Lire aussi: le hacker présumé de «void» Blizzard extradé aux États-Unis, inculpé dans une affaire de cyberespionnage, l'administrateur de CrimeNetwork arrêté, le duo ex-RAC a vendu les données de victimes d'accidents, et plus encore.

61
62
54
52
Plus
55
55
54

Vues: 12.7k Temps de lecture:4 min.

Un ancien consultant IT plaide coupable dans une affaire de fraude informatique

Un ancien consultant en informatique plaide coupable dans une affaire de fraude informatique

Billie Conley Jr., citoyen américain, a plaidé coupable devant un tribunal fédéral de fraude par télécommunication résultant d'un plan qui a perturbé le réseau informatique d'un client et détourné des fonds de l'entreprise.

Selon les procureurs, Conley possédait et gérait une entreprise de conseil en technologies de l'information. En 2023, il a été embauché par une entreprise de services funéraires afin d'installer un réseau informatique et un système de vidéosurveillance. Les autorités ont indiqué que Conley avait secrètement installé un logiciel lui permettant d'accéder à distance au réseau sans autorisation.

Après l'installation, l'entreprise a connu des problèmes réseau récurrents. Une enquête a établi qu'entre janvier et septembre 2024, Conley avait désactivé à distance le réseau sur 21 jours distincts, empêchant ainsi l'entreprise de fonctionner. Les procureurs ont déclaré que ces perturbations s'étaient produites après que l'entreprise eut refusé un contrat mensuel de services IT proposé par Conley.

L'enquête a également révélé que Conley s'était illégalement servi du compte bancaire de l'entreprise pour effectuer des paiements d'environ 9 070 $ à des entreprises envers lesquelles il et sa société avaient des dettes.

L'accusation pour fraude électronique est passible d'une peine maximale de 20 ans de prison. Conley a accepté de faire restitution. Il est détenu par les autorités de l'État pour des infractions non liées à cette affaire depuis décembre 2024. La date de prononcé de la peine n'a pas encore été fixée.

Un membre de Void Blizzard extradé vers les US, inculpé dans une affaire de cyberespionnage

Un citoyen russe accusé d'avoir facilité une vaste campagne de cyberespionnage a été extradé aux États-Unis et a comparu devant un tribunal fédéral à Boston.

Dennis Obrezko, 36 ans, a été arrêté en Thaïlande en novembre 2025 et est désormais sous la garde des autorités américaines. Les procureurs fédéraux l'ont inculpé pour complot visant à commettre un accès non autorisé à un ordinateur protégé. Il est détenu sans caution en attendant la suite des procédures judiciaires.

Selon les autorités américaines, Obrezko était lié à une opération de cyberespionnage menée par un groupe de hackers pro-russe connu sous le nom de Void Blizzard. Les autorités allèguent que le groupe a ciblé de nombreuses entreprises et organisations américaines dans le cadre d'une vaste campagne de collecte de renseignements.

Selon les autorités, Void Blizzard est actif depuis au moins avril 2024 et a concentré ses attaques sur des organisations situées dans les États membres de l'OTAN et en Ukraine. Les cibles du groupe comprendraient notamment des agences gouvernementales, des sous-traitants du secteur de la défense, des réseaux de transport, des médias, des prestataires de soins de santé et des organisations non gouvernementales.

Dans un autre cas, un homme canadien, Ryan James Roach, est confronté à une extradition vers les États-Unis dans le cadre d'allégations selon lesquelles il a aidé à mener des cyberattaques contre des établissements d'enseignement américains en 2017. Selon les procureurs, un hacker a obtenu un accès non autorisé au réseau d'une école de New York, installant du malware, un keylogger, un rootkit et un logiciel de minage de cryptomonnaie, et a volé plus de 1 900 identifiants de connexion. Deux autres institutions auraient été la cible d'attaques similaires.

Les autorités américaines allèguent que les intrusions ont été perpétrées par un autre suspect, identifié comme Mathiew James Stubbings, et ont désigné Roach comme co-conspirateur. À l'issue d'une audience à Saskatoon, Roach a été placé en détention en attendant son extradition. L'infraction alléguée est passible d'une peine maximale de 10 ans au Canada, tandis que les peines aux États-Unis peuvent différer.

L'administrateur présumé du marché Dark Web CrimeNetwork arrêté en Espagne

La police nationale espagnole a arrêté l'administrateur présumé du marché CrimeNetwork sur le Dark Web, qui proposait des biens et services illégaux selon le modèle dit «crime-as-a-service».

La police a identifié le suspect, un ressortissant allemand, après avoir retracé ses activités sur le Dark Web. L'arrestation a eu lieu à Majorque dans le cadre d'une enquête conjointe menée par les autorités espagnoles et allemandes.

CrimeNetwork opérait via le réseau TOR et aurait facilité la vente de stupéfiants, de documents contrefaits, de données bancaires volées, d'outils de phishing et d'accès non autorisés à des services numériques. La plateforme était considérée comme l'une des plus grandes communautés criminelles germanophones du Dark Web, avec plus de 100 000 utilisateurs enregistrés.

La police espagnole a mené deux perquisitions à Majorque, tandis que les autorités allemandes ont réalisé trois perquisitions supplémentaires et arrêté quatre autres individus liés au réseau. Les forces de l'ordre ont également saisi du matériel informatique et d'autres preuves liées à la gestion de la plateforme.

Les autorités ont bloqué le serveur hébergeant CrimeNetwork et ont redirigé son trafic vers une page contrôlée par les forces de l'ordre allemandes. Le suspect a comparu devant un juge et reste en détention provisoire tandis que les procédures de coopération judiciaire internationale avec l'Allemagne se poursuivent.

Ex-RAC duo ordered to repay £118,000 after selling crash victims' data

Deux anciens employés de l'entreprise d'assistance routière RAC ont été condamnés à rembourser plus de 118 000 £ (~156 000 $) après avoir été reconnus coupables de la vente illégale des données personnelles de milliers de victimes d'accidents de la route.

Selon l'Information Commissioner's Office (ICO), Debbie Okparavero et Maliha Islam ont été reconnues coupables d'infractions à la Data Protection Act 2018 et à la Computer Misuse Act 1990. En 2024, toutes deux ont reçu des peines de prison de six mois avec sursis de 18 mois et ont été condamnées à 150 heures de travail non rémunéré.

Une enquête de l'ICO a révélé que la paire avait vendu près de 30 000 enregistrements contenant les informations personnelles des victimes d'accidents à un acheteur non identifié. Les données auraient été échangées entre les deux via WhatsApp avant d'être vendues.

Le plan a été découvert après que les systèmes de surveillance de RAC ont détecté qu'Okparavero copiait des données clients à partir des bases de données de l'entreprise. Une enquête a révélé qu'environ 29 500 enregistrements avaient été envoyés à Islam.

Islam a été condamnée à rembourser 39 522,50 £ et a déjà payé la totalité de cette somme. Parallèlement, le Crown Court de Manchester a ordonné à Okparavero de rembourser 89 277,32 £ dans un délai de trois mois. Si elle ne s'acquitte pas de cette somme, elle encourt une peine de 18 mois d'emprisonnement.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Les autorités thaïlandaises ont arrêté un homme accusé de diriger un réseau de fraude

Les autorités thaïlandaises chargées de l'immigration ont arrêté un citoyen japonais de 39 ans accusé de diriger un vaste réseau d'arnaques par centre d'appels basé au Cambodge. Le suspect a été détenu dans le quartier de Thong Lor à Bangkok à la suite d'une enquête conjointe menée par les polices thaïlandaise et japonaise. Selon les autorités, il occupait un poste clé au sein d'un syndicat de fraude ciblant les citoyens japonais et ayant causé des pertes s'élevant à des milliards de yens.

Les autorités japonaises allèguent que l'homme aurait contribué à gérer des opérations depuis Poipet, une ville frontalière cambodgienne liée à des centres de fraude et au crime organisé. Il était recherché en vertu d'un mandat d'arrêt émis par le Tribunal de district de Nagoya pour fraude.

La police pense que ce réseau opère dans plusieurs pays et se concentre sur les arnaques téléphoniques et en ligne. Le suspect est également accusé d'avoir aidé à recruter des citoyens japonais fortement endettés et de les avoir envoyés travailler dans des centres d'arnaque au Cambodge.

Selon les autorités thaïlandaises, certains recrutés auraient été contraints de participer à des opérations de fraude visant des victimes à l'étranger. L'enquête est en cours.