Le Département de la Justice des États-Unis (DOJ) a annoncé une vaste mise en accusation visant trois ressortissants russes et deux sociétés basées à Saint-Pétersbourg pour leur implication présumée dans des cyberattaques internationales ayant causé plus de 62 millions de dollars de pertes.
Selon l’acte d’accusation, les accusés auraient exploité une infrastructure mondiale d’hébergement dite « bulletproof », conçue pour résister aux demandes de retrait et aux actions des autorités judiciaires. Le communiqué officiel du DOJ est disponible sur le site du Département de la Justice des États-Unis .
Une infrastructure utilisée pour des attaques à grande échelle
Les procureurs fédéraux affirment que cette infrastructure a servi à héberger des logiciels malveillants, des serveurs de commande et contrôle (C2) et d’autres outils utilisés dans des campagnes visant des secteurs critiques.
Les victimes identifiées se trouvent dans au moins 21 États américains, mais également dans plusieurs pays étrangers, ce qui donne à cette affaire une dimension véritablement internationale.
Les personnes mises en cause sont :
- Alexander Alexandrovich Volosovik (43 ans) ;
- Kirill Andreevich Zatolokin (34 ans) ;
- un troisième ressortissant russe dont l’identité figure dans l’acte d’accusation ;
- ainsi que deux sociétés enregistrées à Saint-Pétersbourg.
Des pertes supérieures à 62 millions de dollars
D’après les enquêteurs, les activités de cette infrastructure auraient facilité des attaques contre :
- des entreprises technologiques ;
- des établissements financiers ;
- des organisations de santé ;
- des fournisseurs de services numériques ;
- et d’autres infrastructures considérées comme sensibles.
Le montant total des pertes dépasserait 62 millions de dollars, incluant les coûts de restauration des systèmes, les interruptions d’activité et les dépenses liées aux enquêtes de cybersécurité.
Le FBI rappelle que les infrastructures d’hébergement « bulletproof » jouent souvent un rôle central dans les opérations cybercriminelles transnationales, car elles compliquent l’identification des opérateurs et le démantèlement des réseaux malveillants. Des informations complémentaires sont disponibles sur le portail Cyber du FBI .
Qu’est-ce qu’un hébergement « bulletproof » ?
Un service d’hébergement bulletproof fournit délibérément des serveurs et des services réseau à des acteurs malveillants tout en ignorant ou en contournant les plaintes pour abus.
Ces infrastructures sont fréquemment utilisées pour :
- héberger des rançongiciels ;
- diffuser des malwares ;
- lancer des campagnes de phishing ;
- gérer des botnets ;
- ou stocker des données volées.
L’Agence de cybersécurité et de sécurité des infrastructures (CISA) considère ce type d’infrastructure comme un facteur majeur de la cybercriminalité mondiale. Ses alertes et recommandations sont publiées sur le site de la CISA .
Une coopération internationale mise en avant
Les autorités américaines ont souligné que cette enquête a nécessité une coopération internationale étroite avec plusieurs partenaires étrangers et des acteurs du secteur privé.
Cette collaboration a permis d’identifier les serveurs utilisés, de retracer certains flux financiers et de recueillir des preuves numériques reliant les accusés à l’infrastructure incriminée.
L’affaire illustre la volonté croissante des États-Unis de poursuivre les opérateurs d’infrastructures cybercriminelles, même lorsqu’ils se trouvent à l’étranger.
Des accusations lourdes de conséquences
Les chefs d’accusation incluent notamment :
- complot en vue de commettre des fraudes informatiques ;
- intrusion informatique ;
- fraude électronique ;
- blanchiment d’argent ;
- et exploitation d’une infrastructure facilitant des activités criminelles.
S’ils étaient reconnus coupables, les accusés pourraient encourir de lourdes peines de prison ainsi que la confiscation d’avoirs liés aux activités cybercriminelles.
Un signal fort contre les infrastructures cybercriminelles
Cette mise en accusation constitue un nouveau signal envoyé par les autorités américaines contre les réseaux fournissant des services techniques aux cybercriminels.
Au-delà des auteurs directs des attaques, les enquêteurs ciblent désormais les fournisseurs d’infrastructure, considérés comme des facilitateurs essentiels des opérations de rançongiciel, de phishing et d’espionnage informatique.
L’affaire rappelle également l’importance pour les organisations de renforcer la surveillance de leurs réseaux, de maintenir leurs systèmes à jour et de mettre en place des capacités de détection capables d’identifier rapidement les communications avec des infrastructures malveillantes.
