🗓️ Contexte

Source : BleepingComputer, publié le 10 mai 2026. L’article rapporte une opération de police internationale ayant conduit au démantèlement d’une version relancée du marché cybercriminel Crimenetwork, quelques mois après la fermeture de la plateforme originale.

🏪 Historique de Crimenetwork

Crimenetwork était le plus grand marché cybercriminel en ligne d’Allemagne, actif depuis 2012 avec 100 000 utilisateurs enregistrés. La plateforme permettait la vente de services illégaux, de substances et de données volées.

Fin 2024, le Parquet de Francfort-sur-le-Main, le ZIT (Zentralstelle zur Bekämpfung der Internetkriminalität) et le BKA (Bundeskriminalamt) avaient démantelé la plateforme originale et arrêté l’un de ses administrateurs.

🔄 Le reboot et sa fermeture

Quelques jours après cette première fermeture (décembre 2024), une nouvelle version de Crimenetwork a émergé sur une infrastructure entièrement nouvelle, administrée par un nouvel opérateur. Cette version relancée :

  • A rapidement attiré 22 000 utilisateurs et plus de 100 vendeurs
  • A généré au moins 3,6 millions d’euros (environ 4,2 millions de dollars) de revenus
  • Proposait une gamme similaire de biens et services illicites

👤 Arrestation de l’administrateur

Un homme allemand de 35 ans, suspecté d’administrer le nouveau Crimenetwork, a été arrêté à son domicile à Majorque, Espagne, par une unité spéciale de la Police nationale espagnole sur la base d’un mandat d’arrêt européen.

Lors de l’opération, les autorités ont également saisi environ 194 000 euros (228 000 dollars) en avoirs présumés illicites, ainsi que des données substantielles sur les utilisateurs et les transactions.

⚖️ Charges et précédent judiciaire

L’administrateur arrêté fait face à des poursuites en vertu de :

  • Article 127 du Code pénal allemand
  • Articles 29a et 30a de la loi allemande sur les stupéfiants

Par ailleurs, l’opérateur de la version originale de Crimenetwork avait été condamné en mars à 7 ans et 10 mois de prison et à la confiscation de plus de 10 millions d’euros de produits criminels (jugement non encore définitif).

📰 Nature de l’article

Article de presse spécialisée relatant une opération de police internationale coordonnée entre l’Allemagne et l’Espagne visant un marché cybercriminel darknet.

🧠 TTPs et IOCs détectés

TTP

  • T0853 — Marketplace (Resource Development)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 9890 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/police-shut-down-reboot-of-crimenetwork-marketplace-arrest-admin/?ref=metacurity.com