À lire également: un développeur russe risque 175 ans de prison pour fraude bancaire à grande échelle ; un escroc plaide coupable dans une affaire de vol de cryptomonnaies de 245 millions de dollars ; et plus.

49
51
45
41
Plus
44
41
43

Vues: 13.4k Temps de lecture:3 min.

Les autorités françaises arrêtent deux suspects liés au piratage de l’administration fiscale

Les autorités françaises arrêtent deux suspects liés au piratage de l'administration fiscale

Les autorités françaises auraient arrêté deux personnes soupçonnées d’être impliquées dans des cyberattaques contre l’administration fiscale et d’autres organisations.

Un suspect âgé de 18 ans a été arrêté en région parisienne le 18 août, un jour après que le piratage de l'administration fiscale est devenu public. Il a été placé en détention provisoire deux jours plus tard. Le parquet estime qu'il est membre du groupe de hackers francophone connu sous le nom de «ZeroBytes», qui a revendiqué l'attaque.

Un deuxième suspect, âgé de moins de 16 ans, a été arrêté le 26 août. Il a ensuite été remis en liberté pendant que les enquêteurs examinaient ses appareils électroniques.

L’administration fiscale a déclaré qu’un attaquant a obtenu un accès non autorisé à ses systèmes fin juin. Le pirate a ensuite affirmé avoir volé des informations personnelles et fiscales appartenant à plus de 600 000 personnes.

Le jeune homme de 18 ans est également accusé d’implication dans deux autres affaires de piratage informatique datant de 2024 et 2025. Le parquet enquête sur plusieurs chefs d’accusation liés à ces attaques, passibles de peines pouvant aller jusqu’à 10 ans de prison et 300 000 € d’amende.

ZeroBytes a revendiqué des attaques contre plusieurs organisations françaises, notamment des administrations, des établissements scolaires, France Travail, SFR et Intermarché.

Un développeur web russe risque 175 ans de prison pour fraude bancaire à grande échelle

Un développeur web accusé d'avoir participé à un schéma international de cyberfraude visant des clients bancaires aux États-Unis a été extradé aux États-Unis depuis la Géorgie.

Sergei Anatolyevich Filimonov, 36 ans, ressortissant russe, aurait créé de faux sites web imitant ceux de grandes banques. Filimonov et ses complices utilisaient des liens sponsorisés de recherche pour rediriger les victimes vers ces fausses pages, où elles saisissaient leurs identifiants bancaires.

Les identifiants volés auraient été utilisés pour accéder aux comptes bancaires, consulter les soldes et effectuer des virements bancaires non autorisés. Selon les procureurs, Filimonov aurait aidé à construire et à maintenir les systèmes en ligne utilisés dans le cadre de cette escroquerie, notamment des bases de données contenant plus de 5 000 identifiants de connexion volés.

Le ministère américain de la Justice avait auparavant saisi le domaine web3adspanels[.]org, qui aurait servi de système backend pour le stockage des identifiants bancaires volés.

Filimonov fait l’objet de plusieurs chefs d’accusation, notamment de complot en vue de commettre une fraude bancaire et électronique, de fraude liée à des dispositifs d’accès, de fraude bancaire et électronique, ainsi que d’usurpation d’identité aggravée. S’il est reconnu coupable, il encourt une peine minimale de deux ans de prison et une peine maximale pouvant aller jusqu’à 175 ans.

Un Singapourien plaide coupable dans une affaire de vol de 245 millions de dollars de cryptomonnaies

Malone Lam, un citoyen singapourien, a plaidé coupable devant un tribunal américain pour son rôle dans un plan de cybercriminalité internationale ayant volé plus de 245 millions de dollars en cryptomonnaies.

Les procureurs ont déclaré que Lam était le chef du groupe. La bande utilisait l'ingénierie sociale pour cibler des investisseurs en cryptomonnaies. Dans un cas, le groupe s'est fait passer pour le support Google afin d'accéder au compte Google d'une victime. Les auteurs ont ensuite obtenu la clé privée du portefeuille de cryptomonnaies de la victime et ont dérobé les fonds.

Le groupe aurait dépensé l’argent volé en voitures de luxe, montres, bijoux, sacs à main de luxe, jets privés, maisons de luxe et soirées en boîte de nuit. Certaines dépenses dans les boîtes de nuit auraient atteint 500 000 $ en une seule soirée.

Selon les documents judiciaires, cette organisation criminelle a opéré au moins d’octobre 2023 à mai 2025, avec des membres dans plusieurs États américains et d'autres pays. Lam, qui utilisait des pseudonymes en ligne tels que «Anne Hathaway» et «King Greavy», a aidé à choisir les victimes et à coordonner les activités du groupe.

Lam a été arrêté dans son logement loué à Miami en septembre 2025. Il a plaidé coupable sur un chef d'accusation pour complot RICO. Une audience de suivi est prévue le 8 décembre 2026.

Un cyberharceleur condamné à 15 ans de prison pour des images obscènes générées par l’IA

James Strahler II, 37 ans, a été condamné à 15 ans de prison aux États-Unis pour des cybercrimes impliquant du harcèlement, des menaces et des images à caractère sexuel, y compris des images créées à l’aide de l’intelligence artificielle.

Strahler a plaidé coupable en avril de cyberharcèlement, de production d’images obscènes impliquant des enfants et de publication de faux numériques. Les procureurs ont déclaré qu’il avait utilisé plus de 24 plateformes d’IA et plus de 100 modèles d’IA en ligne sur son téléphone.

De décembre 2024 à juin 2025, Strahler a harcelé au moins six femmes adultes par appels, messages vocaux, SMS et publications en ligne. Il a créé et partagé des images nues réelles et générées par IA des victimes et a proféré des menaces faisant référence à leurs adresses domicile.

Strahler a également créé des images et des vidéos sexuelles générées par l’IA mettant en scène des enfants. Les autorités ont découvert plus de 700 images liées à ses victimes et à d’autres sujets animés, tandis qu’environ 2 400 images et vidéos supplémentaires sur son téléphone ont été signalées pour nudité, matériel pédopornographique modifié ou violence.

Strahler a été arrêté en juin 2025 sur des chefs d'accusation fédéraux. Sa condamnation pour publication de faux numériques relève du «Take It Down Act», une loi fédérale adoptée en 2025 qui interdit la publication non consensuelle d'images intimes et de faux générés par l'IA.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Les États-Unis ciblent le marché Telegram «Xinbi Guarantee» et saisissent 52,8 M$ en cryptomonnaies

Le gouvernement américain a perturbé Xinbi Guarantee, un marché en ligne en langue chinoise sur Telegram qui, selon les autorités, était impliqué dans des transactions illégales de plusieurs milliards de dollars liées à des cyber-escroqueries, au blanchiment d’argent et à la traite d’êtres humains.

Selon les autorités américaines, les vendeurs sur Xinbi offraient des services incluant la création de faux sites d'investissement, le blanchiment d'argent volé à des victimes d'escroquerie et le recrutement de personnes pour travailler dans des centres d'escroquerie en Asie du Sud-Est.

Xinbi servait également d’intermédiaire pour les paiements. Lorsqu’un réseau d’escrocs achetait un service, Xinbi retenait les fonds jusqu’à ce que le vendeur ait terminé le travail. La police a également saisi deux portefeuilles de cryptomonnaie utilisés par Xinbi pour collecter les paiements. Ces portefeuilles contenaient environ 12 millions de dollars en cryptomonnaie. Les autorités ont également pris des mesures pour geler 47 autres portefeuilles présumés liés au blanchiment d’argent et à des vendeurs travaillant avec des réseaux d’escrocs.

Au total, plus de 52 millions de dollars en cryptomonnaies ont été saisis ou gelés dans le cadre de cette opération.

Par ailleurs, le Département du Trésor américain a annoncé des sanctions à l'encontre de Xinbi et de deux entreprises accusées d'avoir aidé à soutenir ce marché.