Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


Le roi Charles à New York pour célébrer les liens entre Royaume-Uni et Etats-Unis

Ce troisième jour de la visite d'Etat du roi intervient au lendemain d'un discours devant le Congrès américain, le premier pour un souverain britannique depuis 1991, et d'un banquet à la Maison Blanche. (AFP)
Ce troisième jour de la visite d'Etat du roi intervient au lendemain d'un discours devant le Congrès américain, le premier pour un souverain britannique depuis 1991, et d'un banquet à la Maison Blanche. (AFP)
Short Url
  • Charles III se rend mercredi à New York pour assister à une cérémonie au mémorial du 11-Septembre et célébrer les liens culturels et économiques entre le Royaume-Uni et les Etats-Unis
  • Mercredi, Charles III et la reine Camilla commenceront leur visite à New York par une cérémonie de dépôt de gerbe au mémorial des attentats du 11 septembre 2001, qui ont tué près de 3.000 personnes il y a 25 ans

NEW YORK: Charles III se rend mercredi à New York pour assister à une cérémonie au mémorial du 11-Septembre et célébrer les liens culturels et économiques entre le Royaume-Uni et les Etats-Unis à un moment de tensions entre les deux alliés historiques.

Ce troisième jour de la visite d'Etat du roi intervient au lendemain d'un discours devant le Congrès américain, le premier pour un souverain britannique depuis 1991, et d'un banquet à la Maison Blanche.

Mercredi, Charles III et la reine Camilla commenceront leur visite à New York par une cérémonie de dépôt de gerbe au mémorial des attentats du 11 septembre 2001, qui ont tué près de 3.000 personnes il y a 25 ans. Le nouveau maire de New York, Zohran Mamdani, sera présent.

"Cette tragédie a été un moment fondateur pour l'Amérique, et votre douleur, votre choc a été ressenti de par le monde", a déclaré mardi le souverain devant les parlementaires américains.

"Nous nous sommes alors tenus à vos côtés. Et nous sommes aujourd'hui a vos côtés pour se souvenir de ce jour qui ne devra jamais être oublié", a ajouté Charles III à la tribune du Congrès, avant d'appeler Washington à rester fidèle à ses alliés occidentaux et lancé quelques critiques voilés à l'attention de Donald Trump.

Winnie l'ourson 

Il rencontrera ensuite des secouristes du 11-Septembre et des familles de victimes, avant d'aller visiter un projet de ferme urbaine.

Pendant ce temps, Camilla va célébrer le 100e anniversaire de Winnie l'ourson à la bibliothèque municipale de New York en offrant un jouet à l'effigie de Petit Gourou, un autre personnage de cet univers.

Le roi doit ensuite participer à un événement économique centré sur la coopération entre le Royaume-Uni et les Etats-Unis, en présence d'investisseurs et de patrons d'entreprises.

Donald Trump a laissé planer mi-avril la menace d'un retrait des Etats-Unis de l'accord conclut avec Londres sur les droits de douane, arme économique favorite d'un président américain résolument protectionniste.

Le milliardaire républicain est agacé par la réticence du gouvernement britannique à aider Washington dans sa guerre contre l'Iran menée avec Israël.

En fin de journée, Charles III se rendra à une réception pour son association d'aide à la jeunesse, The King's Trust. Le couple royal reviendra à Washington jeudi avant de se rendre sur le territoire britannique des Bermudes.

Cette visite d'Etat de plusieurs jours devait aider à recoller les morceaux d'une "relation spéciale" fissurée par les désaccords politique entre Donald Trump et le Premier ministre travailliste Keir Starmer à propos de la guerre en Iran.

En cette année qui marque le 250e anniversaire de la Déclaration d'indépendance, par laquelle des colonies britanniques sont devenues les Etats-Unis d'Amérique, le président républicain a affiché sa fascination pour la monarchie en recevant le chef d'Etat britannique avec tous les honneurs: militaires en tenue d'apparat, fanfare, 21 coups de canon et survol de la Maison Blanche par des avions de combat.


Le chef du Pentagone va s'expliquer sur la guerre en Iran devant les députés américains

 Le ministre américain de la Défense Pete Hegseth va devoir s'expliquer mercredi sur la conduite la guerre en Iran lors de sa première audition parlementaire depuis le début du conflit. (AFP)
Le ministre américain de la Défense Pete Hegseth va devoir s'expliquer mercredi sur la conduite la guerre en Iran lors de sa première audition parlementaire depuis le début du conflit. (AFP)
Short Url
  • Depuis le début de la guerre, le 28 février, des parlementaires des deux bords ont critiqué l'exécutif américain pour le manque d'information qui leur a été fourni, alors qu'ils est d'usage que certains soient régulièrement informés
  • Pete Hegseth, figure particulièrement clivante du gouvernement de Donald Trump, risque ainsi de faire face à des questions appuyées de l'opposition démocrate

WASHINGTON: Le ministre américain de la Défense Pete Hegseth va devoir s'expliquer mercredi sur la conduite la guerre en Iran lors de sa première audition parlementaire depuis le début d'un conflit qui s'enlise, malgré un cessez-le-feu prolongé par Donald Trump.

Le chef du Pentagone, très critiqué par l'opposition démocrate, fera face aux questions des membres de la Commission des forces armées de la Chambre des représentants aux côtés de Dan Caine, le chef d'état-major américain.

Depuis le début de la guerre, le 28 février, des parlementaires des deux bords ont critiqué l'exécutif américain pour le manque d'information qui leur a été fourni, alors qu'ils est d'usage que certains d'entre-eux soient régulièrement informés avec des renseignements classés secret défense.

Pete Hegseth, figure particulièrement clivante du gouvernement de Donald Trump, risque ainsi de faire face à des questions appuyées de l'opposition démocrate, alors que les conséquences économiques de la guerre se font sentir dans le monde entier et jusque dans l'opinion américaine avec une hausse des prix à la pompe.

"Le ministre Hegseth va enfin se présenter devant la Commission des forces armées de la Chambre cette semaine, a salué la députée démocrate Maggie Goodlander. Il est temps qu'il réponde d'une guerre lancée par choix".

Donald Trump et son gouvernement ont multiplié les déclarations contradictoires sur les buts de guerre de Washington et sur les manières de mettre fin au conflit.

Demande d'enquête 

Les négociations pour y mettre fin piétinent, alors qu'un cessez-le-feu est en vigueur depuis trois semaines. En attendant, Téhéran exerce un quasi-blocage de la navigation au détroit d'Ormuz, passage stratégique pour le commerce mondial d'hydrocarbures, tandis que Washington a mis en place un blocus des ports iraniens.

La marine américaine a déployé trois de ses porte-avions dans la région, une première depuis plus de vingt ans.

La conduite de la guerre par Pete Hegseth irrite depuis le début les élus de l'opposition démocrate, qui ont lancé six procédures visant à le démettre de ses fonctions, sans réel espoir d'y parvenir.

Nombre de parlementaires, y compris des républicains, regrettent aussi que l'exécutif américain n'ait pas consulté davantage le Congrès avant de déclencher ce conflit, alors que la Constitution exige son accord pour formellement "déclarer" la guerre.

Les démocrates ont plusieurs fois échoué à faire passer une résolution visant à limiter les pouvoirs militaires de Donald Trump en Iran.

Plus d'une dizaine d'entre eux ont aussi demandé la semaine dernière l'ouverture d'une "enquête formelle et immédiate" sur la mort de six soldats américains au Koweït dans les premiers jours du conflit, estimant que le ministre a "induit le public en erreur sur les circonstances de l'attaque".

Au total, 13 militaires américains ont été tués depuis le 28 février, et 400 ont été blessés.

Explosion du budget 

Les parlementaires pourraient aussi interroger Pete Hegseth sur le coût de la guerre, tant d'un point de vue strictement budgétaire que sur l'utilisation à grande échelle de missiles aux stocks limités, certains craignant un épuisement critique d'armements stratégiques.

L'audition porte officiellement sur la demande de l'exécutif américain d'augmenter de 42% le budget américain de la défense, déjà faramineux, pour le porter à 1.500 milliards de dollars en 2027, l'équivalent du produit intérieur brut (PIB) de l'Indonésie ou des Pays-Bas.

L'audition de mercredi pourrait aussi porter sur la vague de départ dans les plus hauts postes du Pentagone, ou sur l'utilisation de l’intelligence artificielle au sein des forces armées.

L'entreprise Anthropic est en conflit avec le ministère de la Défense pour avoir refusé que ses outils d'IA soient utilisés pour la surveillance de masse des citoyens américains et pour rendre des armes totalement autonomes.


Grèce: un homme de 89 ans recherché après deux fusillades

Un peu plus tôt, il avait blessé légèrement à la jambe un employé dans une antenne de la Sécurité sociale grecque. (AFP)
Un peu plus tôt, il avait blessé légèrement à la jambe un employé dans une antenne de la Sécurité sociale grecque. (AFP)
Short Url
  • L'homme âgé, présenté comme souffrant de troubles psychologiques, a abandonné son arme en s'enfuyant du tribunal, dans le centre d'Athènes, où il venait de blesser légèrement trois personnes, selon la même source
  • Un peu plus tôt, il avait blessé légèrement à la jambe un employé dans une antenne de la Sécurité sociale grecque

ATHENES: La police grecque recherche mardi un homme de 89 ans, en fuite et soupçonné d'être l'auteur de deux fusillades dans des bâtiments publics à Athènes qui ont fait quatre blessés légers, selon l'agence de presse grecque ANA.

L'homme âgé, présenté comme souffrant de troubles psychologiques, a abandonné son arme en s'enfuyant du tribunal, dans le centre d'Athènes, où il venait de blesser légèrement trois personnes, selon la même source.

Un peu plus tôt, il avait blessé légèrement à la jambe un employé dans une antenne de la Sécurité sociale grecque.