant la guerre de 12 jours déclenchée en juin par Israël, mais avaient notamment achoppé sur la question de l'enrichissement d'uranium.

Abbas Araghchi a indiqué dimanche sur CNN qu'un accord était "possible" mais dit attendre une levée des sanctions contre son pays, qui a exclu de discuter de ses capacités de défense et balistiques.


Iran : l'UE désigne les Gardiens de la Révolution comme organisation terroriste

Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Short Url
  • Les 27 ministres des Affaires étrangères de l’UE ont classé les Gardiens de la Révolution iraniens comme organisation terroriste suite à la répression sanglante des manifestations en Iran
  • L’UE a également sanctionné 21 responsables iraniens, avec interdiction d’entrée sur le territoire et gel de leurs avoirs

BRUXELLES: Les ministres des Affaires étrangères des 27 pays de l'Union européenne sont tombés d'accord jeudi pour désigner les Gardiens de la révolution comme une "organisation terroriste", après la répression sanglante des manifestations en Iran, a annoncé la cheffe de la diplomatie de l'UE Kaja Kallas.

"+Terroriste+, c'est bien ainsi que l'on qualifie un régime qui réprime les manifestations de son propre peuple dans le sang", a aussitôt réagi la présidente de la Commission européenne Ursula von der Leyen.

"Tout régime qui tue des milliers de ses propres citoyens travaille à sa propre perte", a assuré de son côté Mme Kallas, en marge d'une réunion ministérielle à Bruxelles.

Ces derniers ont donné leur feu vert à l'inscription des Gardiens iraniens dans la liste de l'UE recensant les organisations terroristes. Les Européens rejoignent ainsi d'autres pays comme les Etats-Unis, le Canada ou l'Australie.

La France avait annoncé dès mercredi être prête à soutenir cette décision, en réponse à la répression "la plus violente" de l'histoire récente iranienne.

Les Européens ont aussi décidé jeudi de sanctionner plusieurs responsables iraniens, dont le ministre de l'Intérieur, le chef de la police et plusieurs dirigeants des Gardiens de la révolution. La liste de ces responsables iraniens a été publiée jeudi au Journal officiel de l'UE.

Au total, quelque 21 entités et individus sont ciblés par ces sanctions, qui prévoient une interdiction d'entrer dans l'UE et le gel de leurs avoirs sur le territoire des Vingt-Sept.