Démantèlement du groupe de hackers ‘LockBit’, le plus destructeur au monde

Ce mardi 20 février 2024, le réseau de cybercriminels connu sous le nom de LockBit a été démantelé. Quels seront les impacts de cette opération sur la cybersécurité mondiale ?

Un coup porté au cybercrime mondial

En ce mardi 20 février 2024, une nouvelle majeure a retenti dans le monde du cyberespace. Le groupe de cybercriminels LockBit, considéré comme l’un des plus nuisibles à l’échelle internationale, a été démantelé par une opération conjointe de plusieurs polices du monde.

Un contrôle total des services de LockBit

La National Crime Agency britannique (NCA) a réussi à infiltrer et prendre le contrôle des services de LockBit, paralysant ainsi complètement leurs activités. « Nous avons hacké les hackers », a fièrement annoncé Graeme Biggar, directeur général de la NCA. Cette intrusion réussie a permis la mise à mal de leur entreprise criminelle qui a causé des dommages considérables à des milliers de victimes à travers le globe.

Le détail des exactions de LockBit

LockBit ciblait principalement les infrastructures critiques et les grands groupes industriels, exigeant des rançons allant de 5 à 70 millions d’euros. Leur méthode impliquait l’infection du réseau informatique des victimes, la vol de leurs données et le cryptage de leurs fichiers. Une rançon en cryptomonnaies était ensuite exigée pour décrypter et récupérer les données, sous peine de leur publication.

Des retombées internationales

Le groupe criminel a engrangé plus de 120 millions de dollars de rançons, selon les autorités américaines. Cinq ressortissants, dont deux russes, ont été poursuivis. Bien que la NCA n’ait pas identifié de soutien direct du gouvernement russe à LockBit, elle a néanmoins souligné une « tolérance » de la part de la Russie envers la cybercriminalité.

Au terme de l’opération, plus de 200 comptes de cryptomonnaies liés à LockBit ont été gelés et les enquêteurs ont obtenu plus de 1000 clés de décryptage. Le « mur de la honte » où étaient publiées les données des victimes qui refusaient de payer a également été pris en main par les forces de l’ordre.