Cybercriminalité : six affaires qui ont marqué l’histoire d’Internet

Pourquoi revenir sur ces anciennes affaires ?

Les cyberattaques actuelles peuvent donner l'impression que la cybercriminalité est un phénomène récent. Pourtant, de nombreuses techniques aujourd'hui bien connues étaient déjà utilisées il y a plus de dix ans.

Le vol de mots de passe, les logiciels malveillants bancaires, le piratage de messageries, les fraudes financières et l'exploitation de données personnelles existaient déjà à grande échelle. Les affaires judiciaires permettent donc de comprendre comment les méthodes des cybercriminels se sont progressivement structurées.

Les six exemples présentés dans cet article appartiennent à des contextes différents. Certains concernent directement des ordinateurs infectés par des malwares, tandis que d'autres reposent davantage sur le piratage de comptes ou sur des circuits financiers clandestins.

L'objectif n'est pas de glorifier les personnes impliquées, mais de comprendre les techniques utilisées et les conséquences auxquelles peuvent conduire les attaques informatiques.

Hunter Moore et le piratage de comptes e-mail

Hunter Moore est devenu connu au début des années 2010 pour avoir exploité le site IsAnyoneUp, sur lequel étaient publiées des images intimes sans le consentement des personnes concernées.

L'affaire a pris une dimension informatique lorsque les enquêteurs ont établi que Charles Evens avait obtenu des photographies en accédant sans autorisation à des comptes e-mail. Moore a ensuite plaidé coupable à des infractions fédérales liées à l'accès non autorisé à un ordinateur protégé et au vol d'identité aggravé.

En décembre 2015, Moore a été condamné à 30 mois de prison fédérale. Charles Evens, qui avait admis avoir compromis les comptes de nombreuses victimes, a également été condamné à une peine d'emprisonnement.

Cette affaire montre une réalité importante : le piratage d'une messagerie peut permettre d'accéder à des informations personnelles qui n'étaient pas destinées à être publiques. La sécurité d'un compte e-mail constitue donc une composante essentielle de la protection de la vie privée.

Pour mieux comprendre les risques liés au vol de comptes, consultez notre guide consacré au vol d'identifiants et à la protection des comptes en ligne.

Guccifer et le vol de données personnelles

Le pirate roumain Marcel Lehel Lazar, connu sous le pseudonyme de Guccifer, s'est fait connaître pour avoir obtenu un accès non autorisé à de nombreux comptes appartenant notamment à des personnalités américaines.

Selon le Department of Justice américain, Lazar a compromis des comptes de messagerie et de réseaux sociaux appartenant à environ une centaine de personnes entre 2012 et 2014. Il recherchait notamment des informations personnelles et des correspondances privées.

L'affaire rappelle que les informations disponibles publiquement sur une personne peuvent parfois être utilisées pour faciliter une attaque contre ses comptes. Les questions de récupération, les informations personnelles et les habitudes numériques peuvent constituer des éléments importants dans une tentative de compromission.

En 2016, Guccifer a été condamné aux États-Unis à 52 mois de prison pour accès non autorisé à un ordinateur protégé et vol d'identité aggravé.

Les réseaux spécialisés dans la fraude bancaire

Au début des années 2010, les enquêtes internationales ont également mis en évidence des réseaux organisés autour du vol de données bancaires. Les techniques pouvaient associer piratage informatique, récupération de données de cartes et utilisation frauduleuse des informations obtenues.

Ces opérations étaient rarement limitées à un seul individu. Des groupes pouvaient répartir les tâches entre plusieurs personnes : récupération des données, préparation de cartes, retrait d'argent, transfert des fonds ou blanchiment.

Les enquêtes menées dans différents pays ont ainsi montré que la cybercriminalité pouvait fonctionner comme une véritable économie clandestine, avec des spécialistes disposant chacun de compétences différentes.

Cette évolution explique également pourquoi les attaques informatiques modernes doivent être envisagées comme une chaîne complète. Un pirate n'a pas nécessairement besoin de réaliser toutes les étapes lui-même : certaines ressources peuvent être achetées, louées ou échangées dans des réseaux criminels.

Les attaques contre les banques ont également favorisé le développement de malwares capables de cibler directement les identifiants bancaires et les données financières.

Aleksandr Panin et le cheval de Troie SpyEye

L'affaire Aleksandr Panin constitue l'un des exemples les plus connus de cybercriminalité organisée autour d'un malware bancaire.

Panin, également connu sous les pseudonymes « Gribodemon » et « Harderman », a plaidé coupable en janvier 2014 pour son rôle dans le développement et la distribution de SpyEye.

Le Department of Justice américain décrit SpyEye comme un malware conçu pour automatiser le vol d'informations confidentielles, notamment les identifiants bancaires, les informations de cartes de paiement, les noms d'utilisateur, les mots de passe et les codes PIN.

Le logiciel permettait également aux cybercriminels de contrôler à distance les ordinateurs infectés. Selon les estimations citées par le Department of Justice, SpyEye aurait infecté plus de 1,4 million d'ordinateurs.

L'intérêt de cette affaire pour la sécurité informatique est particulièrement important : elle montre qu'un malware peut devenir un produit destiné à d'autres cybercriminels, qui l'utilisent ensuite contre leurs propres victimes.

Cette affaire permet de mieux comprendre pourquoi les chevaux de Troie bancaires ont représenté une menace importante pour les utilisateurs et les établissements financiers.

Pour approfondir le sujet, consultez notre article GameOver Zeus et CryptoLocker : comprendre et se protéger.

Charlie Shrem et l'affaire Bitcoin liée à Silk Road

L'affaire Charlie Shrem est différente des précédentes : elle ne porte pas principalement sur la création d'un malware ou le piratage direct d'ordinateurs.

Charlie Shrem était dirigeant de BitInstant et vice-président de la Bitcoin Foundation. En 2014, il a plaidé coupable aux États-Unis dans une affaire liée à la transmission de bitcoins destinés à faciliter des achats de drogues sur Silk Road, une plateforme clandestine.

Le Department of Justice américain a indiqué que Shrem avait participé à la transmission d'environ un million de dollars en bitcoins destinés à ce type d'activité. Il a été condamné en décembre 2014 à deux ans de prison.

Cette affaire rappelle que la cybercriminalité ne concerne pas uniquement les infections informatiques. Les infrastructures numériques et les moyens de paiement peuvent également être utilisés pour faciliter des activités illégales.

Les attaques contre les distributeurs automatiques

Les distributeurs automatiques de billets ont eux aussi été ciblés par des logiciels malveillants. Au milieu des années 2010, plusieurs enquêtes ont montré qu'il était possible de compromettre des distributeurs fonctionnant sous Windows afin de provoquer des retraits frauduleux.

Le malware Tyupkin, par exemple, a été observé sur des distributeurs automatiques en Europe de l'Est. Selon les informations publiées à l'époque par Kaspersky et relayées par The Guardian, des machines avaient été infectées et des complices pouvaient ensuite retirer de l'argent à certains moments déterminés.

Ce type d'attaque montre que la sécurité informatique ne concerne pas uniquement les ordinateurs personnels. Les systèmes embarqués, les terminaux de paiement et les infrastructures bancaires sont eux aussi des cibles potentielles.

Les attaques contre les distributeurs reposent d'ailleurs sur une combinaison de sécurité physique et informatique. Même un système correctement protégé peut être exposé si un attaquant parvient à accéder physiquement à la machine.

Ce que ces affaires nous apprennent encore aujourd'hui

Ces affaires sont anciennes, mais les mécanismes qu'elles illustrent sont toujours présents dans la cybersécurité moderne.

Les cybercriminels ont également appris à combiner différentes méthodes. Une attaque peut commencer par un message frauduleux, conduire au vol d'identifiants, permettre l'installation d'un logiciel malveillant puis déboucher sur une fraude financière.

C'est pourquoi la protection d'un ordinateur ne doit pas reposer sur un seul outil. Les mises à jour, les mots de passe uniques, l'authentification multifacteur, la prudence face aux messages et la surveillance des activités inhabituelles constituent plusieurs couches complémentaires.

Les techniques modernes peuvent également exploiter l'ingénierie sociale. Les attaques ClickFix, par exemple, cherchent à convaincre l'utilisateur d'exécuter lui-même une action dangereuse.

Comment se protéger des techniques utilisées par les cybercriminels ?

Les affaires historiques présentées ici permettent surtout de dégager quelques règles simples qui restent valables pour un utilisateur particulier.

Pour aller plus loin, consultez notre guide complet pour sécuriser un PC Windows.

FAQ : cybercriminalité et anciennes affaires de piratage

Conclusion

Les six exemples évoqués dans cet article montrent que la cybercriminalité a rapidement dépassé le simple piratage individuel.

Les méthodes ont depuis évolué, mais les principes fondamentaux restent proches. Les cybercriminels cherchent toujours à exploiter une faiblesse : un compte mal protégé, un logiciel vulnérable, une erreur humaine ou une infrastructure insuffisamment sécurisée.

Pour les utilisateurs, la meilleure réponse consiste donc à multiplier les protections : maintenir ses appareils à jour, utiliser des mots de passe uniques, activer l'authentification multifacteur, sauvegarder ses données et apprendre à reconnaître les tentatives de fraude.

Articles recommandés

Dernière mise à jour éditoriale : 23 septembre 2026.