Pirates, Darkweb et cryptomonnaie : la police lance son superservice anti-cybercriminalité
Créé fin 2023, et présenté ce vendredi à la presse, l’Office anti-cybercriminalité (Ofac) se dote d’ingénieurs et d’enquêteurs pour combattre les fléaux modernes du crime.
En 2023, un renseignement venu des États-Unis parvient aux policiers français. Un adolescent qui a acheté une arme en ligne menace de commettre une tuerie dans un lycée. Face à l'urgence de la situation, les policiers ne disposent que de peu d'informations pour identifier l'auteur présumé. Une photo postée en ligne laisse entrevoir la porte d'entrée de son lycée. Grâce à une analyse « Osint » – du renseignement en sources ouvertes –, ils parviennent à retrouver le lycée puis à interpeller le mineur avant qu'il ne passe à l'acte.
Voici un exemple d'une partie des incidents traités par le nouvel Office anti-cybercriminalité (Ofac) de la police nationale, créé fin 2023 et présenté à la presse ce vendredi à son siège de Nanterre (Hauts-de-Seine). Ces dernières années, les « rançongiciels », créés par des groupes criminels souvent basés en Europe de l'Est, ont attaqué à de nombreuses reprises des administrations, des mairies ou des hôpitaux français. Et les Jeux olympiques de Paris, cet été, promettent d'être riches en arnaques virtuelles. Dirigé par le contrôleur général Nicolas Guidoux et son adjointe, la commissaire divisionnaire Cécile Augeraud, l'Ofac a été créé pour tenter de répondre à ces défis. Premier objectif : simplifier la communication entre deux anciens services : la sous-direction de la lutte contre la cybercriminalité et l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC).
Ses enquêtes impliquent nécessairement une coopération internationale, la cybercriminalité faisant fi des frontières. Ainsi, l'Ofac est parfois amené à travailler en « task force » avec d'autres pays, comme sur l'affaire Sky ECC, lorsqu'elle a participé au dévoilement de milliers de conversations entre narcotrafiquants sur cette application de messagerie cryptée.
L'Ofac a aussi la particularité de s'appuyer sur des ingénieurs contractuels qui ne viennent pas de la maison police. Ces têtes pensantes sont difficiles à recruter compte tenu des hautes rémunérations du privé. Ces profils spécifiques, très prisés, doivent appréhender les codes de l'investigation. « Et surtout être de très bons vulgarisateurs dans les procédures, car les sujets sont techniques mais doivent être compris par n'importe quel juge », explique Christophe Durand, chef du service chargé de lutter contre les cyberattaques – dont 44 ont été déjouées par l'Ofac –, mais aussi les plateformes de cryptomonnaies servant au blanchiment et les acteurs du Darkweb. Des outils très utilisés par la criminalité organisée, aussi friande d'applications cryptées pour communiquer discrètement que de puces AirTag pour localiser des colis de drogue, ou encore de réseaux de blanchiment via les cryptomonnaies.
« Les malfaiteurs maîtrisent très bien l'outil numérique, confirme un enquêteur de police judiciaire spécialisé. La police n'est pas en avance, d'ailleurs. Car certaines infractions, notamment avec les cryptomonnaies, nécessitent des compétences financières pour comprendre les schémas de blanchiment complexes derrière. »
Pharos et Thésée
De l'Ofac, le grand public connaît davantage la plateforme Pharos, sur laquelle les internautes signalent en masse des contenus répréhensibles sur les réseaux sociaux. Une plateforme moins connue, Thésée, permet à n'importe quel particulier de déposer plainte directement en ligne s'il est victime d'une arnaque (faux site de vente, sextorsion…). L'Ofac y recueille de nombreux signalements de mineurs victimes de chantage à la suite d'échanges d'images intimes.
Via son groupe d'appui, le service peut travailler sous pseudonyme et
forme des enquêteurs à la cyberinvestigation. Dix-huit antennes de
l'Ofac ont été créées à Lille, Rouen, Versailles, Strasbourg, Rennes,
Orléans, Nantes, Dijon, Limoges, Lyon, Marseille, Bordeaux, Toulouse,
Montpellier, Ajaccio, Cayenne, Nouméa, Pointe-à-Pitre et
Saint-Denis-de-la-Réunion. D'ici 2027, il pourrait en exister
quarante-cinq afin d'avoir des experts en cybercriminalité dans chaque
département.
Aucun commentaire:
Enregistrer un commentaire