L’une des plus grosses bases de données volées démantelée

Une coalition internationale a arrêté l’administrateur d’un forum réputé pour héberger de très nombreuses fuites de données.

Fin de parcours pour le site illégal “RaidForums”. Des forces de l’ordre ont saisi son infrastructure dans le cadre de l'”opération Tourniquet”. Il s’agit d’une opération complexe de répression coordonnée par Europol. L’administrateur du forum et deux de ses complices ont également été arrêtés.

Opération coup-de-poing
Lancé en 2015, RaidForums est progressivement devenu l’un des plus grands forums de piratage au monde. Et ce, avec une communauté de plus d’un demi-million d’utilisateurs. Autrement dit, il s’agit de l’un des sites majeurs dans le monde concernant la revente et l’échange de fichiers piratés.

Le 12 avril, Europol a annoncé que l’administrateur principal de Raidforums, avait été interpellé, ainsi que deux complices. Pour le moment, l’agence européenne n’a pas dévoilé leur identité.

Depuis les arrestations, la page d’accueil du site affiche un avertissement informant les visiteurs de la saisie du site. L’annonce est décorée de logos du FBI, d’Europol et de différentes forces de police portugaise, britannique, suédoise, et roumaine. Le site est hors ligne depuis fin février.

Un travail d’équipe
En effet, ces arrestations font suite à une opération de police internationale qui a duré un an. En plus d’Europol, plusieurs services de police européens la National Crime Agency britannique et le FBI américain se sont investis dans “l’opération Tourniquet” depuis un an. Plus concrètement, les partenaires ont travaillé en étroite collaboration dans le cadre de la Taskforce conjointe d’action contre la cybercriminalité (J-CAT). Europol a hébergé cette Taskforce pour effectuer une mission bien précise : identifier les cibles clés et établir une stratégie coordonnée afin de préparer la phase finale de l’enquête.

“L’opération TOURNIQUET, coordonnée au niveau international par le Centre européen de lutte contre la cybercriminalité d’Europol, a été l’aboutissement d’une année de planification méticuleuse entre les services répressifs impliqués dans la préparation de l’action”, indique le communiqué.

Une plaque tournante des fuites de données
Raidforums revendiquait plus de 500 millions d’utilisateurs. Il s’agissait d’un forum très actif, où l’on pouvait acheter ou vendre des données. Par exemple, le site proposait les résultats de très nombreux piratages de données personnelles. Ces bases de données contenaient des informations sur des millions de cartes de crédit, des numéros de comptes bancaires et des informations d’acheminement, ainsi que les noms d’utilisateur et les mots de passe associés nécessaires pour accéder aux comptes en ligne.

Raidforums se définissait comme “ouvert”. Autrement dit, un visiteur pouvait consulter le site, même s’il n’en était pas membre.