Coup de filet international contre le ransomware Ragnar Locker

Europol a récemment annoncé l’arrestation, le 16 octobre 2023, d’un citoyen russe, domicilié en République tchèque, soupçonné d’être le développeur principal du gang de rançongiciel Ragnar Locker. La police française l’a appréhendé à son arrivée à Roissy, dans le cadre d’une vaste opération internationale.

Ce coup de filet a permis également l’arrestation de cinq autres suspects, en Espagne et en Lettonie, et la saisie de l’infrastructure du ransomware, aux Pays-Bas, en Allemagne et en Suède. Les forces de l’ordre ont aussi mis hors ligne, en Suède, le site répertoriant les méfaits du groupe sur Tor.

Selon Europol, « ce coup de filet international fait suite à une enquête complexe menée par la gendarmerie nationale française, en collaboration avec les forces de l’ordre de l’Allemagne, de l’Espagne, des États-Unis, de l’Italie, du Japon, de la Lettonie, des Pays-Bas, de la Suède, de la Tchéquie et de l’Ukraine ». Europol avait coordonné une première série d’arrestations dans le cadre de cette enquête, en octobre 2021, en Ukraine.

Actif depuis décembre 2019, Ragnar Locker cible des organisations critiques dans le monde entier, avec des rançons élevées, comprises entre 7 et 50 millions de dollars (entre 6,6 et 47,1 millions d’euros). Pratiquant la double extorsion, le groupe cybercriminel a revendiqué 168 victimes dans le monde. Frappé en septembre 2020, l’armateur français CMA-CGM avait dépensé environ 50 millions d’euros pour rétablir ses services.