Attaques numériques
Attaque par rançongiciel : un affilié des groupes Hive et Nefilim condamné aux États-Unis à 70 mois de prison
Attaque par rançongiciel contre hôpitaux, cabinets d'avocats et entreprises : un Ukrainien affilié à Hive et Nefilim condamné aux États-Unis à 70 mois.
En bref
- Artem Stryzhak, un ressortissant ukrainien de 36 ans qui résidait auparavant à Barcelone, a été condamné à 70 mois de prison, a annoncé le ministère américain de la Justice le 27 octobre 2026.
- Il a plaidé coupable en décembre 2025 de deux chefs d'association de malfaiteurs en vue de commettre des fraudes et des extorsions liées à l'informatique, pour son activité d'« affilié » (affiliate) des groupes de rançongiciel Nefilim et Hive.
- Selon l'annonce, Hive a attaqué environ 1 500 victimes dans le monde, dont des organismes publics, des hôpitaux et des entreprises. Stryzhak lui-même a déployé le logiciel contre sept victimes, dont des cabinets d'avocats, un cabinet dentaire et un prestataire de soins de santé.
- Il a été arrêté en Espagne en juin 2024 et extradé vers les États-Unis en avril 2025.
- Statut : condamnation sur plaider-coupable et peine prononcée. Un autre complice mentionné dans l'annonce, Volodymyr Tymoshchuk, est toujours en fuite et bénéficie de la présomption d'innocence.
Ce qu'a établi la procédure
Selon l'annonce du ministère américain de la Justice, Stryzhak a rejoint Nefilim comme affilié vers juin 2021 et a obtenu l'accès au rançongiciel. Il avait accepté de reverser aux administrateurs du groupe 20 % des rançons. Lors d'une attaque de juin 2021 contre une société de transport de pétrole et de gaz, selon l'annonce, il a volé des données et créé des adresses électroniques utilisées dans la demande de rançon. Il a continué à travailler avec Nefilim au moins jusqu'en octobre 2021 (ministère américain de la Justice).
Selon la même annonce, Stryzhak a aussi été l'un des premiers affiliés de Hive. Entre juin 2021 et janvier 2023, les membres de Hive ont attaqué environ 1 500 victimes. Stryzhak a déployé le logiciel contre sept victimes pendant la pandémie de Covid-19. Le FBI a remis à l'une d'elles une clé de déchiffrement, ce qui a permis à cette victime de récupérer ses données sans payer (ministère américain de la Justice).
Les dommages
Selon le ministère de la Justice, les groupes ont causé des pertes de plus de 100 millions de dollars. L'un des hôpitaux touchés par une attaque de Hive a dû cesser d'utiliser ses systèmes numériques pour les patients déjà pris en charge et n'a pas pu accueillir immédiatement de nouveaux patients (ministère américain de la Justice).
Arrestation, extradition et le complice en fuite
Stryzhak a été arrêté en Espagne en juin 2024 et extradé vers les États-Unis en avril 2025. Son plaider-coupable dans le dossier Nefilim a également été rapporté en décembre 2025 par le site spécialisé en sécurité informatique BleepingComputer, qui a précisé que les attaques visaient notamment des entreprises aux États-Unis, en Norvège, en France, en Suisse, en Allemagne et aux Pays-Bas (BleepingComputer). Volodymyr Tymoshchuk, présenté dans l'annonce comme l'un des administrateurs de Nefilim, a été inculpé et est toujours en fuite. Le département d'État américain offre jusqu'à 11 millions de dollars pour toute information menant à son arrestation ou à sa condamnation (ministère américain de la Justice).
Ce que les entreprises peuvent retenir de l'affaire
Le modèle des « affiliés » permet aux groupes de rançongiciel de louer leurs outils à de nombreux attaquants. Une petite entreprise, une clinique ou un cabinet d'avocats peuvent donc aussi être touchés. Dans une telle attaque, les données sont volées avant le chiffrement, et la menace porte aussi sur leur divulgation. La victime doit conserver les journaux, les demandes de rançon et les adresses de communication, s'adresser aux autorités et vérifier les obligations de notification qui s'appliquent à elle au titre de la protection des données personnelles.
Sources : ministère américain de la Justice, 27.10.2026, BleepingComputer, 22.12.2025. Les sources sont en anglais.
Pour aller plus loin : Faux profil : comment identifier qui se cache derrière, Faux avis et profil usurpé : constituer un dossier de preuves, et notre service d'enquêtes sur les attaques numériques.
Les informations de cette rubrique sont générales et ne constituent pas un conseil juridique. L'accusé a été condamné sur la base de son plaider-coupable et sa peine a été prononcée. Le complice en fuite a seulement été inculpé et bénéficie de la présomption d'innocence.
