Numéro 193 | Octobre 2026, semaine 2

Le propriétaire d’une entreprise de récupération post-rançongiciel inculpé de fraude pour avoir secrètement payé des cybercriminels

Compétence

États-Unis

Threat Actor

Individual

Activité criminelle

Fraude électronique

Préjudice estimé

$11 millions

Action d'exécution

Arrest

Statut de l'affaire

Enquête en cours

Le propriétaire d’une société de récupération après attaque par ransomware a été inculpé pour avoir prétendument escroqué des victimes en payant secrètement des cybercriminels pour des clés de déchiffrement, tout en affirmant que son entreprise disposait de sa propre technologie pour récupérer les fichiers chiffrés.

Prosecutors say Zohar Pinhasi, 50, also known as “Zack Silver” and “Zack Green,” owned MonsterCloud LLC, a Florida-based company that helped businesses recover from ransomware attacks. The company claimed it could restore encrypted data without paying hackers. However, prosecutors allege that Pinhasi and his partners often contacted ransomware groups, paid for decryption keys and used the keys to recover customers’ files.

Dans une affaire, M. Pinhasi aurait versé environ 8 200 dollars à un groupe de ransomware, mais aurait facturé à la victime environ 150 000 dollars. Dans une autre affaire, les procureurs affirment qu'il a versé environ 236 000 dollars et facturé au client environ 380 000 dollars.

The indictment says MonsterCloud also used recovered sample files to convince customers that it could decrypt their data, even when the files had been decrypted using keys obtained from attackers.

Over the five-year period from June 2018 to June 2023, Pinhasi and his co-conspirators allegedly helped facilitate more than $8 million in ransom payments and charged more than $19 million for recovery services.

Pinhasi est inculpé d'un complot en vue de commettre une fraude électronique et de deux chefs de fraude électronique. S'il est reconnu coupable, il encourt jusqu'à 20 ans de prison.

Un ancien ingénieur condamné à près de 3 ans de prison pour une attaque par ransomware contre son employeur

Compétence

États-Unis

Threat Actor

Individual

Activité incriminée

Attaque de type rançongiciel

Préjudice estimé

Des milliers d’appareils paralysés

Action d'exécution

32-month prison sentence

Statut de l'affaire

Jugement

Un ancien ingénieur en infrastructure a été condamné à 32 mois de prison pour avoir mené une attaque de type rançongiciel contre son ancien employeur, verrouillant des milliers d'appareils et exigeant une rançon de 750 000 dollars.

Daniel Rhyne, 57 ans, originaire de Kansas City, au Missouri, a plaidé coupable de l'attaque contre l'entreprise industrielle basée au New Jersey où il travaillait auparavant. Il a été arrêté en août 2024.

According to court documents, Rhyne accessed the company's network using an administrator account. He changed passwords, deleted administrator accounts, and blocked access to hundreds of servers and thousands of workstations.

Rhyne a également mis hors service des serveurs et des postes de travail et a envoyé aux employés un e-mail affirmant que les sauvegardes de l’entreprise avaient été supprimées et exigeant 20 bitcoin (d’une valeur d’environ 750 000 dollars à l’époque). Il a menacé de mettre hors service 40 serveurs par jour si la rançon n’était pas versée.

The investigation found that Rhyne had searched online for ways to change administrator passwords, delete network accounts, clear Windows logs, and remotely shut down computers.

Rhyne didn’t receive any ransom, but the attack caused major disruption to the company's network, leaving employees unable to access many systems.

La police vise le gang de ransomware KillSec et arrête un chef présumé

Compétence

International (10 countries)

Threat Actor

Groupe rançongiciel

Activité incriminée

Extorsion par ransomware

Préjudice estimé

110 TB de données volées

Action d'exécution

Three arrests, infrastructure seizure

Statut de l'affaire

Enquête en cours

An international law enforcement operation has disrupted the KillSec ransomware group, with authorities seizing its data leak site and servers and arresting three suspects.

The operation, called “Operation KillSwitch,” took place on September 30 and involved authorities from 10 countries, including Germany, the United States, Belgium, Finland, Greece, the Netherlands, Romania, Spain, Switzerland, and the United Kingdom.

Police identified a 16-year-old as the suspected main operator of KillSec. Another suspected member, described as a developer, turned 18 in August 2026 but was still a minor when some of the alleged crimes took place. Authorities have also identified suspected members involved in negotiations and affiliate operations. Police searched eight properties in Greece, Romania, Spain and the UK. Authorities also shut down five servers linked to the group and seized at least 110 terabytes of stolen data.

Les autorités américaines ont inculpé un membre de KillSec, identifié comme Fouad Elrtibrizi (alias Archduke), pour accès non autorisé à un système informatique, endommagement d’un ordinateur et extorsion. Eltibrizi, de nationalité néerlandaise, a été arrêté le 30 septembre 2026 au Royaume-Uni.

Authorities believe KillSec carried out around 1,000 suspected attacks worldwide, with about 500 considered successful so far. At least 70 attacks targeted organizations in Germany.

KillSec has been active since around 2024. The group allegedly exploited software vulnerabilities and poorly secured systems to breach corporate systems and steal sensitive information. The stolen data was then used to pressure victims into paying ransoms, with threats that the information would be published online. The gang also used artificial intelligence to help build their ransomware systems and identify potential victims.

Suspect linked to Qilin ransomware gang reportedly extradited to Germany

Compétence

Japan, Germany

Threat Actor

Groupe rançongiciel

Activité incriminée

Ransomware attack

Préjudice estimé

Panne majeure des systèmes d’Asahi Group Holdings

Action d'exécution

Extradition to Germany

Statut de l'affaire

Enquête en cours

Japanese police have arrested a Russian national believed to be a key member of the international ransomware group Qilin and extradited him to Germany, according to local media.

Qilin est soupçonné d'avoir mené des attaques par ransomware contre des entreprises du monde entier, chiffrant des données et causant des dommages considérables. En 2025, le groupe a revendiqué une panne majeure des systèmes de la société japonaise agroalimentaire Asahi Group Holdings.

Les autorités allemandes cherchaient ce citoyen russe pour son implication présumée dans une attaque par rançongiciel contre une entreprise allemande. Après avoir appris qu'il se trouvait au Japon, les autorités japonaises l'ont localisé et mis en détention, avant de le remettre à l'Allemagne à la demande des autorités allemandes.

Un ancien agent de la CIA plaide coupable d'un schéma de fraude de 193 M$

Compétence

États-Unis

Threat Actor

Individual

Activité incriminée

Financial fraud

Préjudice estimé

193,6 millions de dollars

Action d'exécution

Arrest

Statut de l'affaire

Judicial proceedings

Former CIA officer David J. Rush has pleaded guilty to stealing nearly $194 million from the US government through a fake top-secret intelligence program.

Selon les rapports de médias , Rush travaillait depuis 2010 dans une division de la CIA chargée de développer des outils et des techniques de hacking utilisés dans le cadre d'opérations d'espionnage. Les dépôts judiciaires indiquent que Rush détenait une autorité significative sur les programmes de renseignement gouvernementaux et les dépenses connexes.

Prosecutors said Rush used his position and security clearance to create a fraudulent special access program and direct government money to himself. He had reportedly lied about parts of his education and military background to help secure his position at the CIA.

The FBI searched Rush’s Virginia home in May 2026 and found 298 gold bars worth about $46 million, more than $2.1 million in cash, euros, luxury watches and other valuables. Prosecutors said Rush also used the stolen money to buy luxury properties, cars and watches.

Au total, Rush a obtenu frauduleusement environ 193,6 millions de dollars de fonds publics. En vertu de son accord de plaidoyer, il devra céder l’or, les liquidités, les biens immobiliers, les montres et deux véhicules BMW de luxe.

Rush doit être condamné le 28 janvier 2027. Il encourt jusqu'à 20 ans de prison, ainsi que des amendes, la restitution et la confiscation.