Un informaticien ukrainien de 52 ans, domicili\u00e9 dans le canton de B\u00e2le-Campagne, a comparu lundi devant le Tribunal de district de Zurich pour r\u00e9pondre d’accusations graves li\u00e9es \u00e0 des attaques par ran\u00e7ongiciel visant plusieurs entreprises helv\u00e9tiques d’envergure. Le Minist\u00e8re public zurichois requiert \u00e0 son encontre une peine d’emprisonnement de douze ans, assortie d’une expulsion du territoire de m\u00eame dur\u00e9e et de la restitution de cryptomonnaies estim\u00e9es \u00e0 environ 1,8 million de francs. Le verdict doit \u00eatre rendu le 10 septembre. Ce proc\u00e8s constitue un \u00e9v\u00e9nement judiciaire exceptionnel : les auteurs pr\u00e9sum\u00e9s d’attaques par ran\u00e7ongiciel sont rarement traduits en justice sur sol suisse, ce qui explique l’affluence inhabituelle du public et des m\u00e9dias dans la salle d’audience, soumise \u00e0 des contr\u00f4les de s\u00e9curit\u00e9 renforc\u00e9s.<\/p>\n<\/p>\n
Les chefs d’accusation retenus par le Minist\u00e8re public sont multiples et d’une gravit\u00e9 significative : extorsion par m\u00e9tier, d\u00e9t\u00e9rioration grave de donn\u00e9es et blanchiment d’argent. L’accus\u00e9, en d\u00e9tention provisoire depuis octobre 2021, est pr\u00e9sent\u00e9 par l’accusation comme le d\u00e9veloppeur central de trois logiciels malveillants \u2014 Lockergoga<\/strong>, Megacortex<\/strong> et Nefilim<\/strong> \u2014 utilis\u00e9s pour chiffrer les donn\u00e9es de soci\u00e9t\u00e9s cibles afin d’en exiger des ran\u00e7ons. Les pr\u00e9judices subis par les entreprises vis\u00e9es se chiffrent en millions de francs, selon les \u00e9l\u00e9ments port\u00e9s \u00e0 la connaissance du tribunal.<\/p>\n<\/p>\n Parmi les entreprises cibl\u00e9es figurent des acteurs bien \u00e9tablis de l’\u00e9conomie suisse : Stadler Rail<\/strong>, le constructeur de mat\u00e9riel ferroviaire dont le si\u00e8ge est \u00e0 Bussnang (TG), Meier Tobler<\/strong>, sp\u00e9cialiste des techniques du b\u00e2timent, et Crealogix<\/strong>, \u00e9diteur de solutions bancaires num\u00e9riques. Ces trois soci\u00e9t\u00e9s op\u00e8rent dans des secteurs strat\u00e9giques \u2014 industrie, infrastructure et Finanzplatz \u2014 ce qui conf\u00e8re \u00e0 cette affaire une r\u00e9sonance particuli\u00e8re pour l’\u00e9conomie helv\u00e9tique. La nature des cibles illustre la logique des groupes de ran\u00e7ongiciel : privil\u00e9gier des entreprises \u00e0 forte d\u00e9pendance op\u00e9rationnelle aux donn\u00e9es, dont l’interruption d’activit\u00e9 g\u00e9n\u00e8re une pression maximale \u00e0 payer rapidement.<\/p>\n<\/p>\n L’accus\u00e9, pour sa part, nie l’int\u00e9gralit\u00e9 des faits qui lui sont reproch\u00e9s. Il affirme n’avoir jamais d\u00e9velopp\u00e9 de logiciels malveillants ni particip\u00e9 \u00e0 des attaques, se pr\u00e9sentant comme un simple consultant en s\u00e9curit\u00e9 informatique ayant travaill\u00e9 pour un client dont il dit ignorer l’identit\u00e9. Il justifie la pr\u00e9sence des codes sources et des cryptomonnaies retrouv\u00e9s sur ses appareils par cette activit\u00e9 de conseil. La d\u00e9fense r\u00e9clame l’acquittement total ainsi qu’une indemnisation pour d\u00e9tention provisoire, contestant par ailleurs la recevabilit\u00e9 de l’ensemble des supports de donn\u00e9es saisis : selon elle, l’accus\u00e9 n’aurait pas \u00e9t\u00e9 suffisamment inform\u00e9 de son droit \u00e0 la mise sous scell\u00e9s lors des perquisitions.<\/p>\n<\/p>\n Le procureur a d\u00e9velopp\u00e9 une argumentation qui d\u00e9passe le cadre strictement p\u00e9nal pour s’inscrire dans une lecture g\u00e9opolitique. Selon l’accusation, le commanditaire pr\u00e9sum\u00e9 de l’accus\u00e9 \u2014 lui-m\u00eame un hacker ukrainien dont les \u00c9tats-Unis avaient mis la t\u00eate \u00e0 prix \u2014 aurait entretenu des liens avec les services secrets russes, avant de d\u00e9c\u00e9der en novembre 2022 dans des circonstances troubles, en chutant d’une fen\u00eatre \u00e0 Moscou. Cet individu aurait b\u00e9n\u00e9fici\u00e9 d’une fausse identit\u00e9 fournie par les services russes, ce qui illustre la porosit\u00e9 document\u00e9e entre certains groupes cybercriminels et les appareils d’\u00c9tat.<\/p>\n<\/p>\n Le procureur a explicitement reli\u00e9 ces cyberattaques \u00e0 une strat\u00e9gie russe visant \u00e0 d\u00e9stabiliser les \u00e9conomies occidentales et \u00e0 infliger des pertes financi\u00e8res \u00e0 des acteurs priv\u00e9s. Il a soutenu que les int\u00e9r\u00eats des pirates informatiques \u00e0 motivation lucrative et ceux des acteurs \u00e9tatiques se recoupent structurellement : l’\u00c9tat russe tol\u00e9rerait, voire encouragerait, de tels agissements en \u00e9change d’une forme de protection implicite. Toutefois, le procureur a pris soin de pr\u00e9ciser qu’aucun \u00e9l\u00e9ment ne d\u00e9montre que l’accus\u00e9 lui-m\u00eame ait entretenu des liens directs avec les services de renseignement russes, ce qui distingue sa situation de celle d’un agent \u00e9tatique au sens strict.<\/p>\n<\/p>\n Au-del\u00e0 du sort individuel de l’accus\u00e9, ce proc\u00e8s soul\u00e8ve des questions structurelles pour le cadre juridique suisse face \u00e0 la cybercriminalit\u00e9 transnationale. La contestation par la d\u00e9fense de la recevabilit\u00e9 des preuves num\u00e9riques \u2014 fond\u00e9e sur un vice de proc\u00e9dure lors des perquisitions \u2014 pourrait, selon son issue, influencer la jurisprudence applicable aux enqu\u00eates impliquant des saisies de donn\u00e9es informatiques. La Suisse, dont le cadre l\u00e9gal en mati\u00e8re de cybercriminalit\u00e9 a \u00e9t\u00e9 progressivement renforc\u00e9, doit d\u00e9montrer sa capacit\u00e9 \u00e0 mener \u00e0 terme des proc\u00e9dures complexes impliquant des acteurs internationaux et des infrastructures num\u00e9riques distribu\u00e9es.<\/p>\n<\/p>\n <\/p>\n<\/p>\n La d\u00e9cision attendue le 10 septembre constituera un signal jurisprudentiel important. Elle permettra de mesurer la capacit\u00e9 du syst\u00e8me judiciaire helv\u00e9tique \u00e0 sanctionner efficacement des acteurs de la cybercriminalit\u00e9 organis\u00e9e, dans un contexte o\u00f9 la coop\u00e9ration internationale \u2014 notamment avec les \u00c9tats-Unis, qui avaient mis \u00e0 prix le commanditaire pr\u00e9sum\u00e9 \u2014 s’av\u00e8re d\u00e9terminante pour aboutir \u00e0 des mises en cause concr\u00e8tes. Pour les entreprises du Finanzplatz et de l’industrie suisse, ce proc\u00e8s rappelle avec acuit\u00e9 que l’exposition aux risques cyber ne rel\u00e8ve plus d’une hypoth\u00e8se th\u00e9orique, mais d’une r\u00e9alit\u00e9 op\u00e9rationnelle aux cons\u00e9quences financi\u00e8res et r\u00e9putationnelles mesurables.<\/p>","protected":false},"excerpt":{"rendered":" Un proc\u00e8s rare sur la sc\u00e8ne helv\u00e9tique de la cybercriminalit\u00e9 Un informaticien ukrainien de 52 ans, domicili\u00e9 dans le canton de B\u00e2le-Campagne, a comparu lundi devant le Tribunal de district de Zurich pour r\u00e9pondre d’accusations graves li\u00e9es \u00e0 des attaques par ran\u00e7ongiciel visant plusieurs entreprises helv\u00e9tiques d’envergure. Le Minist\u00e8re public zurichois requiert \u00e0 son encontre […]<\/p>\n","protected":false},"author":3,"featured_media":3178,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,6],"tags":[],"class_list":["post-3179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-economie"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":7}},"yoast_head":"\nDes victimes helv\u00e9tiques de premier plan<\/h2>\n<\/p>\n
La dimension g\u00e9opolitique : entre criminalit\u00e9 organis\u00e9e et int\u00e9r\u00eats \u00e9tatiques russes<\/h2>\n<\/p>\n
Enjeux proc\u00e9duraux et port\u00e9e syst\u00e9mique du jugement<\/h2>\n<\/p>\n