La police française arrête un « banquier » de Hive

Les policiers français de l’Office anti-cybercriminalité (Ofac) ont arrêté, le 5 décembre 2023 à Paris, un homme russo-israélien, soupçonné d’être un « banquier » du gang de rançongiciel Hive. La justice française l’accuse d’avoir blanchi plusieurs millions d’euros de rançons extorquées par le groupe cybercriminel. Il a été mis en examen pour plusieurs infractions de cybercriminalité et de blanchiment en bande organisée.

L’antenne bordelaise de l’Ofac l’avait identifié grâce à des recoupements entre ses portefeuilles de crypto-actifs et des recherches en source ouverte (OSINT). Résident chypriote, il se rendait à Paris pour ses loisirs. Durant sa garde à vue, Europol a coordonné une perquisition dans son domicile à Chypre, permettant la saisie de l’équivalent de 570 000 euros en crypto-monnaie.

En janvier 2023, une action de police internationale, menée par le FBI, a conduit au démantèlement de l’infrastructure de Hive, l’un des groupes cybercriminels les plus actifs au monde. Récemment, un nouveau gang de ransomware est apparu, baptisé Hunters International, qui utilise un malware très proche de celui de Hive. Ce groupe affirme toutefois ne pas être une émanation de Hive, mais avoir « simplement » mis la main sur son code source et son infrastructure.