Le groupe de pirates Kelvin Security amputé d’un membre

La police a arrêté un pirate informatique présumé membre du groupe de hackers malveillants Kelvin Security.

Le 10 décembre 2023, des agents de la Police Nationale Espagnole ont arrêté une personne basée à Alicante pour sa présumée implication avec le groupe de hackers malveillants Kelvin Security. Cette organisation a mené de nombreuses attaques contre des institutions et des entreprises du monde entier, y compris en Espagne. L’individu arrêté est accusé de crimes liés à l’appartenance à une organisation criminelle, à la divulgation de secrets, aux dommages informatiques et au blanchiment d’argent.

L’opération policière, menée par des agents de la Comisaría General de Información (CGI), a bénéficié de la collaboration de la Brigade provinciale d’information d’Alicante et a été coordonnée par le parquet d’Alicante.

L’enquête a débuté au début du mois de décembre 2021, lorsque les agents ont eu connaissance de cyberattaques sophistiquées subies par les systèmes informatiques des municipalités de Getafe (Madrid) et de Camas (Séville). Par la suite, le gouvernement de La Haba (Badajoz) et le gouvernement de Castille-La Mancha ont également été attaqués.

Des piratages et des fuites depuis des années !

Après diverses démarches pour identifier les auteurs, les experts en cyber enquête ont découvert que les attaques informatiques étaient revendiquées par le groupe Kelvin Security, via des forums cybercriminels clandestins accessibles via le Dark Web. Dans ces forums, les données confidentielles volées étaient vendues, ce qui était particulièrement précieux pour les acteurs liés à des pays tiers présents sur ces forums.

Par la suite, les agents ont constaté que le groupe exploitait les vulnérabilités des sites web, des logiciels et des services de stockage d’informations d’institutions et d’entités appartenant à des secteurs stratégiques du monde entier pour extraire massivement des informations sensibles, telles que des données internes, des informations sur les clients, les employés et les utilisateurs.

L’individu arrêté est lié à l’organisation hacktiviste Kelvin Security, dont les premières traces sur le réseau remontent à 2013. Le groupe a profité de la vente de toutes ces informations obtenues illégalement, ayant attaqué plus de 300 organisations dans plus de 90 pays du monde au cours des trois dernières années. En plus de l’Espagne, ses cibles incluent des pays tels que les États-Unis, l’Allemagne, l’Italie, l’Argentine, le Chili et le Japon.

De l’argent, une boutique et des données volées

La dernière attaque en date a eu lieu à la mi-novembre 2023 contre le siège d’une entreprise énergétique. Dans ce cas, ils ont réussi à extraire une base de données contenant des informations confidentielles sur plus de 85 000 clients de la multinationale.

Dans le cadre de l’enquête, les spécialistes de la lutte contre les cybermenaces ont réussi à identifier l’individu arrêté, principal responsable du blanchiment d’argent provenant des activités criminelles du groupe hacktiviste. Il s’agit d’un citoyen vénézuélien qui opérait principalement à travers l’échange de crypto-monnaies.

Lors de l’arrestation, une perquisition a été menée au domicile de l’individu arrêté, où de nombreux effets et supports techniques ont été saisis et sont actuellement analysés par les enquêteurs en cybercriminalité.

Un des membres de ce groupe proposait un portail web qui, sous des abords d’outils de cybersécurité, cachait plusieurs espaces de stockage de données copiées.