Un lanceur d’alerte dévoile les identités et la vie privée des dirigeants de Conti
Un lanceur d’alerte surnommé « GangExposed » a publié, à partir du 5 mai 2025 sur Telegram, des documents concernant des membres-clés des gangs de rançongiciel Conti/Trickbot et BlackBasta. L’objectif affiché de cet hacktiviste est de « mettre fin à l’aventure de Conti », ce groupe cybercriminel russophone, auteur de cyberattaques dévastatrices en Occident.
Le journaliste Amine Baba Aissa a analysé, le 3 juin 2025 pour Numerama, les publications de GangExposed. Le lanceur d’alerte a ainsi dévoilé l’identité des chefs russes de Conti, Vitaly Nikolaevich Kovalev, alias « Stern » et Vladimir Viktorovich Kvitko, alias « Professor ». Ce dernier est installé depuis 2020 à Dubaï avec d’autres membres du groupe, d’où ils poursuivent leurs activités cybercriminelles.
Le fil Telegram comporte également des documents hautement compromettants : « des vidéos personnelles, des photos de luxe, des documents de propriété, des preuves de train de vie à Dubaï, […] des échanges privés entre membres du gang », ainsi que « des documents bancaires et des preuves de transactions en crypto-monnaies, détaillant les circuits d’enrichissement du groupe », indique Amine Baba Aissa.
Cette fuite soulève toutefois des questions sur l’identité et les motivations de ce lanceur d’alerte. Pourquoi n’a-t-il pas transmis ces documents au FBI, qui offre 10 millions de dollars pour toute personne aidant à la capture des chefs de Conti ? Pourquoi, surtout, les exposer publiquement, informant ainsi les cybercriminels qu’ils sont surveillés ?