Dans une répression significative contre la cybercriminalité, les autorités thaïlandaises ont arrêté quatre ressortissants russes soupçonnés d'avoir orchestré des attaques par ransomware ayant entraîné le vol de 16,5 millions de dollars en Bitcoin auprès de plus de 1 000 entreprises. Les arrestations ont eu lieu à Phuket, où les suspects ont été trouvés avec des preuves numériques substantielles les liant aux crimes.
Points Clés
-
Quatre Russes arrêtés en Thaïlande pour des cybercrimes impliquant le vol de Bitcoin.
-
Les suspects auraient utilisé des ransomwares pour attaquer plus de 1 000 entreprises.
-
Les autorités ont saisi des ordinateurs portables, des smartphones et des portefeuilles numériques comme preuves.
-
Extradition demandée par les autorités suisses en raison de pertes financières importantes.
-
Europol a coordonné l'opération internationale impliquant 14 pays.
Détails de l'Arrestation
La police de Phuket a appréhendé les suspects à la suite d'une enquête approfondie sur une série de cyberattaques visant des entreprises à l'échelle mondiale. Le groupe est considéré comme faisant partie de la célèbre organisation de ransomware 8Base, qui a été liée à de nombreux cybercrimes de haut niveau.
Au cours de l'opération, les responsables de l'application de la loi ont confisqué plus de 40 pièces de preuve, y compris des ordinateurs portables, des smartphones et des portefeuilles numériques. Ces éléments devraient fournir des informations cruciales sur les opérations du groupe et leurs méthodes d'exécution des cyberattaques.
Accusations et Extradition
Les individus arrêtés font face à des accusations graves, y compris la fraude par communication électronique et la conspiration pour commettre des crimes contre les États-Unis. Les autorités suisses ont demandé leur extradition, car les hackers auraient compromis 17 entreprises en Suisse entre avril 2023 et octobre 2024, causant des dommages financiers significatifs en Bitcoin.
Coopération Internationale
L'opération a été un effort collaboratif impliquant des agences de maintien de l'ordre de 14 pays, coordonné par Europol. Cette coopération internationale souligne le besoin croissant pour les pays de travailler ensemble pour combattre la cybercriminalité, qui transcende souvent les frontières nationales.

Europol a déclaré que les hackers arrêtés étaient des acteurs clés du groupe 8Base, qui a été particulièrement agressif dans ses tactiques. Ils ont utilisé une variante du ransomware Phobos, qui est en usage depuis 2018, et ont opéré sous un modèle de Ransomware-as-a-Service.
Impact sur la Cybercriminalité
L'arrestation intervient à un moment où les revenus générés par les opérateurs de ransomware ont connu une baisse. Selon Chainalysis, les gains des groupes de ransomware sont passés de 1,25 milliard de dollars en 2023 à 813 millions de dollars en 2024, marquant une diminution de 35 %. Cette tendance indique que les efforts des forces de l'ordre pourraient avoir un impact positif sur la réduction de la prévalence de ces cybercrimes.
Alors que l'enquête se poursuit, les autorités sont optimistes que ces arrestations mèneront à de nouvelles avancées dans la lutte contre la cybercriminalité, potentiellement en prévenant de futures attaques contre des entreprises dans le monde entier. L'affaire rappelle la bataille continue contre les menaces numériques et l'importance de la collaboration internationale pour relever ces défis.