Maksim Silnikau, ressortissant biélorusse de 40 ans et créateur du groupe de ransomware «Ransom Cartel», a été condamné à 16 ans de prison aux États-Unis. Il a été reconnu coupable de complot en vue de commettre des infractions contre les États-Unis, de complot en vue de commettre une fraude électronique et d’usurpation d’identité aggravée.

Selon les procureurs, Silnikau, alias «J.P. Morgan», «xxx» et «lansky», était actif sur des forums de cybercriminalité russophones depuis au moins 2005. Il a également été membre du site de cybercriminalité notoire Direct Connection de 2011 à 2016, jusqu’à la fermeture du site à la suite de l’arrestation de son administrateur.

En mai 2021, Silnikau a créé le groupe de ransomware Ransom Cartel et a commencé à recruter des cybercriminels via des forums clandestins. Il fournissait aux membres des identifiants volés, des informations sur les ordinateurs compromis et des outils de ransomware utilisés pour chiffrer les systèmes des victimes. Il gérait également un site web caché où les affiliés pouvaient gérer les attaques, communiquer entre eux, négocier le paiement des rançons avec les victimes et répartir les bénéfices.

Entre 2021 et 2023, les affiliés du Ransom Cartel ont mené des attaques par rançongiciel contre au moins 18 entreprises à travers le monde. Au cours de ces attaques, le groupe a dérobé des données d’entreprise et exigé des paiements de rançon en échange de clés de déchiffrement ou de promesses de ne pas divulguer les informations volées.

Les procureurs fédéraux ont indiqué que le groupe avait tenté d’extorquer au moins 5,2 millions de dollars à ses victimes. Les pertes connues dépassent 6,7 millions de dollars, bien que les autorités estiment que le montant réel est plus élevé, car certaines attaques n’ont jamais été signalées.

Silnikau a été arrêté en Espagne en juillet 2023, mais s’est échappé pendant qu’il attendait son extradition. Il a ensuite été capturé alors qu’il tentait de rentrer en Biélorussie, extradé de Pologne vers les États-Unis, et inculpé dans le district Est de la Virginie.

Un pirate informatique impliqué dans la violation de Snowflake plaide coupable

Un Canadien a plaidé coupable concernant son rôle dans la violation majeure de la société de stockage cloud Snowflake, qui a touché au moins 165 entreprises. Connor Riley Moucka, 26 ans, a reconnu devant un tribunal fédéral américain les chefs d’accusation de fraude informatique, de fraude par fil, d’usurpation d’identité aggravée et de conspiration. Il sera jugé le 27 octobre et risque jusqu’à 32 ans de prison.

Prosecutors said Moucka and his partners used stolen login details to break into Snowflake customer accounts between February and October 2024. They stole billions of files from companies including AT&T, Ticketmaster, Neiman Marcus and Santander.

Les données volées comprenaient des relevés bancaires, des numéros de passeport, des numéros de permis de conduire et des numéros de sécurité sociale. Les pirates ont exigé le paiement d’une rançon et menacé de divulguer les données en ligne si les entreprises refusaient de payer.

Selon les autorités, le groupe a encaissé environ 2,5 millions de dollars de rançons, tandis que Moucka a gagné près de 500 000 dollars en vendant des données volées sur des forums de cybercriminalité. Les attaques ont causé des pertes estimées à 9,5 millions de dollars pour les victimes.

Moucka a été arrêté au Canada en novembre 2024 et extradé vers les États-Unis en juillet 2025. Les autorités ont indiqué que les pirates ont obtenu l'accès en utilisant des identifiants de connexion clients volés plutôt qu'en exploitant une faille dans les systèmes de Snowflake.

Deux personnes arrêtées au Pakistan en lien avec le service de hameçonnage Tycoon2FA

Two Pakistani nationals suspected of developing the Tycoon2FA phishing platform have been arrested in Pakistan after a joint investigation by the Singapore Police Force (SPF), Pakistan's National Cyber Crime Investigation Agency (NCCIA), and Interpol.

Tycoon2FA était une plateforme de «phishing-as-a-service» qui permettait aux cybercriminels de créer de faux sites web afin de voler des identifiants de connexion et de contourner l’authentification multifactorielle. La plateforme exploitait plus de 24 000 domaines et a été associée à plus de 96 000 victimes de phishing à travers le monde. En mars 2026, une opération conjointe a saisi plus de 300 domaines liés à l’infrastructure centrale du service.

Les arrestations les plus récentes ont eu lieu les 25 juin et 1er juillet 2026 après que les enquêteurs ont partagé des renseignements sur les activités du groupe. Des perquisitions menées à Islamabad, Faisalabad et Sialkot ont permis de saisir des ordinateurs, des serveurs, des appareils mobiles et des supports de stockage, tandis que quatre autres suspects ont fui le Pakistan et font désormais l’objet de requêtes d’avis rouge d’Interpol. Les autorités affirment également que les produits de cette opération ont été investis dans l’immobilier à Islamabad, biens que les autorités cherchent à confisquer.

Un ancien agent du FBI inculpé pour vol de 925 000 $ en cryptomonnaies

Un ancien agent spécial superviseur du FBI a été inculpé après que les procureurs l'aient accusé d'avoir volé des cryptomonnaies en utilisant des phrases de récupération de portefeuille obtenues lors d'enquêtes du FBI.

Selon une plainte pénale, Patrick Steven Yaroch aurait mémorisé les phrases mnémoniques de cryptomonnaies provenant de portefeuilles identifiés dans le cadre d’enquêtes fédérales et les aurait utilisées pour accéder aux fonds. Les autorités indiquent qu’il a effectué entre 10 et 12 virements entre fin 2024 et début 2025.

Authorities recovered about $925,426 in cryptocurrency linked to the case, although prosecutors said that may not represent the full amount allegedly taken. They also found about $165,582 in Yaroch's Kraken account.

Selon les documents judiciaires, Yaroch a admis avoir pris de «très mauvaises décisions» et a déclaré aux enquêteurs qu’il avait agi par frustration, le FBI n’ayant pas pu saisir les portefeuilles. Le FBI l’a mis en congé avant de le licencier, et les enquêteurs ont ensuite saisi des appareils électroniques, un portefeuille matériel Trezor et une phrase mnémonique manuscrite lors d’une perquisition à son domicile.

Yaroch a été arrêté le 31 juillet et fait l'objet d'inculpations pour transport de biens volés entre États et recel de biens volés.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Un escroc inculpé dans le cadre d’une fraude de 14 millions de dollars visant des agences de voyage

Un Ivoirien a été mis en examen dans le cadre d’une fraude de 14 millions de dollars visant des agences de voyage. Les procureurs américains ont inculpé Koffi Dongo Parfait Teya, âgé de 30 ans, de complot visant une fraude électronique et d’utilisation non autorisée d’un dispositif d’accès.

Selon l'acte d'accusation, Teya et ses associés ont envoyé des e-mails de phishing se faisant passer pour un service de réservation aérienne. Les e-mails affirmaient que les agences de voyage devaient effectuer une mise à jour de sécurité et redirigeaient les employés vers de faux sites web ressemblant à la véritable page de connexion. Une fois que les employés avaient saisi leurs identifiants et mots de passe, le groupe aurait utilisé les accès volés pour réserver des billets d'avion et facturer les coûts aux comptes des agences.

Les autorités ont déclaré que cette fraude avait entraîné environ 14 millions de dollars de pertes et touché quelque 430 agences de voyage.

Teya was arrested in Côte d’Ivoire with the help of local law enforcement. Authorities say the man will not be extradited to the United States. Instead, Teya is expected to be charged in Côte d'Ivoire.