Le Central Bureau polonais pour la lutte contre la cybercriminalité (CBZC) a arrêté quatre membres présumés d’un gang spécialisé dans la criminalité crypto. Le groupe a vidé des portefeuilles de cryptomonnaies par le biais d’attaques par échange de carte SIM (SIM swap), ont révélé le FBI et Homeland Security Investigations.
Les suspects sont accusés notamment d’avoir dirigé une organisation criminelle, de vol au travers du piratage de systèmes informatiques et de blanchiment d’argent. Tous les quatre restent en détention provisoire et encourent jusqu’à 25 ans de prison.
Comment le gang crypto a mené son opération de SIM swap
Les enquêteurs indiquent que le groupe a piraté les systèmes informatiques d’entreprises travaillant avec des opérateurs télécoms. L’ingénierie sociale, plutôt que des attaques en force brute, a permis aux attaquants d’obtenir un premier accès. Ils ont également pu accéder aux comptes mails des employés grâce à des logiciels spécialisés.
Grâce à cet accès, ils ont mené des attaques SIM swap, qui consistent à cloner ou détourner le numéro de téléphone d’une victime. Une fois le contrôle acquis sur les SMS et courriels, le groupe réinitialisait les mots de passe, contournait l’authentification à deux facteurs et prenait possession de comptes sur des exchanges de cryptomonnaies.
Une fois à l’intérieur, ils vidaient les actifs numériques détenus sur ces comptes. Cette méthode exploite une faille bien connue : de nombreuses plateformes s’appuient encore sur la récupération par téléphone en dépit de failles de sécurité télécoms répétées.
Le FBI a recensé plus de 68 millions de dollars de pertes liées à des attaques SIM swap aux États-Unis en 2021, dérobées sur des comptes bancaires et de devises virtuelles.
Blanchiment et coopération transfrontalière
Selon la police, les fonds volés circulaient rapidement dans un réseau financier étendu. Les procureurs ajoutent que les suspects considéraient ces vols comme une source de revenus régulière. Le groupe utilisait des comptes bancaires personnels en Pologne et à l’étranger, des plateformes de paiement et des wallets crypto multi-devises.
Les autorités estiment que le montant blanchi dépasse plusieurs dizaines de millions de zlotys polonais, soit plusieurs millions de dollars. L’ampleur du réseau le place parmi d’autres réseaux européens de blanchiment crypto démantelés cette année.
Les procureurs américains ont également poursuivi des groupes similaires. Des actes d’accusation fédéraux décrivent la même méthode contre des exchanges de cryptomonnaies. L’une des plus importantes opérations concernait près de 400 millions de dollars dérobés sur le défunt exchange FTX en 2022.
L’affaire est supervisée par le parquet régional de Cracovie. Le rôle du FBI et du HSI laisse supposer la présence de victimes ou d’infrastructures en dehors de la Pologne. Ce type d’affaires internationales liées à la criminalité crypto repose de plus en plus sur la coopération transfrontalière, comme l’ont montré de précédentes arrestations du FBI pour SIM swap.
Le CBZC, créé en 2022, n’a communiqué ni le nom des suspects ni leurs photos, invoquant la poursuite de l’enquête. Il a toutefois publié une vidéo de l’opération sur ses canaux officiels.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
Des spéculations non vérifiées circulant sur les réseaux sociaux ont associé un des détenus à un pseudonyme bien connu en ligne, « Merry ».
La police n’a pas confirmé cette affirmation. Les autorités indiquent que l’enquête est toujours en cours et que d’autres arrestations pourraient suivre.
