Rui-Siang Lin, l'opérateur du marché de stupéfiants du Dark Web connu sous le nom d'«Incognito Market», a été condamné à 30 ans de prison fédérale aux États-Unis.

Lin, ressortissant taïwanais de 24 ans utilisant le pseudonyme en ligne «Pharaoh», a plaidé coupable en décembre 2024 pour complot relatif aux stupéfiants, blanchiment d'argent et complot visant à vendre des médicaments frelatés et mal étiquetés. Les procureurs ont indiqué qu'Incognito Market a traité plus de 105 millions de dollars de ventes de stupéfiants illégaux entre octobre 2020 et mars 2024, facilitant plus de 640 000 transactions pour des centaines de milliers d'acheteurs dans le monde entier.

Selon les documents judiciaires, Incognito Market opérait sur le Dark Web et vendait de grandes quantités de stupéfiants, dont plus de 1 000 kilogrammes chacun de cocaïne et de méthamphétamines, ainsi que des centaines de kilogrammes d'autres drogues. La plateforme vendait également des comprimés d'oxycodone présumés, dont certains étaient adulterés de fentanyl. Lin aurait supervisé tous les aspects de l'opération, notamment les vendeurs, les clients et les employés, tout en prélevant une commission de 5 % sur chaque transaction et en réalisant plus de 6 millions de dollars de bénéfices.

Lin a fermé le site en mars 2024 après avoir volé au moins 1 million de dollars de dépôts des utilisateurs et tenté d'extorquer acheteurs et vendeurs en menaçant de révéler leurs identités et l'historique de leurs cryptomonnaies. Outre la peine de prison, Lin a été condamné à une période de cinq ans de liberté surveillée et à la confiscation de plus de 105 millions de dollars.

La police saisit de majeurs réseaux IPTV illégaux

Trois majeurs services IPTV illégaux ont été démantelés dans le cadre d'une opération mondiale de répression coordonnée par Europol, Eurojust et Interpol, et menée par le parquet du district de Catane en Italie, en collaboration avec la police nationale italienne. Les enquêtes et les actions de répression ont couvert 11 villes dans 14 pays à travers le monde.

La police a identifié 31 individus suspectés d'être impliqués dans des réseaux IPTV illicites, dont 11 en Italie et d'autres situés au Royaume-Uni, en Espagne, en Roumanie et au Kosovo. Eurojust a indiqué que ce groupe avait été impliqué dans la distribution non autorisée de contenus de télévision payante (pay-TV), l'accès illégal à des systèmes informatiques, la fraude informatique et le blanchiment d'argent.

La police a indiqué que l'infrastructure démantelée servait illégalement des millions d'utilisateurs à travers le monde, en redistribuant du contenu protégé par des droits d'auteur provenant de plateformes telles que Sky, DAZN, Mediaset, Amazon Prime, Netflix, Paramount et Disney+. Selon l'Alliance for Creativity and Entertainment (ACE), les trois principaux services IPTV saisis lors de l'opération étaient IPTVItalia, migliorIPTV et DarkTV.

Parallèlement, les autorités américaines ont annoncé la saisie de trois domaines enregistrés aux États-Unis (zamunda[.]net, arenabg[.]com et zelka[.]org) liés à la distribution illicite de contenus protégés par les droits d'auteur. Ces sites, exploités depuis la Bulgarie, auraient attiré des dizaines de millions de visites annuelles, proposé des milliers d'œuvres contrefaites, généré des millions de téléchargements et réalisé d'importants revenus publicitaires.

Les autorités américaines ont confisqué plus de 400 millions de dollars d'actifs liés au cryptomixer Helix

Les autorités américaines ont annoncé avoir obtenu la propriété légale de plus de 400 millions de dollars en cryptomonnaies, biens immobiliers et actifs monétaires saisis, liés au service de mixage de cryptomonnaies Helix.

Le bien avait précédemment été saisi auprès de Larry Dean Harmon, l'opérateur de Helix, un service de mixage de cryptomonnaies conçu pour obscurcir l'origine, la destination et la propriété des fonds numériques.

Selon des documents judiciaires, Helix a traité plus de 300 millions de dollars de transactions de cryptomonnaies entre 2014 et 2017. Les procureurs ont indiqué que ce service était l'un des mixeurs les plus populaires du Dark Web et qu'il était fréquemment utilisé par des trafiquants de drogue en ligne pour blanchir des fonds illicites. Les autorités estiment qu'Helix a géré au moins 354 468 bitcoin durant son activité, dont une grande partie était liée à des marchés de drogues illégales.

Larry Dean Harmon a plaidé coupable en août 2021 du chef de complot visant le blanchiment d'argent. En novembre 2024, il a été condamné à 36 mois de prison, suivis de trois ans de liberté surveillée, et s'est vu ordonner la confiscation des biens saisis dans le cadre d'un jugement de forfeiture.

Les autorités ont déclaré que Harmon percevait des commissions en prélevant un pourcentage sur chaque transaction. Il exploitait également le moteur de recherche Grams du Dark Web et avait conçu l'API d'Helix pour l'intégrer directement aux principaux marchés clandestins afin de blanchir les produits du crime.

Un homme de 20 ans arrêté en Pologne dans le cadre d'une enquête sur une attaque DDoS majeure

Des agents de police du Central Bureau for Combating Cybercrime (CBZC) de Pologne ont arrêté un homme de 20 ans soupçonné d'avoir mené de multiples attaques DDoS (Distributed Denial of Service) contre des sites web populaires à travers le monde, y compris des services en ligne bien connus.

Les autorités affirment que le suspect est responsable de l'organisation, de l'exécution et de l'administration des logiciels utilisés pour perturber les systèmes informatiques. Il encourt une peine d'emprisonnement pouvant aller jusqu'à cinq ans.

Lors d'une perquisition au domicile du suspect, les agents ont saisi du matériel informatique qui soutenait l'infrastructure utilisée pour héberger et distribuer des outils d'attaque DDoS. L'homme a reconnu la plupart des charges retenues contre lui et a fourni des déclarations aux enquêteurs. Il a été libéré sous caution.

Dans une autre affaire, la CBZC a démantelé un groupe criminel organisé qui extorquait des fonds aux utilisateurs de Facebook via des escroqueries par codes BLIK. Entre 2023 et 2025, le groupe a pris le contrôle de plus de 1 500 comptes Facebook, s'est fait passer pour des utilisateurs pour escroquer leurs amis et a blanchi les fonds via des cartes-cadeaux, des services du Dark Web et des cryptomonnaies, affectant au moins 750 victimes. Neuf suspects âgés de 18 à 27 ans ont été arrêtés dans plusieurs régions de Pologne, et des actifs d'une valeur d'environ 4 millions de PLN (~950 000 EUR), incluant des cryptomonnaies et des montres de luxe, ont été saisis. Tous les suspects sont en détention provisoire. L'enquête est en cours.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

La police vietnamienne arrête trois personnes dans le cadre d'une opération mondiale de vol de données de messagerie

La police vietnamienne a arrêté trois jeunes hommes soupçonnés de jouer un rôle clé dans une vaste opération de cybersécurité impliquant plus de 8,4 milliards de comptes e-mail volés à l'échelle mondiale.

Les autorités ont déclaré que les suspects avaient exploité ce système entre 2024 et 2025, collectant et revendant des identifiants de connexion d'e-mails compromis pour en tirer profit. Le groupe est censé avoir ciblé des comptes exposés lors d'anciennes violations de données, en utilisant des logiciels automatisés pour obtenir un accès non autorisé.

Les suspects ont utilisé le service de messagerie Telegram pour communiquer avec des acheteurs et des fournisseurs étrangers, négocier des transactions et échanger des jeux de données massifs. Après avoir accédé aux comptes, le groupe aurait analysé les informations personnelles liées aux adresses e-mail et revendu les données via des canaux en ligne, réalisant ainsi des dizaines de milliers de dollars américains.

Les autorités vietnamiennes n'ont pas divulgué l'identité complète des suspects, les identifiant uniquement par leurs initiales. Ces hommes font l'objet de poursuites pénales pour intrusion illégale dans des réseaux informatiques, des réseaux de télécommunications ou des appareils électroniques, conformément à la législation vietnamienne.