Les États-Unis demandent à Israël l’extradition d’un développeur de LockBit

Arrêté en août 2024 par la police israélienne, l’homme de 51 ans fait l’objet d’un acte d’accusation de la justice américaine.

La justice américaine a demandé à Israël, le 20 décembre 2024, d’extrader Rostislav Panev, un israélo-russe de 51 ans accusé d’être l’un des développeurs du gang de rançongiciel LockBit. En février 2024, une opération de police internationale, coordonnée par Europol, a frappé le groupe cybercriminel. Elle a notamment conduit à la saisie de son site vitrine et à plusieurs arrestations. Les forces de l’ordre poursuivent depuis leurs investigations sur le groupe cybercriminel.

C’est dans ce cadre que la police israélienne a arrêté Rostislav Panev, le 18 août 2024. À l’époque, Europol avait indiqué qu’un « développeur de LockBit » avait été appréhendé à la demande de la justice française, sans plus de précision. LockBit fut, entre 2022 et 2023, le gang de rançongiciel le plus actif au monde. Entre 2019 et 2024, le groupe aurait fait plus de 2 500 victimes, pour un total d’environ 500 millions d’euros de rançons encaissées.

Selon l’acte d’accusation de la justice américaine, l’arrestation de Rostislav Panev aurait permis de récupérer « des preuves majeures » sur les agissements du groupe, notamment concernant ses malwares. La police israélienne a également mis la main sur des échanges de messages entre le quinquagénaire et Dmitri Khoroshev, alias « LockBitSupp », l’administrateur principal du gang. Ce dernier aurait envoyé l’équivalent de 220 000 euros en cryptomonnaie à Rostislav Panev entre juin 2022 et février 2024.

Le développeur a reconnu avoir reçu une rémunération pour son travail sur plusieurs logiciels malveillants du groupe. D’après sa déposition, il n’aurait pas compris immédiatement que leur usage était criminel, avant de fermer les yeux sur cette réalité.

Cinq autres membres de LockBit, incluant Dmitri Khoroshev, sont toujours en liberté et visés par un acte d’accusation du ministère de la Justice des États-Unis. Ce dernier offre jusqu’à 10 millions de dollars (9,6 millions d’euros) pour des informations pouvant mener à leur capture.