La police brésilienne a arrêté le célèbre pirate informatique USDoD

Les autorités brésiliennes ont arrêté, mi-octobre 2024, un homme de 33 ans, soupçonné d’être USDoD, un cybercriminel spécialisé dans le vol de bases de données sensibles. Il s’était fait connaître en 2022 en infiltrant le système InfraGard du FBI et en divulguant les coordonnées de ses 80 000 membres. La même année, il avait mis en vente les adresses électroniques et mots de passe de 659 membres de la police fédérale brésilienne.

Plus récemment, USDoD a mené, en août 2024, la spectaculaire attaque contre le courtier de données américain National Public Data. Il a notamment dérobé et mis en vente les numéros de sécurité sociale d’une grande partie de la population américaine. L’entreprise, qui a admis avoir dévoilé par inadvertance les codes d’accès à ses SI, fait face à de multiples recours collectifs et s’est déclarée en faillite.

En août 2024, le média technologique portugais Tecmundo avait identifié USDoD, sur la base d’un rapport de CrowdStrike, comme étant Luan BG, 33 ans, vivant à Minas Gerais, au Brésil. Le cybercriminel avait admis lui-même la fiabilité de l’information. En septembre 2023, il avait déjà révélé, dans une interview à databreaches.net, être un portugo-brésilien d’une trentaine d’années originaire d’Amérique du Sud.

USDoD communiquait régulièrement avec des journalistes spécialisés en cybersécurité. Selon databreaches.net, il ignorait qu’une procédure contre lui était en cours au Brésil et qu’il risquait d’être arrêté.