Une opération policière internationale a conduit à la fermeture de Cracked et Nulled, deux forums importants de cybercriminalité. Menée du 28 au 30 janvier 2025, l'opération « Talent » a impliqué les forces de l'ordre de 8 pays. Cette intervention a permis des arrestations, des perquisitions et des saisies significatives dans plusieurs pays.
Deux petits jours auront suffi à Europol pour mener à bien cet énorme coup de filet. Du 28 au 30 janvier 2025, une coalition internationale d'agences répressives a mené l'opération « Talent ». Elle ciblait les plateformes Cracked et Nulled, considérées comme deux des plus grandes plateformes de la cybercriminalité au monde.
Cette opération a été dirigée par les autorités allemandes avec le soutien d'Europol et a mobilisé les forces de l'ordre de 8 pays, dont l'Australie, la France, la Grèce, l'Italie, la Roumanie, l'Espagne et les États-Unis. L'objectif principal était de démanteler ces sites web, qui servaient de points d'entrée dans l'économie souterraine numérique.
Une intervention policière aux résultats concrets
L'opération « Talent » a permis d'obtenir des résultats significatifs dans la lutte contre la cybercriminalité organisée. Deux personnes ont été arrêtées, et 7 propriétés ont été perquisitionnées. Au cours de ces interventions, les autorités ont saisi 17 serveurs ainsi que plus de 50 appareils électroniques. Environ 300 000 euros en espèces et en cryptomonnaies ont également été confisqués. Les forces de l'ordre ont dans le même temps saisi 12 domaines utilisés par les plateformes dans 10 pays différents.
Les deux citoyens allemands arrêtés sont âgés de 29 et 32 ans, l'un résidant dans le district de Segeberg (Schleswig-Holstein) et l'autre à Valence (Espagne). Six autres suspects, tous des hommes âgés de 21 à 29 ans, feront l'objet de poursuites par les autorités américaines, espagnoles, grecques et italiennes.
Des plateformes au cœur de l'écosystème criminel en ligne
Cracked et Nulled régnaient pour ainsi dire en maîtres sur le royaume de la cybercriminalité. Ces forums fonctionnaient comme des guichets uniques pour toutes sortes d'activités illégales en ligne. Ils permettaient aux utilisateurs d'accéder à des discussions sur la cybercriminalité, à des marchés pour la vente de biens illégaux, tels que des données volées ou des logiciels malveillants, ainsi qu'à des outils de piratage. Le BHV du dark web, en somme.
Ces plateformes facilitaient également le partage de vulnérabilités de sécurité et proposaient des tutoriels sur la création de logiciels malveillants. Elles offraient un accès à des services liés à la cybercriminalité en tant que service, pour rendre ces activités plus accessibles et rentables.
La fermeture de ces plateformes met un sacré coup d'arrêt à l'accès aux outils et aux connaissances nécessaires pour mener des activités illégales en ligne. Les données saisies lors de l'opération comprennent les adresses mail, les adresses IP et les historiques de communication des quelque 10 millions de comptes d'utilisateurs enregistrés. Ces informations fourniront une base pour des enquêtes internationales plus approfondies.
Cette action s'ajoute à d'autres interventions récentes contre les forums de cybercriminalité, comme l'opération « Endgame » en 2024, dont nous vous avions déjà parlé sur Clubic et qui avait ciblé plusieurs services de piratage informatique et créateurs de logiciels malveillants.
Source : TechCrunch, Europol, Bundeskriminalamt