🏛️ Contexte

Source : The Record (Recorded Future News), publié le 18 août 2026. L’article couvre l’ouverture du procès d’un développeur ukrainien de 52 ans devant le Tribunal de district de Zurich, accusé d’avoir participé à une opération ransomware internationale entre décembre 2018 et mai 2020.

👤 Accusé et charges

L’identité du défendeur n’a pas été divulguée publiquement par les autorités suisses. Il est accusé d’avoir été un développeur clé pour un groupe cybercriminel non nommé ayant :

  • Piraté des réseaux d’entreprises
  • Volé des données
  • Chiffré des systèmes pour extorquer des victimes

Les procureurs réclament :

  • 12 ans de prison
  • Son expulsion de Suisse pour 12 ans
  • La confiscation de 1,8 million de francs suisses (≈ 2,2 millions USD) de produits criminels présumés

L’accusé est en détention depuis octobre 2021. Un verdict est attendu en septembre 2026.

🦠 Malwares impliqués

Les attaques ont utilisé trois familles de ransomware :

  • LockerGoga
  • MegaCortex
  • Nefilim

🎯 Victimes identifiées

  • Stadler Rail (fabricant suisse de trains)
  • Crealogix (développeur de logiciels bancaires)
  • Meier Tobler (entreprise de technologie du bâtiment)
  • 10 entreprises en Suisse et dans d’autres pays au total

Impact estimé : plus de 130 millions de francs suisses (≈ 160 millions USD) en pertes de revenus et coûts de reconstruction.

🕵️ Acteur lié : Oleksandr Ieremenko

Les procureurs allèguent qu’un autre hacker ukrainien, Oleksandr Ieremenko, opérant depuis Moscou, dirigeait les attaques exécutées par le défendeur en Suisse. Des témoignages cités par les procureurs suisses indiquent qu’Ieremenko bénéficiait d’une protection du FSB (Service fédéral de sécurité russe). Ieremenko serait décédé en 2022 après être tombé d’une fenêtre à Moscou ; les circonstances (accident, suicide ou homicide) n’ont pas pu être établies.

🛡️ Défense

L’accusé nie avoir développé des malwares ou participé aux attaques. Il affirme que le code source ransomware trouvé sur ses appareils provenait d’un client en cybersécurité pour lequel il travaillait comme consultant. La défense conteste également l’intégrité des preuves numériques.

🌍 Coopération internationale

L’enquête, lancée après des attaques à Zurich en 2019, a impliqué les autorités de : Suisse, France, Pays-Bas, Norvège, Ukraine et États-Unis.

⚠️ Charges annexes

L’accusé fait également face à des charges liées à la détention de matériel pédopornographique (près de 7 000 images et plus de 500 vidéos découvertes dans un conteneur de fichiers chiffré).

📰 Nature de l’article

Article de presse spécialisée relatant l’ouverture d’un procès pénal majeur lié à la cybercriminalité ransomware, avec un focus sur les charges, les acteurs impliqués et le contexte géopolitique (liens présumés avec le FSB russe).

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Oleksandr Ieremenko (cybercriminal) —

TTP

  • T1486 — Data Encrypted for Impact (Impact)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)
  • T1078 — Valid Accounts (Initial Access)
  • T1190 — Exploit Public-Facing Application (Initial Access)

Malware / Outils

  • LockerGoga (ransomware)
  • MegaCortex (ransomware)
  • Nefilim (ransomware)

🟢 Indice de vérification factuelle : 65/100 (haute)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 7459 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Oleksandr Ieremenko (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/ukrainian-software-developer-court-switzerland