Opération Cronos : la NCA et ses partenaires prennent le contrôle de l'infrastructure de LockBit

2024-02-20 · Éditeur : National Crime Agency (Royaume-Uni) · Domaine : Cybersécurité

La National Crime Agency britannique annonce, avec le FBI et des partenaires de neuf autres pays, la neutralisation de LockBit, le groupe de rançongiciel alors le plus nuisible au monde.

### Contexte Le 20 février 2024, la **National Crime Agency** (NCA) britannique annonce l'opération **Cronos**, menée avec le FBI et des partenaires de neuf autres pays contre **LockBit**, service de rançongiciel proposé à des affiliés et responsable, selon la NCA, d'attaques contre des milliers de victimes dans le monde. ### Caractéristiques - **28 serveurs** appartenant à des affiliés de LockBit démantelés ; l'infrastructure de vol de données était hébergée dans trois pays. - **Plus de 1 000 clés de déchiffrement** obtenues par la NCA. - **Deux arrestations**, en Pologne et en Ukraine ; deux autres prévenus font l'objet de poursuites aux États-Unis. - **Plus de 200 comptes de cryptomonnaies** liés au groupe gelés. - Pertes estimées par la NCA en « milliards de livres, de dollars et d'euros », sans chiffre précis. ### Pourquoi c'est important LockBit dominait le marché du rançongiciel en tant que service. L'opération ne se contente pas de saisir des serveurs : en publiant des informations sur le fonctionnement interne du groupe, elle vise sa réputation auprès des affiliés, ressort essentiel de ce modèle économique. ### À retenir Les actions coordonnées des polices perturbent durablement les grands groupes, mais l'écosystème se recompose vite : la sauvegarde hors ligne et la préparation à l'incident restent indispensables.

Tags : Rançongiciel, Forces de l'ordre, LockBit