Opération Cronos
Opération internationale de police en février 2024 ayant démantelé partiellement l'infrastructure du groupe ransomware LockBit et identifié 194 affiliés.
L'opération Cronos est une opération policière internationale coordonnée par la National Crime Agency britannique et Europol, avec la participation de dix pays dont les États-Unis, la France, l'Allemagne, l'Australie, le Japon et le Canada, dont les résultats ont été rendus publics le 20 février 2024. Elle a permis la saisie de 34 serveurs utilisés par le groupe LockBit pour héberger son infrastructure de commande et contrôle, ses sites de fuite de données et ses panneaux de gestion des affiliés, le gel de plus de 200 comptes de cryptomonnaies, l'arrestation de deux membres en Pologne et en Ukraine, et cinq actes d'accusation délivrés par les autorités judiciaires françaises et américaines. Les autorités ont également pris le contrôle temporaire du site de fuite de LockBit pour y afficher un message ironique renvoyant les victimes vers leurs propres outils de déchiffrement. L'opération a produit un effet de marché immédiat : les paiements mondiaux de rançons ont chuté d'environ 35 pour cent en 2024 selon Chainalysis, qui attribue cette baisse aux opérations de police, aux sanctions et au refus croissant des victimes de payer. Toutefois, LockBit a tenté de se rétablir sous la version 4.0, et plusieurs de ses affiliés ont migré vers des groupes concurrents comme RansomHub et Akira, illustrant la résilience structurelle d'un marché criminel décentralisé. Pour l'industrie de l'assurance, Cronos constitue un cas d'étude sur la mesurabilité et la temporalité des effets des opérations de police sur la sinistralité cyber.
La saisie des serveurs LockBit a permis aux autorités d'identifier 194 affiliés actifs et de récupérer plus de 1 000 clés de déchiffrement (plus de 7 000 selon le FBI en juin 2024). Certaines victimes ont pu récupérer leurs données gratuitement grâce à des outils développés par la police japonaise, la NCA et le FBI, et mis à disposition sur le portail No More Ransom, un cas rare d'impact direct bénéfique pour les assurés dans le contexte d'une opération de démantèlement.
Operation Cronos, Cronos
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.