Selon reporter.london (en collaboration avec Context.ro), une fuite de données liée à Anykey LLC expose en détail le réseau crypto et de paiements A7 piloté par l’homme d’affaires moldave en fuite Ilan Shor, adossé à des cadres issus de grandes banques russes et connecté à des opérations d’ingérence. Le Financial Times avait précédemment estimé à 9 milliards de dollars les transactions du stablecoin A7A5 dans les quatre premiers mois.

• Acteurs et infrastructure clés 🔧 Les documents internes mentionnent des ex-chefs de département de Sberbank, Vnesheconombank (VEB) et Russian Standard comme cadres d’A7. A7 a été lancé avec la banque de défense russe Promsvyazbank (PSB) et inclut le stablecoin adossé au rouble A7A5. Le 3 septembre, Vladimir Poutine a inauguré à Vladivostok le nouveau centre international de traitement des paiements d’A7 aux côtés d’Ilan Shor et du président de PSB, Pyotr Fradkov. La fuite, attribuée à la société IT moscovite Anykey LLC, validée par l’agence moldave IPN, montre aussi un écosystème d’environ 500 personnes reliant A7, l’ONG Evraziya, et des brokers financiers au Kirghizstan.

• Tactiques d’évasion et chaînes de paiement 💸 George Voloshin (ACAMS) décrit A7 comme une infrastructure parallèle de paiements combinant finance d’État et crypto pour l’évasion de sanctions. Les procédés incluent l’usage de stablecoins pour régler des importations sensibles (microélectronique, composants de drones), le recours à des intermédiaires multiples et des sociétés écrans dans des pays tiers comme le Kirghizstan afin d’obscurcir l’origine et la destination des fonds et des biens. Des analyses de transactions relient A7A5 à Garantex, une bourse russe sanctionnée, et à son apparent successeur, Grinex, basé au Kirghizstan.

• Ingérence et mesures de sanctions 🗳️ Le Royaume-Uni, l’Union européenne et les États-Unis ont sanctionné A7 en août pour son rôle dans l’ingérence électorale en Moldavie. Le gouvernement moldave accuse Shor d’avoir orchestré une campagne d’achat de voix avant les législatives, ainsi que des schémas d’évasion de sanctions. Des sources occidentales et médiatiques indiquent aussi une coopération de Shor avec le FSB. Parallèlement, la fuite relie une entité juridique russe (Perspektiva LLC) à la chaîne vidéo Moldova24, un canal de propagande russophone ciblant l’audience moldave.

• Personnel, satellites et vitrine start-up 🧩 D’anciens responsables des branches russes de Raiffeisen, UniCredit et Société Générale figurent aussi parmi les cadres d’A7. Leonid Shumakov, visage public du stablecoin A7A5, est employé par Finvek LLC et par la branche russe d’une société seychelloise liée au réseau de Shor; il a été sanctionné par le Royaume-Uni en août. Shor, condamné en 2023 à 15 ans en Moldavie pour blanchiment dans le scandale dit Vol du Siècle, nie les accusations. Des annonces d’emploi et éléments internes dépeignent A7 avec une culture start-up et un soutien IT assuré par Anykey (sites, cloud, comptabilité).

• IOCs et TTPs pertinents 🧭 IOCs (organisationnels): A7, stablecoin A7A5, Promsvyazbank (PSB), Anykey LLC, Evraziya, Exim International, Finvek LLC, Perspektiva LLC, Moldova24, Garantex, Grinex, centre de traitement à Vladivostok, brokers au Kirghizstan. TTPs: usage de stablecoins adossés au rouble pour paiements transfrontaliers, intermédiaires multiples et sociétés écrans dans des pays tiers, approvisionnement en biens à double usage, liens opérationnels avec des bourses sanctionnées, mobilisation d’anciens cadres bancaires pour structurer des transactions, opérations d’ingérence et propagande ciblée.

Type d’article et objectif: article de presse spécialisé orienté analyse de menace, visant à exposer un réseau crypto-financier de contournement des sanctions et ses mécanismes d’ingérence.

🧠 TTPs et IOCs détectés

TTP

usage de stablecoins adossés au rouble pour paiements transfrontaliers, intermédiaires multiples et sociétés écrans dans des pays tiers, approvisionnement en biens à double usage, liens opérationnels avec des bourses sanctionnées, mobilisation d’anciens cadres bancaires pour structurer des transactions, opérations d’ingérence et propagande ciblée

IOC

A7, stablecoin A7A5, Promsvyazbank (PSB), Anykey LLC, Evraziya, Exim International, Finvek LLC, Perspektiva LLC, Moldova24, Garantex, Grinex, centre de traitement à Vladivostok, brokers au Kirghizstan

🔗 Source originale : https://reporter.london/?p=1484