Un opérateur du rançongiciel Ryuk plaide coupable aux États-Unis

Karen Serobovich Vardanyan, un citoyen arménien de 34 ans, a plaidé coupable, le 8 juillet 2026, devant un tribunal fédéral de l’Oregon, pour avoir attaqué des entreprises américaines avec le rançongiciel Ryuk. Arrêté en avril 2025 en Ukraine, il a été extradé vers les États-Unis en juin 2025.

« Vardanyan et ses complices ont ciblé une entreprise du Michigan, qui a payé une rançon de 200 bitcoins [environ 1 millions d’euros au moment du paiement, NDLR] afin de récupérer l’accès à son réseau. Ils ont également attaqué une entreprise de Wilsonville, dans l’Oregon, ainsi qu’une école du Texas en février 2020 », lit-on dans l’acte d’accusation.

Poursuivi pour « association de malfaiteurs » et « fraude informatique », l’accusé encourt jusqu’à 15 ans de prison ainsi qu’une amende pouvant atteindre 500 000 dollars (440 000 euros). Il a accepté de verser plus de 1,1 million de dollars (970 000 euros) aux victimes à titre de restitution. La peine sera prononcée le 22 septembre 2026.

Le parquet américain a déjà rendu publics trois autres actes d’accusation dans cette affaire, dont l’un vise un autre citoyen arménien, Levon Georgiyovych Avetisyan. En juillet 2025, le ministère américain de la Justice a déclaré avoir demandé à la France l’extradition de ce dernier.

Actif depuis 2018, le gang de rançongiciel Ryuk a cessé ses activités à la fin de l’année 2020. La plupart de ses membres auraient rejoint d’autres groupes cybercriminels, notamment Conti.