Le chef des ShinyHunters, un pêcheur de données, est condamné à 3 ans de prison et doit payer 5 millions de dollars.

Un membre clé du groupe de cybercriminalité ShinyHunters risque trois ans de prison et est contraint de restituer 5 millions de dollars provenant d’activités criminelles. Sebastien Raoult, âgé de 22 ans, était responsable du développement de sites web pour ShinyHunters imitant les véritables pages de connexion des grandes marques. Le groupe envoyait des e-mails d’hameçonnage aux employés, les dirigeant vers les faux sites créés par Raoult, qui récoltaient les identifiants saisis par les victimes. À partir de là, le groupe s’introduisait dans les comptes des victimes pour voler des données sensibles, personnelles et financières, qu’il revendait sur divers marchés du Dark Web et forums de cybercriminalité. Dans certains cas, ShinyHunters réclamait également un paiement de rançon au propriétaire des données volées, menaçant de les divulguer en l’absence de paiement. Les données volées étaient ensuite utilisées pour rechercher d’autres identifiants permettant d’accéder à des données supplémentaires détenues par des réseaux d’entreprises et des fournisseurs de services tiers tels que des plateformes de stockage en ligne. Selon le bureau du procureur des États-Unis pour le district ouest de Washington, ce ressortissant français a travaillé pour ShinyHunters pendant plus de deux ans. Selon les estimations, le volume important des ventes réalisées au cours de cette période a rapporté au groupe plus de 6 millions de dollars.