Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Une photo publiée par la National Crime Agency britannique à Londres le 20 février 2024 montre une capture d'écran du site saisi du groupe de cybercriminalité «LockBit». (Photo, AFP)
Short Url
Publié le Mardi 20 février 2024

Le groupe de hackers «le plus nuisible» au monde démantelé par une opération internationale

  • «Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle», a déclaré la NCA
  • Selon elle, le rançongiciel a ciblé «des milliers de victimes à travers le monde» et causé des pertes qui au total se chiffrent en milliards d'euros

LONDRES: Des milliers de victimes, des hôpitaux ou des mairies visés, des pertes totalisant des milliards d'euros...  Le groupe de cybercriminels LockBit, présenté comme "le plus nuisible" au monde, a été démantelé lors d'une opération de police internationale, ont annoncé mardi les autorités de plusieurs pays.

"Après avoir infiltré le réseau du groupe, la NCA (agence de lutte contre la criminalité britannique, NDLR) a pris le contrôle des services de LockBit, compromettant la totalité de leur entreprise criminelle", a déclaré la NCA dans un communiqué.

Selon elle, le rançongiciel a ciblé "des milliers de victimes à travers le monde" et causé des pertes qui au total se chiffrent en milliards d'euros en comptant les rançons versées et les coût induits pour les victimes.

"Nous avons hacké les hackers", s'est félicité Graeme Biggar, directeur général de la NCA, annonçant la neutralisation de LockBit lors d'une conférence de presse à Londres.

LockBit a ciblé les infrastructures critiques et les grands groupes industriels, avec des demandes de rançon allant de 5 à 70 millions d'euros. En 2023, le groupe a notamment attaqué l'opérateur postal britannique et un hôpital canadien pour enfants, et en France les hôpitaux de Corbeil-Essonnes et Versailles en région parisienne.

Les cybercriminels mettaient à disposition de leurs "affiliés" outils et infrastructures leur permettant de mener des attaques.

Celles-ci consistaient à infecter le réseau informatique des victimes pour voler leur données et crypter leurs fichiers.

Une rançon était exigée en cryptomonnaies pour décrypter et récupérer les données, sous peine de publication des données des victimes.

«Tolérance» de la Russie

LockBit a perçu plus de 120 millions de dollars de rançons au total, selon les Etats-Unis, où cinq personnes, notamment deux ressortissants russes, au total font l'objet de poursuites.

Selon le patron de la NCA, les investigations n'ont pas mis en évidence de "soutien direct" de l'Etat russe envers LockBit, mais a néanmoins souligné une "tolérance" envers la cybercriminalité en Russie.

"Ce sont des cybercriminels, ils sont basés partout dans le monde, il y a une large concentration de ces individus en Russie et ils parlent souvent russe", a-t-il déclaré.

LockBit est présenté comme l'un des logiciels malveillants les plus actifs au monde, avec plus de 2.500 victimes dont plus de 200 en France, "parmi lesquels des hôpitaux, des mairies, et des sociétés de toutes tailles", a indiqué dans un communiqué le parquet de Paris.

Les enquêteurs français ont interpelé "deux cibles en Pologne et en Ukraine" et ont effectué des perquisitions, selon la même source.

L'opération a permis selon le parquet de Paris de "prendre le contrôle d'une partie importante de l'infrastructure du rançongiciel LockBit, y compris sur le darknet", et notamment le "wall of shame" (mur de la honte) "où étaient publiées les données de ceux qui refusaient de payer la rançon".

«Ce site est sous contrôle»

Selon la NCA britannique, plus de 200 comptes de cryptomonnaies liés au groupe ont été gelés et les enquêteurs ont obtenu plus de 1.000 clés servant à décrypter les données afin de pouvoir les restituer à leurs propriétaires.

"Ce site est à présent sous contrôle des forces de l'ordre", indique un message sur un site de LockBit, précisant que la NCA britannique a pris la main sur le site, en coopération avec le FBI américain et les agences de plusieurs pays.

En novembre 2022, le ministère américain de la Justice (DoJ) avait qualifié le rançongiciel LockBit de "plus actif et plus destructeur des variants dans le monde".

Il y a un an, le réseau d'attaques au rançongiciel Hive avait été démantelé. Il était accusé d'avoir pris pour cible 1.500 entités dans 80 pays et d'avoir collecté plus de 100 millions de dollars de rançons.


L'Inde cherche à porter la voix du « Sud global » entre le G7 et le Brics

Cette photographie prise et publiée par le Bureau d'information de la presse indienne (PIB) le 6 juin 2025 montre le Premier ministre indien Narendra Modi tenant le drapeau national lors de l'inauguration du pont ferroviaire de Chenab, qui fait partie de la liaison ferroviaire du Cachemire, à Reasi, dans l'État de Jammu-et-Cachemire. (PIB) / AFP)
Cette photographie prise et publiée par le Bureau d'information de la presse indienne (PIB) le 6 juin 2025 montre le Premier ministre indien Narendra Modi tenant le drapeau national lors de l'inauguration du pont ferroviaire de Chenab, qui fait partie de la liaison ferroviaire du Cachemire, à Reasi, dans l'État de Jammu-et-Cachemire. (PIB) / AFP)
Short Url
  • L'Inde n'est pas membre du Groupe des Sept (États-Unis, Japon, Allemagne, Royaume-Uni, France, Italie, Canada), mais elle est devenue une habituée de ses sommets, auxquels elle est régulièrement conviée depuis 2019.
  • « Nous contribuons activement à la diplomatie internationale et si cela peut servir de passerelle, c'est un atout pour la diplomatie internationale dans une période de relations difficiles et de tensions accrues », fait valoir M. Jaishankar.

PARIS : Invitée du G7 qui débute dimanche, mais aussi membre fondateur des Brics, l'Inde souhaite porter la voix du « Sud global », se posant en « passerelle » entre les différents acteurs de la scène internationale, affirme son ministre des Affaires étrangères dans un entretien à l'AFP.

L'Inde n'est pas membre du Groupe des Sept (États-Unis, Japon, Allemagne, Royaume-Uni, France, Italie, Canada), mais elle est devenue une habituée de ses sommets, auxquels elle est régulièrement conviée depuis 2019.

« Nous avons été un pays invité depuis plusieurs années et je pense que ça a été bénéfique pour le G7 », déclare à l'AFP Subrahmanyam Jaishankar depuis Paris, où il a clos samedi une visite en France, se félicitant d'avoir « la capacité de travailler avec différents pays sans qu'aucune relation ne soit exclusive ». 

Avec une population en passe de devenir la quatrième économie mondiale, l'Inde est l'un des pays les plus peuplés du globe. Elle siège à la table de nombreuses organisations, avec les Occidentaux au G7 ou au sein du « Quad » (Dialogue quadrilatéral pour la sécurité, avec les États-Unis, le Japon, l'Australie), mais aussi avec la Chine, la Russie et l'Iran au sein des Brics et du Groupe de Coopération de Shangaï.

« Nous contribuons activement à la diplomatie internationale et si cela peut servir de passerelle, c'est un atout pour la diplomatie internationale dans une période de relations difficiles et de tensions accrues », fait valoir M. Jaishankar.

Ancienne colonie britannique, indépendante depuis 1947, l'Inde se pose, avec le Brésil, en héraut du « Sud global », qui réunit « des pays qui ont été victimes de l'ordre mondial ces dernières années, ces derniers siècles ». 

« Dans les pays du Sud, il existe un fort ressentiment face aux inégalités de l'ordre international, une volonté de le changer, et nous en faisons pleinement partie », explique le ministre en poste depuis 2019.

« Aujourd'hui, pour des pays comme les nôtres, il est important de nous exprimer, de mener, de faire sentir notre présence. »

Cette voix passe aussi par les BRICS, devenue « l'une des principales plateformes de rassemblement pour les pays non occidentaux », dont les chefs d'État se réuniront en juillet.

Partisan de « négociations directes » pour résoudre la guerre entre l'Ukraine et la Russie, qui a frappé durement les pays du Sud, M. Jaishankar affiche son scepticisme face aux politiques de sanctions occidentales : « Ça n'a pas vraiment marché jusqu'à présent, non ? » 

Partenaire commercial et allié politique de la Russie, l'Inde pourrait se retrouver exposée en cas de sanctions contre Moscou.

« L'économie mondiale est sous tension. Plus on ajoute des facteurs de tensions, plus les difficultés seront grandes. »

Dans l'ordre mondial actuel, l'Inde doit composer avec la « discontinuité » posée par Donald Trump.

Des négociations en cours sur le sujet ont « bien avancé ».L'Inde doit également chercher « un équilibre » avec la Chine. 

Pékin soutient Islamabad, que New Delhi accuse de soutenir les activités de « terroristes » islamistes sur son sol.

Le 22 avril, une attaque au Cachemire indien a déclenché une confrontation militaire de quatre jours entre les deux pays, la plus grave depuis 1999. Narendra Modi a promis une « riposte ferme » à toute nouvelle attaque « terroriste », renforçant le spectre d'une escalade entre les deux puissances nucléaires.

« En 2008, la ville de Mumbai a été attaquée (plusieurs attentats jihadistes ont fait 166 morts) et nous avons commis l'erreur de ne pas réagir avec fermeté. Nous sommes déterminés à ne pas répéter ces erreurs. Si des terroristes pénètrent en Inde depuis et grâce au soutien d'un pays voisin, nous les poursuivrons et nous les châtierons ».

Mais l'Inde n'a jamais envisagé de recourir à l'arme nucléaire, assure-t-il : « Ces inquiétudes émanaient de personnes mal informées ».

 


Israël appelle les Iraniens à évacuer les zones proches de sites militaires

Des soldats et des membres d'une équipe de recherche et de sauvetage se rassemblent près de voitures endommagées dans la ville de Tamra, dans le nord d'Israël, à la suite d'une attaque à la roquette lancée par l'Iran dans la nuit du 15 juin 2025. (Photo par AHMAD GHARABLI / AFP)
Des soldats et des membres d'une équipe de recherche et de sauvetage se rassemblent près de voitures endommagées dans la ville de Tamra, dans le nord d'Israël, à la suite d'une attaque à la roquette lancée par l'Iran dans la nuit du 15 juin 2025. (Photo par AHMAD GHARABLI / AFP)
Short Url
  • L'armée a « demandé à toutes les personnes se trouvant actuellement dans des installations militaires en Iran, ou à proximité, d'évacuer immédiatement les lieux, précisant que leur vie était en danger ».
  • Le communiqué ne précise pas de coordonnées géographiques et n'est accompagné d'aucune carte permettant de localiser ces zones.

JERUSALEM : Le ministre israélien de la Défense, Israël Katz, a déclaré dimanche dans un communiqué de son bureau avoir ordonné à l'armée israélienne d'émettre des avis d'évacuation à l'intention des habitants de Téhéran vivant à proximité de sites militaires.

Après cet ordre, l'armée israélienne a appelé les Iraniens à évacuer les zones « à proximité d'installations militaires » dans un communiqué publié sur le réseau social X en persan et en arabe.

L'armée a « demandé à toutes les personnes se trouvant actuellement dans des installations militaires en Iran, ou à proximité, d'évacuer immédiatement les lieux, précisant que leur vie était en danger ».

Le communiqué ne précise pas de coordonnées géographiques et n'est accompagné d'aucune carte permettant de localiser ces zones, contrairement aux communiqués de l'armée israélienne adressés aux Palestiniens de la bande de Gaza, où elle est en guerre contre le mouvement islamiste Hamas.

Cette décision fait partie d'un plan « visant à faire pression sur le régime » en créant des déplacements de population, a déclaré à l'AFP une source sécuritaire israélienne.


La Russie s'apprête à construire la première centrale nucléaire du Kazakhstan

Une vue aérienne montre le village d'Ulken (au premier plan) et le site proposé pour la centrale nucléaire près du village d'Ulken, situé sur les rives du lac Balkhash, à environ 400 kilomètres au nord d'Almaty, le 22 septembre 2024. (Photo de Ruslan PRYANIKOV / AFP)
Une vue aérienne montre le village d'Ulken (au premier plan) et le site proposé pour la centrale nucléaire près du village d'Ulken, situé sur les rives du lac Balkhash, à environ 400 kilomètres au nord d'Almaty, le 22 septembre 2024. (Photo de Ruslan PRYANIKOV / AFP)
Short Url
  • « Rosatom a été désigné chef de file du consortium international pour la construction de la première centrale nucléaire au Kazakhstan », a indiqué l'agence kazakhe pour l'énergie atomique.
  • Le Kazakhstan, immense ex-république soviétique et allié de Moscou, est le premier producteur mondial d'uranium (43 %) et le troisième fournisseur d'uranium naturel de l'Union européenne.

ALMATY, KAZAKHSTAN : Le géant russe du nucléaire Rosatom sera le principal constructeur de la première centrale nucléaire du Kazakhstan, ont annoncé samedi les autorités de ce pays d'Asie centrale, premier producteur mondial d'uranium, un chantier que convoitaient la France, la Chine et la Corée du Sud.

« Rosatom a été désigné chef de file du consortium international pour la construction de la première centrale nucléaire au Kazakhstan », a indiqué l'agence kazakhe pour l'énergie atomique.

Le Kazakhstan, immense ex-république soviétique et allié de Moscou, est le premier producteur mondial d'uranium (43 %) et le troisième fournisseur d'uranium naturel de l'Union européenne, mais souffre d'un manque cruel d'électricité pour sa consommation intérieure.

L'agence kazakhe dit désormais « étudier la question de l'obtention de financements publics à l'exportation aux dépens de la Fédération de Russie, conformément aux propositions de Rosatom ». 

Rosatom a salué la décision kazakhe dans un communiqué et promis « la construction d'une centrale nucléaire selon le projet le plus avancé et le plus efficace au monde, basé sur des technologies russes ».

« Les réacteurs VVER-1200 de troisième génération combinent des solutions techniques éprouvées avec les systèmes de protection active et passive les plus récents. Ces derniers ont été développés en stricte conformité avec les normes internationales de sécurité », a ajouté la société.

Rosatom (Russie), China National Nuclear Corporation (Chine), EDF (France) et Korea Hydro & Nuclear Power (Corée du Sud) faisaient partie des quatre entreprises pressenties.

L'agence ajoute qu'elle « continuera à travailler avec des partenaires étrangers pour former un consortium international efficace », sans donner plus de précisions. 

Ce projet de consortium international, qui n'a jamais été spécifié, s'inscrit dans la volonté du dirigeant kazakh Kassym-Jomart Tokaïev de maintenir de bonnes relations avec les grandes puissances.

Moscou, puissance historique en Asie centrale, a ainsi remporté cet appel d'offres aux dépens de la Chine, désormais incontournable dans la région. Cette annonce intervient quelques jours avant la venue du président chinois Xi Jinping au Kazakhstan pour un sommet « Asie centrale-Chine ».

La centrale, dont la construction a été validée lors d'un référendum sans surprise à l'automne, doit être bâtie près du village abandonné d'Ulken, dans le sud du pays, sur les bords du lac Balkhach, le deuxième plus grand d'Asie centrale.

En Ouzbékistan voisin, le géant russe Rosatom va construire une petite centrale nucléaire et a proposé au Kirghizistan un projet similaire.