Les autorités ukrainiennes arrêtent un hacker pour un schéma illégal de minage de cryptomonnaies

Les autorités ukrainiennes ont arrêté le 4 juin un homme de 35 ans pour avoir piraté 5 000 comptes chez une entreprise d’hébergement internationale et les avoir utilisés pour miner de la cryptomonnaie. La police a également révélé que cette violation avait coûté plus de 4,5 millions de dollars à l’entreprise d’hébergement en dommages.

Après avoir obtenu l’accès aux comptes, le suspect aurait déployé déployé des machines virtuelles et des mineurs de cryptomonnaie non autorisés en utilisant les serveurs de l’entreprise, une pratique couramment appelée cryptojacking. L’individu fait face à des accusations d’interférence non autorisée dans le fonctionnement des réseaux de communication d’information électronique.

Un hacker cible les serveurs d’entreprises internationales

La Cyberpolice de Zaporizhia a arrêté un homme de 35 ans accusé d’avoir piraté plus de 5 000 comptes utilisateurs chez un hébergeur web mondial bien connu. https://t.co/Syszw1R5NO

Selon les enquêteurs, il a utilisé l’accès volé pour miner discrètement de la cryptomonnaie sur les serveurs de l’entreprise… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) juin 4, 2025

Des agents de la cybercriminalité de la Police nationale d’Ukraine ont déclaré mercredi qu’un homme de 35 ans de la région de Poltava aurait sondé les faiblesses de la sécurité en ligne de diverses entreprises internationales. Selon les autorités, l’individu aurait obtenu l’accès aux serveurs de ces entreprises depuis au moins 2018.

L’acteur de la menace aurait changé de lieu pour éviter d’être traqué. Les autorités ukrainiennes ont révélé qu’il avait vécu dans les régions de Poltava, Zaporizhzhia et Dnipropetrovsk au cours des dernières années.

« En particulier, le défendeur a illégalement obtenu l’accès à plus de 5 000 comptes clients d’une entreprise d’hébergement internationale qui fournit des services de location de serveurs pour le fonctionnement de divers sites web et plateformes en ligne. »

–Police nationale d’Ukraine.

La police a constaté que l’auteur des faits a commencé le déploiement non autorisé de machines virtuelles en utilisant les ressources de serveur de l’entreprise après avoir obtenu l’accès aux comptes. Les autorités ont également révélé que le suspect a utilisé les comptes pour miner les actifs numériques sur les serveurs du fournisseur d’hébergement, entraînant des dommages estimés à environ 4,5 millions de dollars. 

La police a également saisi du matériel informatique, des téléphones portables, des cartes bancaires et d’autres formes de preuves physiques lors de la perquisition au domicile de l’individu. Un examen préliminaire des matériaux confisqués a validé que le suspect maintenait plusieurs comptes sur des forums de hackers.

Les autorités ont révélé que les preuves saisies relient le hacker à des identifiants de messagerie électronique volés et à des portefeuilles de cryptomonnaies contenant les actifs numériques illégalement minés. Les matériaux comprenaient également des scripts logiciels utilisés pour lancer et gérer l’activité de minage, ainsi que des outils pour effectuer des vols de données et un accès à distance.

L’individu fait désormais face à des accusations en vertu du paragraphe 5 de l’article 361 du Code pénal ukrainien, ce qui pourrait entraîner une peine maximale de 15 ans d’emprisonnement, plus trois ans de probation pour s’engager dans certaines activités jugées risquées. Le coupable pourrait également faire face à une interdiction d’occuper certaines fonctions, telles que celles dans les domaines des technologies de l’information et des communications, ou de s’engager dans certaines activités où la personne condamnée pourrait accéder aux systèmes de communication ou aux réseaux pendant jusqu’à trois ans. La police ukrainienne a déclaré qu’une enquête préliminaire est toujours en cours et que de nouvelles preuves pourraient ajouter d’autres chefs d’accusation au suspect.

Europol collabore avec la police ukrainienne pour arrêter un suspect de cryptojacking

En janvier de l’année dernière, les autorités ukrainiennes et Europol ont également procédé à une arrestation conjointe d’un individu à Mykolaïv, en Ukraine, soupçonné d’être impliqué dans un schéma complexe de cryptojacking. La police a révélé que l’homme de 29 ans aurait piraté des comptes pour créer 1 million de serveurs virtuels, lui permettant de miner plus de 2 millions de dollars d’actifs numériques illégalement.

La police a déclaré que le suspect a piraté 1 500 comptes appartenant aux clients d’une entreprise non nommée, en utilisant une technique connue sous le nom de force brute – un logiciel auto-développé pour la sélection automatique de mots de passe. Le suspect a ensuite utilisé les comptes compromis pour accéder au fournisseur de calcul en nuage, infectant secrètement le serveur de l’entreprise avec des logiciels malveillants.

L’Agence de l’Union européenne pour la coopération en matière de police a révélé qu’un fournisseur de nuage non nommé a aidé à l’enquête, conduisant finalement à l’identité et à l’emplacement de l’individu. L’individu s’est adressé à Europol en janvier 2023 avec des informations cruciales sur les comptes d’utilisateurs de nuage compromis.

Selon l’agence gouvernementale, les autorités ont perquisitionné trois propriétés pour rassembler des preuves contre le suspect, et l’arrestation a eu lieu après des mois d’enquêtes. Europol a déclaré qu’elle avait mis en place un poste de commandement qui soutenait la Police nationale ukrainienne depuis le siège d’Europol.

Europol a mis en garde les utilisateurs de nuage contre la mise en œuvre de pratiques de sécurité robustes pour se protéger contre le cryptojacking dans le nuage. L’agence gouvernementale recommande également des mises à jour et des correctifs de sécurité réguliers, ainsi que l’utilisation de services et d’outils de sécurité de nuage fournis par les fournisseurs de services de nuage pour renforcer la sécurité.