L’affilié de LockBit arrêté au Canada poursuivi pour 115 attaques en France

Mi-novembre 2022, la justice française a révélé que Mikhail Vasiliev, l’affilié de LockBit arrêté au Canada fin octobre, serait lié à 115 cyberattaques contre des victimes françaises – dont la fausse attaque ayant prétendument visé le ministère de la Justice début 2022 (seul un cabinet d’avocat caennais avait en fait été piraté).

Pour le Parquet de Paris, le ressortissant russo-canadien, affilié également à BlackCat, RagnarLocker et DarkSide, et accusé de 2 000 attaques dans le monde, est une « cible de haut niveau ».

Cette arrestation est l’aboutissement de deux procédures judiciaires visant LockBit : l’une a été lancée en France en septembre 2020 et menée par le C3N, l’autre aux États-Unis en mars 2020, menée par le FBI.

Une intense collaboration internationale a permis d’identifier le résident canadien Mikhail Vasiliev comme affilié probable du gang. Les enquêteurs missionnent alors la police canadienne pour perquisitionner secrètement son domicile, en août 2022, mettant la main sur des preuves de son implications dans les cyberattaques.

Il est ensuite arrêté le 26 octobre 2022 au Canada. Un porte-parole de LockBit a alors indiqué que le laxisme de Vasiliev en termes de sécurité était l’unique cause de cette arrestation.

Le cybercriminel devrait être extradé aux États-Unis, où il encourt jusqu’à 5 ans de prison. Il pourrait ensuite être également jugé en France, la justice française ayant émis un mandat d’arrêt international contre lui.