Des autorités, épaulées par Eurojust et Europol, ont démantelé un réseau criminel spécialisé dans la fraude à l’investissement. Cette opération a abouti à la fermeture de plus de cent serveurs et à l’arrestation de sept suspects. Le système frauduleux utilisait des plateformes de trading en ligne qui paraissaient légitimes pour inciter les victimes à transférer d’importantes sommes d’argent, pour des pertes estimées à plus de quatre millions d’euros.

L’enquête s’est étalée sur plus de quatre ans. Elle a été déclenchée en 2022 lorsqu’un couple allemand a déposé une plainte après avoir investi ses économies sur une plateforme numérique, sans pouvoir retirer ses bénéfices. Ce signalement a permis de révéler un schéma international ciblant des victimes partout dans le monde.

Les fraudeurs promettaient des gains énormes en peu de temps, grâce au trading de cryptomonnaies, de devises étrangères et d’actions. Après avoir versé une petite somme, les victimes voyaient des profits gonflés, donnant l’illusion de la légitimité. Les intermédiaires présumés exerçaient ensuite une pression psychologique pour pousser les victimes à investir davantage. Quand ces dernières demandaient le retrait de leurs fonds, les escrocs utilisaient des tactiques de retardement avant de disparaître.

L’analyse des preuves recueillies lors des actions précédentes a permis d’identifier une société basée en Chypre et en Israël, accusée de fournir un service de « crime-as-a-service ». Cette entité fournissait des sites web frauduleux à divers groupes criminels pour mener des arnaques en ligne. Les autorités ont aussi repéré des clients présumés de cette société en Albanie, au Kosovo et en Macédoine du Nord, soupçonnés d’exploiter des centres d’appels frauduleux.

La coopération internationale a été essentielle. Eurojust a facilité l’exécution de plusieurs mandats européens, assurant l’échange d’informations entre les juridictions. Europol a apporté une analyse approfondie, croisant les données avec ses bases et déployant ses experts en Albanie et au Kosovo pour des travaux de criminalistique numérique. Les actions ont été menées par des autorités de plusieurs pays, dont l’Allemagne, la Pologne, l’Albanie, le Kosovo et la Macédoine du Nord.

Le temps de correction des vulnérabilités IT

En parallèle de ces démantèlements, le secteur de la cybersécurité rappelle que la rapidité de la détection ne garantit pas la correction. Une analyse de près de 383 000 vulnérabilités (CVE) publiées entre 1999 et septembre 2026 montre que le délai médian pour appliquer un correctif dépasse un an pour les équipements réseau. Microsoft précise que si les postes Windows sont patchés en moyenne en deux semaines, ce délai s’allonge à plus d’un mois pour les serveurs Windows, et peut dépasser un an pour les appareils réseau critiques. Ce décalage constitue la fenêtre d’opportunité pour les acteurs malveillants.

Le Centre national de cybersécurité du Royaume-Uni (NCSC) signale que la disponibilité croissante d’outils cybernétiques basés sur l’IA a « presque certainement » entraîné une augmentation significative de la découverte de vulnérabilités zéro-day. Bien que les outils défensifs basés sur l’IA aient réduit le temps entre une vulnérabilité zéro-day et une vulnérabilité n-day, forçant un processus de correction plus rapide, le NCSC avertit que de nombreux systèmes restent vulnérables si cette technologie n’est pas correctement configurée. Les attaquants exploitent cette situation, car le coût de remplacement des systèmes compromis est devenu minimal.

Sources

• International investment fraud scheme dismantled: seven arrests, eurojust.europa.eu
• HYFLOCK Ransomware Evolution and Encryption Weaknesses, blog.checkpoint.com
• ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories, The Hacker News, 5 novembre 2026