Trois étudiants en informatique français mis en examen pour une cyberattaque contre le Pôle Vinci de La Défense

Trois hommes âgés de 23 à 25 ans ont été mis en examen à Paris pour atteinte à un système automatisé et pour extorsion. Ils sont soupçonnés d’avoir piraté le Pôle Léonard de Vinci de La Défense en échange d’une rançon de 18 000 euros.

Le samedi 24 septembre 2022, le Pôle Léonard de Vinci était victime d’une cyberattaque. À 23 heures, un message publié sur Twitter par le compte @Fjset annonçait la situation : « nous avons accès à toutes vos infrastructures et toutes vos données« . En d’autres termes, les pirates avaient réussi à contourner les systèmes de défense du serveur de l’école, leur permettant de copier ou de modifier toutes les informations concernant les 8 000 étudiants, ainsi que les intervenants et partenaires extérieurs de cet établissement qui forme des ingénieurs et des professionnels des métiers du multimédia. La direction du Pôle avait déclaré dans un communiqué : « Les hackers ont eu accès à un serveur contenant des données personnelles telles que l’état civil, les coordonnées, les données bancaires (IBAN), les documents officiels et administratifs, les données d’accès au portail, ainsi que les données de parcours académique, notamment les notes« .

À l’époque, Le Parisien avait réussi à interviewer l’un des attaquants. Celui-ci avait expliqué : « Nous nous dirigeons vers des infrastructures qui ont une crédibilité numérique et nous procédons nous-mêmes à des vérifications sur leur cybersécurité, et cela fonctionne dans 95 % des cas. Ensuite, nous contactons les administrateurs pour discuter de la faille de sécurité, et nous prenons ce qu’il y a à prendre, sans forcément être trop gourmands« .

Face à cette situation, la direction de l’école avait préféré verser une rançon de 18 000 euros en cryptomonnaie Ethereum aux ravisseurs numériques (SIC!) pour éviter de tout perdre.

Quelques mois plus tard, les enquêteurs de l’Office central de lutte contre la cybercriminalité (OCLCTIC) ont réussi à remonter jusqu’aux pirates. Ils avaient procédé à un partage des fonds et à des conversions en bitcoins puis en euros.

Les pirates, des étudiants en licence d’informatique. Ils ont été interpellés en région parisienne, puis placés en garde à vue à Nanterre. Au cours de leurs interrogatoires, les suspects ont avoué que leur unique motivation était l’argent.