Numéro 193 | Octobre 2026, semaine 2

Le propriétaire d’une entreprise de récupération post-rançongiciel inculpé de fraude pour avoir secrètement payé des cybercriminels

Compétence

États-Unis

Threat Actor

Individu

Activité criminelle

Fraude électronique

Préjudice estimé

$11 millions

Action d'exécution

Arrest

Statut de l'affaire

Enquête en cours

Le propriétaire d’une société de récupération après attaque par ransomware a été inculpé pour avoir prétendument escroqué des victimes en payant secrètement des cybercriminels pour des clés de déchiffrement, tout en affirmant que son entreprise disposait de sa propre technologie pour récupérer les fichiers chiffrés.

Selon le parquet, Zohar Pinhasi, 50 ans, également connu sous les noms de «Zack Silver» et «Zack Green», était propriétaire de MonsterCloud LLC, une société basée en Floride qui aidait les entreprises à se remettre des attaques par ransomware. La société affirmait pouvoir restaurer les données chiffrées sans payer les pirates. Cependant, le parquet allègue que Pinhasi et ses associés contactaient souvent des groupes de ransomware, achetaient des clés de déchiffrement et les utilisaient pour récupérer les fichiers des clients.

Dans une affaire, M. Pinhasi aurait versé environ 8 200 dollars à un groupe de ransomware, mais aurait facturé à la victime environ 150 000 dollars. Dans une autre affaire, les procureurs affirment qu'il a versé environ 236 000 dollars et facturé au client environ 380 000 dollars.

L'acte d'accusation indique que MonsterCloud a également utilisé des fichiers récupérés comme échantillons pour convaincre ses clients de sa capacité à déchiffrer leurs données, même lorsque les fichiers avaient été déchiffrés à l'aide de clés obtenues auprès des attaquants.

Au cours de la période de cinq ans de juin 2018 à juin 2023, Pinhasi et ses complices auraient facilité le versement de plus de 8 millions de dollars de rançons et facturé plus de 19 millions de dollars pour des services de récupération.

Pinhasi est inculpé d'un complot en vue de commettre une fraude électronique et de deux chefs de fraude électronique. S'il est reconnu coupable, il encourt jusqu'à 20 ans de prison.

Un ancien ingénieur condamné à près de 3 ans de prison pour une attaque par ransomware contre son employeur

Compétence

États-Unis

Threat Actor

Individu

Activité incriminée

Attaque de type rançongiciel

Préjudice estimé

Des milliers d’appareils paralysés

Action d'exécution

Peine de 32 mois

Statut de l'affaire

Jugement

Un ancien ingénieur en infrastructure a été condamné à 32 mois de prison pour avoir mené une attaque de type rançongiciel contre son ancien employeur, verrouillant des milliers d'appareils et exigeant une rançon de 750 000 dollars.

Daniel Rhyne, 57 ans, originaire de Kansas City, au Missouri, a plaidé coupable de l'attaque contre l'entreprise industrielle basée au New Jersey où il travaillait auparavant. Il a été arrêté en août 2024.

Selon les documents judiciaires, Rhyne a accédé au réseau de l’entreprise à l’aide d’un compte administrateur. Il a modifié des mots de passe, supprimé des comptes administrateurs et bloqué l’accès à des centaines de serveurs et à des milliers de postes de travail.

Rhyne a également mis hors service des serveurs et des postes de travail et a envoyé aux employés un e-mail affirmant que les sauvegardes de l’entreprise avaient été supprimées et exigeant 20 bitcoin (d’une valeur d’environ 750 000 dollars à l’époque). Il a menacé de mettre hors service 40 serveurs par jour si la rançon n’était pas versée.

L’enquête a révélé que Rhyne avait cherché en ligne des moyens de modifier les mots de passe administrateur, de supprimer des comptes réseau, d’effacer les logs Windows et d’éteindre des ordinateurs à distance.

Rhyne ne reçut aucune rançon, mais l’attaque provoqua des perturbations majeures sur le réseau de l’entreprise, empêchant les employés d’accéder à de nombreux systèmes.

La police vise le gang de ransomware KillSec et arrête un chef présumé

Compétence

International (10 pays)

Threat Actor

Groupe rançongiciel

Activité incriminée

Extorsion par ransomware

Préjudice estimé

110 TB de données volées

Action d'exécution

Trois arrestations, saisie d’infrastructure

Statut de l'affaire

Enquête en cours

Une opération internationale des forces de l’ordre a perturbé le groupe de ransomware KillSec: les autorités ont saisi son site de fuite de données et ses serveurs, et arrêté trois suspects.

L’opération, baptisée «Operation KillSwitch», s’est déroulée le 30 septembre et a mobilisé les autorités de 10 pays, dont l’Allemagne, les États-Unis, la Belgique, la Finlande, la Grèce, les Pays-Bas, la Roumanie, l’Espagne, la Suisse et le Royaume-Uni.

La police a identifié un adolescent de 16 ans comme principal opérateur présumé de KillSec. Un autre membre présumé, décrit comme développeur, a eu 18 ans en août 2026, mais était encore mineur lors de certains des crimes présumés. Les autorités ont également identifié des membres présumés impliqués dans les négociations et les opérations des affiliés. La police a fouillé huit propriétés en Grèce, en Roumanie, en Espagne et au Royaume-Uni. Les autorités ont également mis hors service cinq serveurs liés au groupe et saisi au moins 110 téraoctets de données volées.

Les autorités américaines ont inculpé un membre de KillSec, identifié comme Fouad Elrtibrizi (alias Archduke), pour accès non autorisé à un système informatique, endommagement d’un ordinateur et extorsion. Eltibrizi, de nationalité néerlandaise, a été arrêté le 30 septembre 2026 au Royaume-Uni.

Les autorités estiment que KillSec a mené environ 1 000 attaques présumées dans le monde, dont environ 500 réussies à ce jour. Au moins 70 attaques ont ciblé des organisations en Allemagne.

KillSec est actif depuis environ 2024. Le groupe aurait exploité des vulnérabilités logicielles et des systèmes insuffisamment sécurisés pour pénétrer les systèmes des entreprises et voler des informations sensibles. Les données volées ont ensuite servi à exercer des pressions sur les victimes afin qu’elles versent une rançon, en menaçant de publier ces informations en ligne. Le groupe a également utilisé l’intelligence artificielle pour l’aider à construire ses systèmes de ransomware et à identifier des victimes potentielles.

Un suspect lié au gang de ransomware Qilin aurait été extradé vers l'Allemagne

Compétence

Japon, Allemagne

Threat Actor

Groupe rançongiciel

Activité incriminée

Attaque ransomware

Préjudice estimé

Panne majeure des systèmes d’Asahi Group Holdings

Action d'exécution

Extradition vers l’Allemagne

Statut de l'affaire

Enquête en cours

La police japonaise a arrêté un ressortissant russe soupçonné d’être un membre clé du groupe international de ransomware Qilin et l’a extradé vers l’Allemagne, selon les médias locaux.

Qilin est soupçonné d'avoir mené des attaques par ransomware contre des entreprises du monde entier, chiffrant des données et causant des dommages considérables. En 2025, le groupe a revendiqué une panne majeure des systèmes de la société japonaise agroalimentaire Asahi Group Holdings.

Les autorités allemandes cherchaient ce citoyen russe pour son implication présumée dans une attaque par rançongiciel contre une entreprise allemande. Après avoir appris qu'il se trouvait au Japon, les autorités japonaises l'ont localisé et mis en détention, avant de le remettre à l'Allemagne à la demande des autorités allemandes.

Un ancien agent de la CIA plaide coupable d'un schéma de fraude de 193 M$

Compétence

États-Unis

Threat Actor

Individu

Activité incriminée

Fraude financière

Préjudice estimé

193,6 millions de dollars

Action d'exécution

Arrest

Statut de l'affaire

Procédures judiciaires

L’ancien agent de la CIA David J. Rush a plaidé coupable d’avoir volé près de 194 millions de dollars au gouvernement américain via un faux programme de renseignement top secret.

Selon les rapports de médias , Rush travaillait depuis 2010 dans une division de la CIA chargée de développer des outils et des techniques de hacking utilisés dans le cadre d'opérations d'espionnage. Les dépôts judiciaires indiquent que Rush détenait une autorité significative sur les programmes de renseignement gouvernementaux et les dépenses connexes.

Rush avait utilisé son poste et son habilitation de sécurité pour créer un programme d'accès spécial frauduleux et détourner des fonds gouvernementaux à son profit. Il aurait menti sur certains aspects de ses études et de son passé militaire afin d'obtenir son poste à la CIA.

Le FBI a perquisitionné le domicile de Rush en Virginie en mai 2026 et y a découvert 298 lingots d’or d’une valeur d’environ 46 millions de dollars, plus de 2,1 millions de dollars en espèces, des euros, des montres de luxe et d’autres objets de valeur. Les procureurs ont déclaré que Rush avait également utilisé l’argent volé pour acheter des biens immobiliers de luxe, des voitures et des montres.

Au total, Rush a obtenu frauduleusement environ 193,6 millions de dollars de fonds publics. En vertu de son accord de plaidoyer, il devra céder l’or, les liquidités, les biens immobiliers, les montres et deux véhicules BMW de luxe.

Rush doit être condamné le 28 janvier 2027. Il encourt jusqu'à 20 ans de prison, ainsi que des amendes, la restitution et la confiscation.