Le tribunal de district de Zurich a rendu son verdict contre un programmeur ukrainien de 52 ans, lui infligeant 12 ans et 9 mois de prison pour participation à un réseau international de cybercriminels. La Neue Zürcher Zeitung (NZZ), un journal suisse, a indiqué que, selon Europol, l’agence de police de l’UE, plus de 1 800 victimes dans 71 pays sont liées à ce groupe.
Les enquêteurs ont établi que les membres du réseau avaient chiffré plus de 250 serveurs de grandes entreprises et causé des dommages se chiffrant en centaines de millions d’euros. Selon l’accusation, le prévenu ne se contentait pas de développer des logiciels malveillants pour les attaques, mais participait aussi au racket : sur ses serveurs, on a retrouvé des clés de déchiffrement des données des entreprises touchées ainsi que des traces de messages exigeant une rançon.
Selon la NZZ, le programmeur a vécu 13 ans dans la banlieue de Bâle, se qualifiait de « génie » et a pourtant laissé des traces numériques qui ont aidé la police à le relier aux attaques. Il utilisait une adresse e-mail personnelle à son vrai nom, se connectait aux projets via l’infrastructure informatique de son employeur, conservait des captures d’écran de conversations avec ses complices et a gagné des centaines de milliers de francs en bitcoins.
L’un des épisodes clés a été l’attaque contre Stadler Rail, le fabricant suisse de trains. Les enquêteurs ont établi des connexions directes au réseau de l’entreprise via le service de connexions dissimulées VIP27, et le parquet a réussi à obtenir l’accès à l’un des serveurs des pirates aux Pays-Bas et à suivre leur activité ; selon l’enquête, le programmeur a oublié à plusieurs reprises de couper la connexion, ce qui a permis de remonter jusqu’à lui.
Parmi les autres victimes figuraient l’entreprise suisse Meier Tobler et le conglomérat industriel norvégien Norsk Hydro. En mars 2019, Norsk Hydro a été touchée par le rançongiciel LockerGoga, l’activité de l’entreprise dans le monde entier a été perturbée, et les dommages totaux ont ensuite été évalués à 74 millions d’euros ; l’entreprise a refusé de payer la rançon.
Les enquêteurs se sont également intéressés aux liens présumés du réseau avec la Russie : le programmeur ukrainien exécutait les ordres d’Alexandre Eremenko, qui vivait en Russie et, selon l’enquête, entretenait des liens étroits avec le FSB. La NZZ écrit qu’Eremenko serait ensuite mort après être tombé d’une fenêtre à Moscou, et que les services secrets américains offrent toujours 1 million de dollars pour des informations à son sujet.
Le procureur a déclaré au tribunal que les activités de tels groupes s’inscrivent dans la stratégie russe de pression hybride sur les pays occidentaux. Selon lui, l’affaiblissement des entreprises et des infrastructures, y compris en Suisse, fait partie de cette stratégie contre l’Occident, et la frontière entre une commande directe des attaques et leur encouragement tacite reste floue.
Sources
