Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


L'Iran et les Etats-Unis jugent un accord proche

Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Short Url
  • L’Iran et les États-Unis se disent proches d’un accord pour mettre fin à plusieurs mois de tensions au Moyen-Orient
  • Des désaccords persistent sur le nucléaire iranien, les sanctions économiques et le dossier libanais

TEHERAN: L'Iran et le médiateur pakistanais ont affirmé vendredi qu'un accord avec les Etats-Unis était proche pour mettre fin à trois mois et demi de conflit au Moyen-Orient, un haut responsable américain affichant également un ton optimiste.

Après des semaines de négociations laborieuses et d'espoirs déçus à plusieurs reprises, est-on dans la dernière ligne droite? Les principaux protagonistes se disent confiants même si la version du texte donnée par les médias iraniens diffère significativement de celle avancée par Washington.

"Dès que les dernières étapes de nos négociations seront achevées, cet accord sera signé et annoncé", a indiqué le chef de la diplomatie iranienne Abbas Araghchi à la télévision d'Etat.

"Cela pourrait arriver dans les prochains jours. J'ai bon espoir", a-t-il déclaré.

Le ministre a affirmé que le projet d'accord prévoyait la levée du blocus américain des ports iraniens et une nouvelle gestion du détroit d'Ormuz.

Il a cependant accusé Israël de chercher des "prétextes" pour faire "dérailler" un éventuel accord avec Washington.

Même tonalité positive du côté du Premier ministre du Pakistan, principal négociateur dans le conflit. "La paix n'a jamais été aussi proche qu'aujourd'hui", selon Shehbaz Sharif.

- Signature "à distance" -

Et à Washington, un haut responsable a estimé à "80 à 85%" la probabilité d'un accord-cadre ouvrant une période de 60 jours de discussions techniques, mais "pas 100%". "La ligne d'arrivée n'est pas encore franchie", a-t-il averti, sous le couvert de l'anonymat.

La Suisse a déjà proposé d'accueillir une éventuelle signature, alors qu'un sommet du G7 en présence de Donald Trump doit commencer lundi dans la ville française d'Evian, près de Genève. Mais Téhéran a affirmé qu'une fois finalisé, le protocole d'accord serait signé "à distance".

Les marchés parient de leur côté sur une telle issue, avec un pétrole passé sous la barre des 90 dollars le baril.

Le président américain, qui a déjà annoncé 39 fois un accord imminent selon un décompte de CNN, peine à trouver une issue à cette guerre impopulaire, à l'approche des élections de mi-mandat de novembre et en plein Mondial de football co-organisé par les Etats-Unis.

Il s'est fendu vendredi d'un message furieux sur son réseau Truth Social: "Les termes (d'accord) que l'Iran a fait fuiter aux médias menteurs n'ont RIEN à voir avec les termes dont nous sommes convenus par écrit".

"Ce sont des gens qui n'ont pas d'honneur. Avec eux, il est impossible de négocier de bonne foi", a-t-il écrit aussi.

- Dilution de l'uranium -

L'agence de presse iranienne Mehr avait publié plus tôt ce qu'elle a présenté comme une ébauche de protocole en 14 points, avec des conditions telles que le maintien du contrôle sur le détroit d'Ormuz, le droit à l'enrichissement d'uranium, le déblocage rapide de 24 milliards de dollars de fonds iraniens gelés à l'étranger.

Washington a livré de son côté une toute autre version du texte.

Le compromis doit, selon le responsable américain, mener à la réouverture d'Ormuz, voie maritime stratégique pour le commerce mondial d'hydrocarbures.

Il doit aussi aboutir au "démantèlement" du programme nucléaire iranien et permettre aux Etats-Unis de récupérer l'uranium hautement enrichi, qui serait "détruit sur place" puis "sorti" du pays.

Mais Abbas Araghchi a préconisé vendredi une dilution sur le sol iranien de ses stocks d'uranium enrichi à 60%.

Diluer l'uranium à un taux inférieur à 5%, loin des 90% requis pour fabriquer la bombe nucléaire, permettrait d'éloigner considérablement la menace d'un enrichissement à des fins militaires.

Téhéran dément vouloir se doter de l'arme atomique, comme l'en accusent les Etats-Unis et Israël.

- Liban -

Enfin, sur la question des avoirs, "les Iraniens ne recevront pas d'argent et les fonds ne seront pas libérés simplement par une signature d'accord ou la participation à une réunion", a insisté sur X le vice-président américain JD Vance.

Ce point est central pour l'Iran, après des décennies de sanctions qui asphyxient son économie.

Le conflit, déclenché par des frappes américano-israéliennes le 28 février avant l'entrée en vigueur d'une trêve le 8 avril, a embrasé le Moyen-Orient, fait des milliers de morts, principalement en Iran et au Liban, et ébranlé l'économie mondiale.

Autre point d'achoppement majeur, le front libanais.

Selon Washington, l'accord en discussion avec l'Iran inclut bien le Liban, comme réclamé par Téhéran, alors que les Etats-Unis avaient toujours dit vouloir traiter ce dossier séparément.

Le Liban a été entraîné dans la guerre le 2 mars, quand le Hezbollah a visé le territoire israélien en soutien à l'Iran. Depuis, Israël pilonne le pays voisin, disant vouloir "éliminer" le mouvement chiite. Des frappes qui ont fait plus de 3.700 morts.


Erdogan et Netanyahu s'écharpent sur le Proche-Orient

Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Short Url
  • Recep Tayyip Erdogan a vivement accusé Benjamin Netanyahu de “marcher sur les pas d’Hitler”, dénonçant la politique israélienne à Gaza comme une “usine à souffrance” et un “réseau génocidaire”
  • Les échanges verbaux se sont durcis : Israël a répliqué en qualifiant Erdogan de “dictateur antisémite”, tandis que les tensions s’intensifient autour de Gaza, du Liban et de la sécurité régionale

ISTANBUL: Le président turc Recep Tayyip Erdogan a accusé jeudi le Premier ministre israélien Benjamin Netanyahu de "marcher sur les pas d'Hitler", les deux dirigeants se renvoyant le qualificatif de "génocidaire" par discours et communiqués interposés.

Affirmant qu'Israël s'est mué en une "usine à créer de la souffrance" se nourrissant "de sang et de larmes", le chef de l'Etat turc a à nouveau comparé M. Netanyahu à Adolf Hitler, lui prédisant "le même sort que celui des autres tyrans de l'histoire".

Mercredi, le président Erdogan, à couteaux tirés avec Benjamin Netanyahu depuis le déclenchement de la guerre à Gaza fin 2023, avait déjà déclaré que "la sécurité de la Turquie commence (...) à Alep, Damas et Beyrouth", estimant que le Premier ministre israélien et "sa clique criminelle" menacent également la Turquie.

"Nous ne tolérerons aucun fait accompli dans les pays frères et ne resterons pas les bras croisés face aux attaques", a-t-il ajouté face aux députés de son parti. En soulignant que l'armée israélienne "refuse de se retirer du Liban", où ses frappes ont fait quelque 3.700 morts depuis le déclenchement le 2 mars de sa nouvelle guerre contre le Hezbollah, selon les autorités locales.

Le bureau de Benjamin Netanyahu a rétorqué mercredi soir dans un communiqué en accusant "le dictateur antisémite Erdogan, auteur d'un génocide contre les Kurdes", de soutenir le Hamas et d'emprisonner ses opposants, jugeant qu'"il est bien le dernier à pouvoir donner des leçons de morale à Israël".

Revenant à la charge, Recep Tayyip Erdogan a dénoncé jeudi les méfaits à Gaza du "réseau génocidaire sioniste dirigé par Netanyahu".

"Ceux qui s'attaquent à notre région comme des requins assoiffés de sang devront un jour répondre de leurs actes", a-t-il conclu.


Médiation Etats-Unis/Iran : le Premier ministre du Pakistan affirme qu'un accord sur un texte de paix a été "atteint"

Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Short Url
  • Le Premier ministre pakistanais Shehbaz Sharif affirme qu’un accord sur le texte final d’un accord de paix entre les États-Unis et l’Iran aurait été atteint, le Pakistan jouant un rôle de médiation entre les deux parties
  • Malgré des tensions et des accusations de désinformation, l’Iran estime que la conclusion d’un accord avec les États-Unis n’a jamais été aussi proche, tandis que Donald Trump conteste des fuites et nie qu’un texte corresponde à ce qui a été convenu

ISLAMABAD: Le Premier ministre du Pakistan Shehbaz Sharif a déclaré vendredi qu'un accord avait été "atteint" sur le texte d'un accord de paix entre les Etats-Unis et l'Iran.

"Nous pouvons confirmer qu'un accord sur le texte final de l'accord de paix a été atteint et que le Pakistan maintenant travaille avec les deux parties pour finaliser les étapes suivantes", a écrit M. Sharif sur X.

"La paix n'a jamais été aussi proche qu'aujourd'hui", a-t-il dit.

L'Iran a lui-même affirmé vendredi qu'un accord avec les Etats-Unis n'avait "jamais été aussi proche", semblant vouloir calmer le jeu après un message furieux de Donald Trump accusant Téhéran de faire circuler un faux texte.

"Alors que le Pakistan déploie d'intenses efforts de médiation, nous avons pleinement conscience du fait qu'une campagne de désinformation incessante est menée par ceux qui veulent saboter l'accord de paix", a encore déclaré le ministre pakistanais.