Les autorités monténégrines ont appréhendé un citoyen à double nationalité iranienne et turque, recherché par les États-Unis pour son rôle présumé dans une campagne de cybercriminalité ayant causé plus de 3,4 milliards de dollars (2,98 milliards d’euros) de dommages.

Le suspect âgé de 39 ans, identifié uniquement par ses initiales, A.B., a été arrêté dans la ville côtière de Kotor lors d’une opération conjointe menée par la police monténégrine et le Federal Bureau of Investigation (FBI). Il est recherché pour des chefs d’accusation incluant la complicité en fraude informatique, le piratage informatique, l’usurpation d’identité et la criminalité organisée.

Selon la police monténégrine, le suspect aurait pris part à des cyberattaques de grande envergure contre des organisations américaines à partir de 2013, alors qu’il travaillait pour une entité juridique iranienne. Les autorités ont indiqué que ces attaques visaient plus de 150 universités américaines, où des pirates ont dérobé des recherches universitaires et d’autres données, causant des pertes estimées à 3,4 milliards de dollars.

Les autorités affirment également que les données volées et les comptes universitaires compromis ont été utilisés pour soutenir l'Islamic Revolutionary Guard Corps (IRGC) et d’autres institutions iraniennes, notamment des universités. Le suspect devrait comparaître devant un tribunal de Podgorica, qui décidera s’il sera extradé vers les États-Unis.

En 2018, les autorités américaines ont inculpé neuf ressortissants iraniens pour hacking d'universités et d'autres organisations afin de voler des recherches universitaires et de la propriété intellectuelle. Il n'est pas encore clair si la dernière arrestation est liée à l'affaire de 2018.

Un membre présumé du groupe Scattered Spider a été extradé des États-Unis depuis la Finlande

Un homme de 19 ans, présumé membre du groupe cybercriminel connu sous le nom de «Scattered Spider», a été extradé de Finlande vers les États-Unis pour faire face à des accusations fédérales liées au piratage informatique, à la fraude et au complot.

Les procureurs fédéraux ont identifié le suspect comme étant Peter Stokes, un citoyen double national américain et estonien. Selon une plainte pénale, Stokes a été arrêté par les autorités finlandaises en avril sur la base d'une fiche rouge Interpol et extradé vers les États-Unis la semaine dernière. Il a comparu devant un tribunal fédéral à Chicago, où un juge a ordonné son maintien en détention.

Les autorités affirment que Stokes faisait partie de Scattered Spider (également connu sous les noms d’Octo Tempest, UNC3944 et 0ktapus), un groupe criminel de cybercriminalité accusé de cibler des entreprises américaines en accédant sans autorisation aux comptes des employés via l’ingénierie sociale. Le groupe aurait volé ou chiffré des données d’entreprise avant d’exiger des paiements en cryptomonnaie en échange de la restauration de l’accès ou de la non-divulgation des informations volées.

La plainte allègue que Stokes et ses complices ont piraté les systèmes informatiques d’un détaillant en joaillerie de luxe en mai 2025, volant des données de l’entreprise et exigeant environ 8 millions de dollars en cryptomonnaie.

Bien que l'équipe de sécurité du détaillant ait évincé les attaquants du réseau avant le paiement d'une rançon, l'entreprise aurait subi des pertes de plus de 2 millions de dollars dues à l'interruption de l'activité, aux coûts d'enquête et aux efforts de mitigation.

L’Ukraine et la République tchèque démantèlent un schéma de fraude à l’investissement transfrontalier

La cyberpolice ukrainienne et les forces de l’ordre tchèques ont démantelé une opération de fraude aux investissements internationale qui ciblait des victimes étrangères via une fausse plateforme de trading en ligne.

Les autorités indiquent que les suspects exploitaient un centre d’appels en Turquie, où des opérateurs se faisaient passer pour des conseillers en investissement et convainquaient les victimes d’investir dans des produits financiers frauduleux. Les victimes étaient incitées à installer un logiciel d’accès à distance, permettant aux escrocs de prendre le contrôle de leurs ordinateurs, de leurs comptes bancaires en ligne et de leurs portefeuilles de cryptomonnaies avant de transférer les fonds volés via un réseau de portefeuilles de cryptomonnaies gérés par des complices en Ukraine.

Les autorités ont mené 12 perquisitions à Kiev, dans la région de Kiev et à Lviv, saisissant des appareils électroniques, des portefeuilles crypto, de l'argent liquide pour plus de 250 000 UAH (~5 580 $) et 25 000 $, ainsi que cinq véhicules de luxe.

Les pertes liées à cette escroquerie sont estimées à environ 1,6 million d’UAH (~35 700 $). Plus de 140 000 $ de cryptomonnaies ont été traçés jusqu'à des portefeuilles contrôlés par les suspects. Deux chefs présumés ont été inculpés pour fraude et blanchiment d'argent et encourent jusqu'à 12 ans de prison en cas de condamnation.

La Pologne arrête quatre suspects dans une enquête majeure sur le SIM-swapping

Polish authorities have arrested four alleged members of an organized cybercrime group accused of carrying out sophisticated SIM-swapping attacks that targeted telecommunications partners and cryptocurrency users.

Selon les autorités, les suspects ont obtenu un accès non autorisé aux partenaires de télécommunications et aux comptes e-mails des employés à l’aide de logiciels spécialisés et de techniques d’ingénierie sociale. Les données volées ont permis des attaques de SIM-swapping, permettant au groupe de détourner les numéros de téléphone des victimes, d’intercepter des messages SMS et des e-mails, et de prendre le contrôle des comptes sur des plateformes d’échange de cryptomonnaies.

Les autorités estiment que le groupe a volé des millions de dollars américains, blanchissant les recettes via de multiples comptes bancaires et portefeuilles numériques dans plusieurs pays. Selon la CBZC, la valeur totale des fonds blanchis dépasse plusieurs dizaines de millions de zlotys polonais (au moins 5 millions de dollars).

Les quatre suspects ont été placés en détention provisoire et sont poursuivis notamment pour participation à une organisation criminelle, accès non autorisé à des systèmes informatiques en vue de faciliter un vol et blanchiment d’argent. S’ils sont reconnus coupables, ils encourent jusqu’à 25 ans de prison.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Une campagne mondiale de répression perturbe de grands réseaux de piratage sportif

Les autorités ont mené une série d'opérations visant à lutter contre le piratage en ligne. L'Alliance for Creativity and Entertainment (ACE), l'UEFA, UC3 et les autorités mexicaines ont fermé 44 domaines liés à PirloTV. Le réseau était estimé à plus de 950 millions de visites par an.

PirloTV, un réseau qui agrège et intègre des liens vers des flux de sport en direct non autorisés, est connu depuis longtemps pour offrir un accès à des matchs de football sans droits de diffusion. La plateforme change fréquemment de domaines web après les interventions des forces de l'ordre, ce qui rend difficile pour les autorités de la fermer définitivement.

Dans une autre opération, les autorités américaines ont saisi près de 400 domaines qui diffusaient illégalement des matchs de la Coupe du monde FIFA 2026. Ces sites web auraient diffusé des retransmissions en direct non autorisées, en violation de la loi américaine sur le droit d’auteur.

L’opération a été coordonnée avec des partenaires internationaux par le réseau des procureurs américains ICHIP (International Computer Hacking and Intellectual Property). Les forces de l’ordre ont ciblé des serveurs et des domaines dans plusieurs pays, notamment au Pérou, en Bulgarie, en Croatie, en Roumanie, en Pologne et en Colombie.