Trois Ukrainiens ont été arrêtés pour avoir piraté plus de 100 entreprises américaines et volé des millions de numéros de cartes de crédit et de débit, a annoncé mercredi le ministère de la Justice.

Dmytro Fedorov, 44, Fédir Hladyr, 33, et Andrii Kolpakov, 30, sont des membres de haut rang d'un "groupe international de cybercriminalité" appelé "FIN7" qui comptait des dizaines de membres à travers le monde, a déclaré le ministère dans un communiqué.

« Depuis au moins 2015, Les membres de FIN7 se sont engagés dans une campagne de malware très sophistiquée ciblant plus de 100 entreprises américaines, principalement au restaurant, jeu, et hôtellerie, " Ça disait.

"FIN7 a piraté des milliers de systèmes informatiques et volé des millions de numéros de cartes de crédit et de débit de clients, que le groupe a utilisé ou vendu à profit, " Ça disait.

Le ministère de la Justice a déclaré que les membres du « groupe de piratage prolifique » ciblaient également les réseaux informatiques en Grande-Bretagne, Australie, et française.

L'agent spécial du FBI Jay Tabb a déclaré lors d'une conférence de presse à Seattle, Washington, où les arrestations ont été annoncées, que le piratage n'était pas parrainé par l'État.

"Aucun lien avec une activité parrainée par l'État, ", a déclaré Tabb. "C'est juste du crime organisé à l'ancienne."

Fedorov, un « hacker et manager de haut niveau, " a été arrêté à Bielsko-Biala, Pologne, en janvier et est détenu dans l'attente de son extradition vers les États-Unis, a déclaré le ministère de la Justice.

Hladyr, administrateur système de FIN7, a été arrêté à Dresde, Allemagne, en janvier, Ça disait, et se tient à Seattle, Washington, dans l'attente d'un procès qui s'ouvrira le 22 octobre.

Kolpakov, décrit comme un « superviseur d'un groupe de pirates informatiques, " a été arrêté à Lepe, Espagne, fin juin et y est détenu dans l'attente d'une demande d'extradition américaine, dit le département.

Chipotlé, Arby est ciblé

« Les cybercriminels qui croient pouvoir se cacher dans des pays lointains et opérer derrière des claviers sans se faire prendre ont tout simplement tort, " a déclaré Annette Hayes, Procureur des États-Unis pour le district ouest de Washington.

Les charges retenues contre les trois personnes figuraient dans des actes d'accusation fédéraux dévoilés mercredi.

Ils ont été inculpés de 26 chefs de complot, fraude électronique, piratage informatique, fraude aux appareils d'accès, et usurpation d'identité aggravée.

Le ministère de la Justice a déclaré que FIN7, également connu sous le nom de « Groupe Carbanak » et de « Groupe Navigator, " a violé les réseaux informatiques d'entreprises dans 47 États américains et à Washington DC.

Ils auraient volé "plus de 15 millions d'enregistrements de cartes de clients de plus de 6, 500 terminaux points de vente individuels à plus de 3, 600 sites commerciaux distincts."

Parmi les entreprises qui ont divulgué publiquement des hacks par FIN7, citons Chipotle Mexican Grill, Chili's, d'Arby, Red Robin et Jason's Deli, a déclaré le ministère de la Justice.

De nombreuses entreprises ont été ciblées par des stratagèmes de phishing impliquant des e-mails.

« Les e-mails soigneusement élaborés par FIN7 qui semblent légitimes aux yeux d'un employé d'une entreprise, et accompagné les e-mails d'appels téléphoniques destinés à légitimer davantage l'e-mail, " Ça disait.

Une fois le fichier joint ouvert, cela déclencherait des logiciels malveillants pour voler les données des cartes de paiement qui ont été vendues sur des marchés souterrains en ligne.

© 2018 AFP