Des affaires rapportées par des communiqués officiels, avec leur source, leur date et ce qu'elles enseignent à une PME. Rédaction originale : nous renvoyons au communiqué, nous ne le reproduisons pas.
QUI SE CACHE DERRIÈRE ?
À quoi ressemble la cybercriminalité organisée ?
Pas à un inconnu en capuche devant un écran vert. Dans les communiqués officiels que nous citons, les personnes mises en cause sont décrites par leur rôle dans une organisation.
Illustration originale AntiPirate : des rôles, pas des visages. Elle ne représente aucune personne réelle.
Développeur : écrit ou fait évoluer l'outil d'attaque. Europol compte un développeur parmi les quatre personnes arrêtées dans l'affaire LockBit.
Administrateur d'hébergement : fournit les serveurs qui servent l'attaque. Europol mentionne l'administrateur d'un service d'hébergement dit « bulletproof ».
Affilié et associé : utilisent l'outil ou aident à l'exploiter ; Europol parle d'« affiliés » et d'« associés ».
Membre d'un groupe : le communiqué du ministère américain de la Justice décrit un condamné ayant travaillé avec plusieurs groupes de rançongiciel.
Ces rôles sont ceux décrits dans les deux communiqués. Ils ne forment pas un portrait-robot : on ne reconnaît pas un cybercriminel à son apparence, et c'est pour cela qu'AntiPirate montre des rôles et des méthodes plutôt que des visages.
27 OCTOBRE 2026 · CONDAMNATION · ÉTATS-UNIS
Illustration originale AntiPirate. Elle ne représente aucune personne réelle.
Rançongiciels visant des hôpitaux, des collectivités et des entreprises : 70 mois de prison
Le ministère américain de la Justice annonce la condamnation d'un ressortissant ukrainien à 70 mois de prison pour association de malfaiteurs en vue de commettre une fraude informatique, dans une série d'attaques par rançongiciel visant des hôpitaux, des entités publiques, des cabinets d'avocats et d'autres entreprises dans le monde.
Le communiqué évoque plus de 100 millions de dollars de pertes et un groupe de rançongiciel ayant visé environ 1 500 victimes dans le monde.
Il s'agit d'une condamnation prononcée aux États-Unis : elle ne préjuge pas de situations comparables ailleurs.
Pour votre entreprise : identifier les services essentiels et prévoir leur ordre de rétablissement ; garder des sauvegardes déconnectées du réseau, dont la restauration est testée.
OPÉRATION CRONOS · ARRESTATIONS · FRANCE, ROYAUME-UNI, ESPAGNE
Illustration originale AntiPirate. Elle ne représente aucune personne réelle.
LockBit : quatre nouvelles arrestations annoncées
Europol annonce quatre arrestations (un développeur, l'administrateur d'un service d'hébergement dit « bulletproof » et deux autres associés), dans une action coordonnée par la France, le Royaume-Uni et l'Espagne. Elle s'inscrit dans la troisième phase de l'opération Cronos, menée avec les autorités de 12 pays, Europol et Eurojust, contre le groupe de rançongiciel LockBit.
Une personne arrêtée n'est pas une personne condamnée : le communiqué rend compte d'une action policière, pas d'un jugement.
Pour votre entreprise : l'arrêt d'une partie de l'infrastructure d'un groupe ne supprime pas le risque : prévoir un plan de reprise qui ne dépend pas de l'identité de l'attaquant.
Source primaire : communiqué Europol (titre et résumé lus le 8 novembre 2026 ; la date de publication et le détail des sanctions sont à confirmer sur la page, que nos outils n'ont pas pu afficher en entier).
Notre règle de publication
Un dossier s'appuie sur un communiqué officiel ou une décision, jamais sur une rumeur ni sur un résumé de seconde main.
Les personnes condamnées ne sont pas nommées ici : le nom figure dans le communiqué original. Aucune photo d'affaire n'est publiée sans droits vérifiés.
Une affaire dont nous ne pouvons pas lire la source n'est pas publiée. Plusieurs affaires sont en cours de vérification.
