First LockBit, now BreachForums: Les flics gagnent-ils la guerre ou juste quelques batailles ?

Entretien Le mercredi, le FBI et les forces de l’ordre internationales ont célébré une nouvelle arrestation en matière de cybercriminalité – du site de courtage en ransomware BreachForums – juste une semaine après avoir divulgué des informations sensibles et imposé des sanctions au cerveau du gang de ransomware LockBit, et deux mois après avoir compromis le site web du gang. Bien que la fermeture de BreachForums n’ait pas eu tout à fait l’éclat de la saisie de LockBit en février, elle a vanté que le marché des données volées était « sous le contrôle du FBI » et incluait des photos de profil des administrateurs du site Baphomet et ShinyHunters. Cette méthode de répression « plus agressive » illustre ce qui est devenu la norme dans l’approche des forces de l’ordre envers le démantèlement des cybercriminels au cours de l’année écoulée, selon Michael McPherson, vice-président principal des opérations de sécurité chez ReliaQuest et ancien agent spécial du FBI. « Ils s’en vantent », dit-il au Register. « C’est un discours effronté du type ‘Nous avons hacké les hackers’. Alors qu’il y a quelques années, ils seraient assez contents s’ils mettaient une bannière sur un site web, que ce site était hors service pendant un moment, et qu’ils considéraient cela comme une victoire. » Néanmoins, c’est la deuxième fois en un an que les forces de l’ordre auraient repris le contrôle du marché criminel. La version précédente de BreachForums avait été fermée en juin 2023 après un effort similaire des forces de l’ordre.