Le FBI a rendu public un coup de filet mondial dans le monde de la cybercriminalité mercredi 15 juillet. Les autorités fédérales ont annoncé la fermeture de Darkode, un important forum qui rassemblait plusieurs groupes de pirates informatiques. Pas moins de 70 personnes ont été arrêtées, dont les administrateurs du forum, dans cette opération qui a rassemblé les forces de la police fédérale américaine et Europol. Vingt pays ont participé à cette opération, nommée « Shrouded Horizon », dont l’Allemagne, le Royaume-Uni, Israël, le Danemark ou encore le Nigeria.
L’adresse du forum renvoie désormais les internautes vers un avis du FBI et du département de la justice, indiquant que le domaine a été saisi. Accessible uniquement sur invitation, Darkode comptait 250 à 300 membres soigneusement choisis. Chaque candidature faisait l’objet d’une enquête des administrateurs pour éviter tout problème. « Le candidat devait poster une présentation en ligne – un CV – mettant en avant ses activités criminelles passées, ses compétences en cybersécurité, et ce qu’il pouvait potentiellement apporter au forum. Les membres du forum décidaient ensuite d’approuver ou non sa candidature », indique le communiqué du FBI.
Informations sur des failles informatiques
Les membres venaient y vendre et acheter des outils, des services et des informations confidentielles comme des numéros de cartes de crédit ou adresses e-mail. Selon le journaliste spécialiste de la sécurité informatique Brian Krebs, Darkode a été créé il y a près de huit ans par un slovène nommé Matjaz Skorjanc.
Brian Krebs a affirmé que des informations sur les nombreuses failles de sécurité dites « zero day », c’est-à-dire qui n’ont pas été rendues publiques, étaient vendues sur Darkode. Le forum aurait abrité des membres du célèbre groupe Lizard Squad, qui s’est notamment fait connaître en attaquant à plusieurs reprises des réseaux de jeu en ligne, dont ceux de Sony et de Microsoft.
« Darkode représentait une des menaces les plus graves à l’intégrité des données informatiques aux États-Unis et dans le reste du monde » a affirmé le procureur américain David Hickton dans un communiqué du département de la justice. « C’était le forum le plus sophistiqué en langue anglaise pour les cybercriminels du monde entier. »
