L'administrateur d'un important forum cybercriminel interpellé en Ukraine grâce à une enquête de la France

Le forum XSS.is, "actif depuis 2013", permettait la vente de logiciels malveillants et de données volées, et avait généré "au moins 7 millions de dollars de bénéfices", selon la procureure de Paris.

franceinfo avec AFP

France Télévisions

Publié le 23/07/2025 13:51 Mis à jour le 23/07/2025 14:07

Temps de lecture : 1min

Des captations judiciaires françaises ont permis l'interpellation de l'administrateur d'un important forum cybercriminel en Ukraine. (photo d'illustration) (VICTOR DE SCHWANBERG / SCIENCE PHO / VSC / AFP)

C'est "l'un des principaux lieux de la cybercriminalité mondiale" qui vient de prendre un coup. Une personne "soupçonnée d'être administratrice du forum cybercriminel russophone XSS.is a été interpellée" en Ukraine mardi 22 juillet, "dans le cadre d'un dossier d'information judiciaire ouvert par le parquet de Paris", annonce la procureure de Paris Laure Beccuau, mercredi 23 juillet.

Le forum XSS.is, "actif depuis 2013", "permettait la vente de malwares" (des logiciels pour infecter des ordinateurs), "d'accès à des systèmes compromis, de données dérobées et de services liés aux ransomwares" (ou "rançongiciels", qui bloquent les données d'un ordinateur victime jusqu'au paiement d'une rançon). Ce forum "était doublé d'un serveur Jabber de messagerie chiffrée, facilitant les échanges anonymes entre cybercriminels", a ajouté la procureure de Paris.

À lire aussi

La Cour des comptes s'inquiète pour la cybersécurité des hôpitaux français

De premières captations judiciaires réalisées dans le cadre d'une enquête ouverte le 2 juillet 2021 "ont révélé de nombreuses activités illicites en lien avec la cybercriminalité et les ransomwares, et permis d'établir qu'elles avaient engendré au moins 7 millions de dollars de bénéfice", détaille Laure Beccuau. La personne interpellée en Ukraine le 22 juillet a été repérée grâce à une autre captation judiciaire, réalisée dans le cadre d'une information judiciaire ouverte le 9 novembre 2021 pour "complicité d'atteintes à un système de traitement automatisé de données, d'extorsion en bande organisée, et d'association de malfaiteurs", précise la procureure de Paris.