Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


L'attaque américaine «totalement stupide» en pleine négociation 

Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran.  "La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu). (AFP)
Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran. "La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu). (AFP)
Short Url
  • Le 26 février, Washington et Téhéran ont tenu des négociations indirectes à Genève sur le programme nucléaire iranien. Les médiateurs omanais avaient alors fait état de "progrès significatifs"
  • M. Bahreini, qui a assisté à une partie de ces négociations, a rappelé que "tout le monde était optimiste" et que les États-Unis "avaient accepté de poursuivre les négociations" à Vienne cette semaine

GENEVE: Les États-Unis ont pris une décision "totalement stupide" en attaquant l'Iran, alors que les deux pays menaient des pourparlers, a estimé mardi l'ambassadeur iranien auprès des Nations unies.

Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran.

"La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu).

"Personne ne doit s'attendre à ce que l'Iran fasse preuve de retenue face à une agression. Nous poursuivrons notre défense jusqu'à ce que cette agression cesse", a-t-il ajouté.

Le 26 février, Washington et Téhéran ont tenu des négociations indirectes à Genève sur le programme nucléaire iranien. Les médiateurs omanais avaient alors fait état de "progrès significatifs".

M. Bahreini, qui a assisté à une partie de ces négociations, a rappelé que "tout le monde était optimiste" et que les États-Unis "avaient accepté de poursuivre les négociations" à Vienne cette semaine.

Mais selon M. Bahreini, le Premier ministre israélien Benjamin Netanyahu a convaincu le président américain Donald Trump de sacrifier la diplomatie et d'attaquer l'Iran.

"C'était une décision totalement stupide. Ils comprendront plus tard à quel point cette décision était stupide. Ils le comprendront tous les deux, car l'Iran déterminera fermement le cours et l'issue de cette guerre", a-t-il soutenu.

"Tous nos voisins sont aujourd'hui déçus par la trahison des États-Unis, car tout le monde œuvrait pour la voie diplomatique, en particulier Oman. Les États-Unis ont trahi tout le monde", a encore insisté M. Bahreini.

Quand aux frappes de Téhéran contre des pays de la région abritant des bases américaines, il ne s'agit pas selon lui de représailles. "C'est un acte de légitime défense", a-t-il assuré.

"Nous ne pouvons en aucun cas permettre que ces bases soient utilisées pour mener des opérations militaires contre l'Iran", a ajouté M. Bahreini, assurant que les opérations iraniennes visaient "exclusivement "les installations militaires américaines.

Mardi, Trump a affirmé que les dirigeants iraniens "veulent discuter", mais M. Bahreini a affirmé qu'aucune démarche n'avait été entreprise auprès de Washington : "Il n'y a eu aucun contact de notre côté" depuis le début du conflit, a assuré le diplomate iranien.


L'Iran sous le feu israélo-américain, «trop tard» pour discuter selon Trump

De nouvelles puissantes explosions résonnent à Téhéran mardi au quatrième jour de la guerre lancée par Israël et les Etats-Unis, Donald Trump avertissant qu'il est "trop tard" pour discuter. (AFP)
De nouvelles puissantes explosions résonnent à Téhéran mardi au quatrième jour de la guerre lancée par Israël et les Etats-Unis, Donald Trump avertissant qu'il est "trop tard" pour discuter. (AFP)
Short Url
  • Radio-télévision publique, sites de production de missiles balistiques, aéroport Mehrabad de la capitale: Israël "continue à frapper l'Iran avec force", a lancé son Premier ministre Benjamin Netanyahu
  • En représailles, l'Iran multiplie de son côté ses attaques contre ses voisins du Golfe, visant des sites clefs, diplomatiques, militaires ou économiques, souvent liés aux intérêts américains

TEHERAN: De nouvelles puissantes explosions résonnent à Téhéran mardi au quatrième jour de la guerre lancée par Israël et les Etats-Unis, Donald Trump avertissant qu'il est "trop tard" pour discuter.

"Leur défense aérienne, leur armée de l'air, leur marine et leur commandement sont anéantis. Ils veulent discuter. J'ai dit: Trop tard !" a écrit le président américain sur son réseau Truth Social.

A Téhéran, ville fantôme désertée par ses habitants,  les frappes de mardi ont selon les médias iraniens notamment touché l'institution chargée d'élire un nouveau guide suprême pour succéder à Ali Khamenei, tué samedi au début de ce conflit sans précédent.

Une vidéo diffusée par l'agence de presse Tasnim montre un nuage de fumée s'élever dans le ciel dans le centre de Téhéran, où se trouvent de nombreux bâtiments gouvernementaux.

"J'ai peur de marcher dans les rues désertes car les bombes continuent de tomber du ciel", témoigne Samireh, une infirmière de 33 ans.

Radio-télévision publique, sites de production de missiles balistiques, aéroport Mehrabad de la capitale: Israël "continue à frapper l'Iran avec force", a lancé son Premier ministre Benjamin Netanyahu.

Le Golfe cible de nouvelles attaques 

En représailles, l'Iran multiplie de son côté ses attaques contre ses voisins du Golfe, visant des sites clefs, diplomatiques, militaires ou économiques, souvent liés aux intérêts américains.

Dans la capitale saoudienne où plusieurs détonations ont été entendues par un journaliste de l'AFP et des témoins, l'ambassade américaine a fermé ses portes après une attaque de drone ayant provoqué un incendie.

A Bahreïn, une base aérienne américaine a été visé par des drones et de missiles, et à Oman et aux Emirats arabes unis, ce sont des installations pétrôlières qui ont été visées.

Comme à Ryad, l'ambassade américaine au Koweït et à Bahrein ont fermé par précaution jusqu'à nouvel ordre, et Washington a ordonné le départ de tout son personnel diplomatique non essentiel d'Irak, de Jordanie et du Bahreïn.

Embrasement 

Depuis le début de la guerre, six militaires américains ont été tués, selon le Pentagone. En Israël d'après les services de secours, dix personnes ont été tuées dans des frappes iraniennes.

Côté iranien, le Croissant-Rouge a annoncé un bilan de plus de 780 personnes tuées depuis le début de l'attaque samedi, un chiffre que l'AFP n'a pu vérifier.

Le Moyen-Orient dans son ensemble s'embrase: au Liban en une journée, le Hezbollah pro-iranien a annoncé des attaques de roquettes contre quatre bases militaires israéliennes de l'autre côté de la frontière.

Une "réponse", a-t-il dit, aux frappes israéliennes qui ont fait 52 morts selon les autorités, et qui faisaient suite à des tirs du Hezbollah.

Selon l'ONU, quelques 30.000 personnes ont été déplacées au Liban, où les ordres d'évacuation israéliens se succèdent.

Et l'agence de l'Union européenne pour l'asile redoute un scénario de "flux de réfugiés d'une ampleur sans précédent" en provenance d'Iran, qui compte près de 90 millions d'habitants.

"Le déplacement de ne serait-ce que 10% de la population iranienne suffirait à rivaliser avec les plus importants flux de réfugiés de ces dernières décennies", a-t-elle averti.

"Viser l'Amérique" 

Au début de l'attaque, qui s'est soldée par la mort de plusieurs hauts responsables iraniens, Donald Trump avait appelé le peuple à renverser la République islamique en place depuis 1979.

Si les Etats-Unis souhaitent la chute du pouvoir actuel, le secrétaire d'Etat américain, Marco Rubio, a assuré que ce n'était pas "l'objectif" de la guerre, qui pourrait durer des semaines, voire "beaucoup plus", selon Washington.

Il s'agit avant tout d'empêcher l'Iran de se doter de la bombe atomique - intention que Téhéran dement - et de détruire ses capacités balistiques, selon Israël.

Après la guerre de douze jours en juin 2025, les Iraniens "ont commencé à construire de nouveaux sites, des bunkers souterrains qui auraient rendu leurs programmes de missiles balistiques et leurs programmes d'arme atomique intouchables d'ici quelques mois", a assuré le Premier ministre Benjamin Netanyahu.

"Et alors ils auraient pu viser l'Amérique", a-t-il ajouté.

"M. Rubio a admis ce que nous savions tous: les Etats-Unis sont entrés dans une guerre choisie par et au nom d'Israël. Il n'y a jamais eu de soi-disant +menace+ iranienne", lui a répondu sur X son homologue iranien, Abbas Araghchi.

Inquiétude des marchés 

Face à l'extension de ce conflit protéiforme, l'inquiétude gagne les marchés: les Bourses mondiales creusent leurs pertes, lestées par la flambée des prix du pétrole. Les prix du gaz européen s'envolent aussi, affectés par l'arrêt de la production de gaz naturel liquéfié (GNL) au Qatar et la paralysie du détroit d'Ormuz.

Les Gardiens de la révolution ont revendiqué lundi l'attaque d'un pétrolier, présenté comme lié aux Etats-Unis, dans ce stratégique détroit qui sépare l'Iran de la Péninsule arabique.

Et un général a menacé de "brûler tout navire" qui tenterait de franchir le détroit, par où transitent 20% du pétrole et du GNL mondiaux.

Quant aux touristes bloqués au Moyen-Orient, certains ont commencé à rentrer dès que l'espace aérien a rouvert.

Tout juste arrivé à l'aéroport de Roissy lundi soir, Aurélien, cadre bancaire de 43 ans, raconte comment l'escale d'une heure à Abou Dhabi que devait faire sa famille après un séjour en Thaïlande "s'est transformée en séjour de trois jours".

"On a entendu beaucoup d'avions de chasse passer... Le bruit des interceptions de missiles iraniens, des débris...", explique-t-il, alors que la France se prépare à affréter des vols pour rapatrier des ressortissants vulnérables.

 


Berlin, Paris et Londres prêts à des «actions défensives» pour «détruire» les capacités militaires de l'Iran

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Short Url
  • Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours
  • Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale

BERLIN: Les dirigeants allemands, français et britanniques se sont dit prêts dimanche à des "actions défensives nécessaires et proportionnées" face aux ripostes iraniennes afin de "détruire à la source" les capacités militaires de Téhéran.

"Nous prendrons des mesures pour défendre nos intérêts et ceux de nos alliés dans la région", potentiellement en empêchant la République islamique de tirer des missiles et des drones, a mis en garde le groupe E3, qui rassemble les trois puissances, dans une déclaration commune.

Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours.

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale.

Les frappes "ont ciblé nos alliés proches et menacent notre personnel militaire et nos civils dans toute la région", ajoute le communiqué.

Berlin, Paris et Londres discuteront de ces mesures défensives avec les États-Unis et leurs alliés dans la région.

Dimanche, Washington a aussi fait état des premiers soldats américains tués dans le cadre de l'opération qui a mené à la mort du guide suprême iranien, l'ayatollah Ali Khamenei.

L'Iran ne se fixe "aucune limite" dans son droit à se défendre, a déclaré dimanche le ministre iranien des Affaires étrangères, Abbas Araghchi, dans un entretien avec la chaîne de télévision américaine ABC. "Ce que font les États-Unis est un acte d'agression. Ce que nous faisons, c'est nous défendre. C'est très différent", a-t-il insisté.