Lire aussi: L'Ukraine ferme plus de 90 centres d'appels frauduleux ; des policiers américains arrêtés pour abus de données de surveillance ; et plus encore.

39
31
38
32
Plus
35
31
28

Vues: 12.3k Temps de lecture:4 min.

Deux dirigeants d'une société de récupération de données emprisonnés pour une affaire de rançongiciel

La Corée du Sud emprisonne deux cadres d’une société de récupération de données pour une fraude au rançongiciel

Un tribunal sud-coréen a condamné deux dirigeants d’une société de récupération de données à trois ans de prison chacun pour avoir collaboré avec un groupe de ransomware qui ciblait des entreprises.

Les dirigeants, identifiés uniquement sous les lettres A et B, auraient reçu de pirates des informations sur les extensions de fichiers utilisées pour chiffrer les données des victimes. Ils auraient ensuite utilisé ces informations pour lancer des publicités en ligne pour des services de récupération de données.

Une fois que les victimes ont payé les frais de restauration, l’entreprise envoyait une partie de l’argent aux pirates en Bitcoin. Ces derniers fournissaient des outils de décryptage qui étaient ensuite utilisés pour restaurer les fichiers des victimes.

Le dispositif a duré d’octobre 2018 à juillet 2022 et a donné lieu à 730 cas de récupération, l’entreprise ayant perçu environ 2,6 milliards de wons (1,5 million d’euros). Le tribunal de district central de Séoul a condamné les deux dirigeants à trois ans de prison. Le tribunal a considéré leur part moindre des bénéfices comme une circonstance atténuante.

Un cybercriminel ayant utilisé l'IA pour voler des identités numériques arrêté en Espagne

La police nationale espagnole a arrêté à Murcie un cybercriminel qui aurait utilisé l’intelligence artificielle pour tromper un système de vérification d’identité numérique.

Le suspect apparaissait lors d’appels vidéo avec une fausse pièce d’identité, tandis que l’IA modifiait son visage en temps réel pour correspondre à la personne figurant sur le document. Il a effectué 38 tentatives en utilisant plus de 30 identités différentes.

Le suspect a également utilisé de fausses pièces d’identité, des photographies manipulées et des lumières fabriquées maison pour imiter les éléments de sécurité et les hologrammes présents sur les documents d’identité réels. Il a également eu recours à des VPN et à de nombreux téléphones portables pour dissimuler son identité.

L'enquête a débuté après qu'une entreprise d'émission de certificats numériques ait remarqué plusieurs demandes suspectes. Lors d'une vérification par vidéo, le système d'IA a brièvement cessé de fonctionner, révélant le véritable visage du suspect.

La police a découvert plus de 320 lignes téléphoniques associées à 24 appareils mobiles, beaucoup étant enregistrés à l'aide d'identités volées. Lors d’une perquisition, les agents ont également saisi un ordinateur portable crypté, plusieurs téléphones portables, des supports de stockage et des documents. Les autorités pensent que le suspect cherchait à obtenir des signatures numériques valides afin de les utiliser ultérieurement à des fins de fraude financière.

Trois policiers arrêtés pour utilisation abusive présumée de données de surveillance

Trois adjoints du shérif du comté de Bibb, en Géorgie, aux États-Unis, ont été arrêtés pour suspicion d'usage abusif de technologies de surveillance et de contrôle du trafic.

Le système de surveillance Flock est un lecteur automatique de plaques d’immatriculation (ALPR) et une plateforme de sécurité publique conçue pour surveiller et enregistrer les mouvements des véhicules.

Selon les médias locaux, les shérifs adjoints Joseph Marquee Callaway, Coznavian Torsell Stubbs et Toni Cierra Lewis font chacun l’objet d’au moins une accusation de harcèlement criminel. Ils sont également accusés de violation de leur serment en tant qu’agents publics.

Callaway fait l’objet de trois chefs d’accusation pour harcèlement, ainsi que de deux chefs liés à l’utilisation interdite d’un émetteur de préemption pour dispositif de contrôle du trafic et d’une violation du serment d’office. Stubbs est accusé de harcèlement, de violation du serment d’office et d’utilisation interdite d’un émetteur de préemption pour dispositif de contrôle du trafic.
Le bureau du shérif du comté de Bibb a déclaré que ces affaires sont distinctes et concernent des personnes avec lesquelles les agents entretenaient des relations personnelles.

L’utilisation abusive présumée du système de surveillance Flock a été découverte lors d’un audit mensuel des recherches du système par le bureau du shérif. Les responsables ont déclaré que les agents avaient effectué des requêtes illégales dans le système.

L’Ukraine ferme plus de 90 centres d’appels frauduleux lors d’une opération nationale

Les forces de l’ordre ukrainiennes ont fermé 94 centres d’appels frauduleux lors d’une opération de grande envergure menée dans plusieurs régions du pays. La police a procédé à 411 perquisitions et découvert 1 794 postes de travail entièrement équipés. À ce jour, 26 suspects ont été officiellement inculpés.

Les forces de l’ordre ont saisi plus de 3 300 ordinateurs, 1 346 téléphones, plus de 5 200 cartes SIM, 90 cartes bancaires et des outils d’accès à 20 portefeuilles de cryptomonnaies. Les autorités ont également confisqué 22 voitures, environ 2 millions de dollars, 64 000 euros, des espèces en hryvnia ukrainienne, un kilogramme de lingots d’or et des bijoux. La police a vérifié 867 adresses où des centres d’appels frauduleux étaient soupçonnés d’opérer et a identifié 67 instruments financiers liés à ces infractions, notamment des comptes bancaires, des portefeuilles de cryptomonnaies et des personnes utilisées pour transférer des fonds.

Les centres d’appels utilisaient différentes méthodes pour voler de l’argent ou accéder aux comptes bancaires des victimes. Les opérateurs se faisaient souvent passer pour des employés de banque, des courtiers ou des agents des forces de l’ordre. Ils mettaient les victimes en garde contre des transactions suspectes fictives, leur proposaient de fausses opportunités d’investissement ou promettaient de récupérer l’argent perdu lors d’escroqueries précédentes. Les victimes étaient persuadées de transférer de l’argent, de contracter des emprunts, de communiquer leurs coordonnées bancaires et leurs codes de confirmation, ou d’installer des logiciels d’accès à distance sur leurs appareils.

Certains de ces centres d'appels ciblaient des personnes résidant dans d'autres pays. Dans un cas précis, la police ukrainienne collabore avec les autorités allemandes pour enquêter sur un réseau ayant ciblé des citoyens de l'UE via de fausses plateformes d'investissement et des logiciels d'accès à distance.

Les suspects sont poursuivis notamment pour fraude et blanchiment d'argent. En fonction de leur rôle, ils encourent jusqu'à 12 ans de prison et la confiscation de leurs biens.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

La police arrête des suspects dans une affaire de jeux d’argent illégaux et d’exploitation de 29 M€

La police sud-coréenne a arrêté deux hommes accusés d’avoir géré des sites web illégaux à contenu adulte, qui servaient à promouvoir plus de 10 sites de jeux d’argent illégaux.

Les suspects, âgés de 40 et 36 ans, ont été déférés au parquet sous détention provisoire. La police enquête également sur plus de 10 autres personnes, dont des chefs présumés basés à l’étranger. Le groupe est accusé d’exploiter des sites web depuis les Philippines et d’autres lieux, notamment deux sites illégaux de contenu pour adultes utilisés pour attirer des visiteurs vers des sites de jeux d’argent, 18 sites de jeux d’argent et 587 distributeurs de jeux d’argent.

Les sites de jeux d’argent ont traité environ 4 700 milliards de wons (2,87 milliards d’euros) de mises en cinq ans. La police estime que le groupe a généré environ 47,6 milliards de wons (29,1 millions d’euros) de profits illégaux, hors sommes restituées aux parieurs.

L’un des suspects dirigeait les opérations aux Philippines. L’autre, titulaire d’un doctorat en informatique, aurait supervisé le développement, la sécurité et la maintenance des sites web. Selon la police, il utilisait des serveurs virtuels et d’autres techniques de sécurité pour éviter la détection. L’un des suspects a été arrêté à l’aéroport d’Incheon le 2 août après son inscription sur une Interpol Red Notice. Le second a été arrêté à son domicile le lendemain.

La police a fermé 10 de ces sites illégaux de contenu pour adultes et de jeux d’argent et s’efforce de démanteler les sites restants. Les autorités prévoient également de demander des avis rouges Interpol à l’encontre de deux chefs présumés qui se trouvent toujours à l’étranger.

Par ailleurs, au Royaume-Uni, un Britannique de 20 ans lié au groupe dit «Com» a été condamné à deux ans de prison pour avoir exploité sexuellement et menacé 117 adolescentes en ligne. Le terme «The Com» désigne des groupes en ligne faiblement liés, où les membres poussent les victimes à s'automutiler et à subir des abus sexuels afin d'obtenir reconnaissance et statut au sein du groupe.

À l’aide de plateformes telles que Snapchat, Telegram et Discord, Justin Swaddle a contraint ses victimes à envoyer des images à caractère sexuel et à s’automutiler, en recourant à des menaces pour les faire chanter. Il a plaidé coupable de plusieurs infractions pour abus sexuel sur mineur et de chantage, et sera soumis à des restrictions pendant 10 ans après sa libération.