Europol

📰 Source : Tom’s Hardware Italia (tomshw.it), publié le 9 novembre 2026, basé sur une information relayée par Dark Web Informer sur X. 🎯 Contexte de l’incident Le 8 novembre 2026, un utilisateur se faisant appeler «weykofa» a mis en ligne sur un forum du dark web une annonce proposant à la vente un archive de 302 fichiers (~222 Mo) attribués à la Direzione Investigativa Antimafia (DIA) italienne. L’annonce a été relayée par le compte X Dark Web Informer. ...

🌐 Contexte Source : Europol (europol.europa.eu), publiée le 3 novembre 2026. Une opération internationale coordonnée par Europol et Eurojust, menée sous la direction du parquet d’Itzehoe (Allemagne), a ciblé l’infrastructure d’un vaste schéma de fraude à l’investissement touchant des victimes dans plus de 50 pays. 🎯 Nature de la menace L’opération a visé une entreprise soupçonnée d’opérer selon un modèle « crime-as-a-service », fournissant des plateformes de trading frauduleuses à des groupes criminels. Ces plateformes promettaient des rendements rapides et élevés sur des investissements en cryptomonnaies, devises étrangères ou actions. ...

🏛️ Contexte Source : Ministère public de la Confédération suisse (MPC), publiée le 1er octobre 2026. Le MPC mène depuis le 31 juillet 2025 une procédure pénale contre inconnus pour des infractions liées à des attaques ransomware commises par le groupe KillSec (alias « KillSecurity ») contre plusieurs sociétés suisses entre octobre 2023 et juin 2025. 🎯 Acteur de la menace Le groupe KillSec pratique la technique dite de double extorsion : ...

🌐 Contexte Source : Europol (communiqué officiel), publié le 1er octobre 2026. Le 30 septembre 2026, les autorités ont mené une action coordonnée internationale contre le groupe cybercriminel KillSec, dans le cadre de l’opération KillSwitch, pilotée par les autorités allemandes (Parquet de Hambourg et LKA Hamburg). 🎯 Le groupe KillSec KillSec est un groupe ransomware/extorsion de données actif depuis environ 2024. Il est lié à environ 1 000 attaques suspectées à l’échelle mondiale, dont 500 confirmées comme réussies à ce stade. Le groupe opérait selon un modèle de double extorsion : ...

🌐 Contexte Le 1er octobre 2026, l’Office fédéral de la police suisse (fedpol) et le Ministère public de la Confédération (MPC) ont publié un communiqué de presse relatif à une opération internationale de démantèlement menée le 30 septembre 2026 contre le groupe ransomware KillSec (alias KillSecurity). 🎯 Acteur de la menace Le groupe KillSec est un groupe cybercriminel spécialisé dans les attaques de type ransomware à double extorsion. Il a mené des cyberattaques contre plusieurs entreprises suisses entre octobre 2023 et juin 2025. ...

🔍 Contexte Publié le 5 mai 2026 par Computer Weekly, Correctiv et Solomon, cet article est le fruit d’une investigation journalistique basée sur des documents internes, des emails divulgués et des témoignages d’anciens hauts responsables d’Europol. 🏛️ Le système fantôme : le Computer Forensic Network (CFN) Europol, l’agence de police de l’Union européenne basée à La Haye, a opéré un environnement IT parallèle non conforme désigné en interne comme le Computer Forensic Network (CFN), établi en 2012 dans le cadre du Forensic IT Environment (FITE). Ce système, initialement conçu pour le prétraitement de données forensiques, est devenu la plateforme principale d’analyse criminelle à grande échelle de l’agence. ...

🏛️ Contexte Source : BleepingComputer, publié le 10 août 2026. Justin Swaddle, 20 ans, originaire de Leeds (Royaume-Uni), membre du collectif cybercriminel The Com, a été condamné à deux ans de prison par le Leeds Crown Court après avoir plaidé coupable le 2 juillet 2026 à plusieurs chefs d’accusation d’abus sexuels sur mineurs et de chantage. 👤 Profil de l’auteur Swaddle opérait sous les pseudonymes ‘Epstein’, ‘Rugen’ et ‘Moscow’ sur Snapchat, Telegram et Discord. Il a été arrêté une première fois en octobre 2023 par la West Yorkshire Police, avant que la National Crime Agency (NCA) ne reprenne l’enquête en janvier 2024. ...

🌐 Contexte Source : Europol (europol.europa.eu), publiée le 24 juillet 2026. Sur plusieurs semaines en juin et juillet 2026, Europol a coordonné une opération multinationale ciblant le réseau extrémiste nihiliste violent connu sous le nom de ‘The Com’ (pour « Community »). 🎯 Nature de la menace The Com est un réseau décentralisé de groupes en ligne partageant une vision du monde misanthrope et nihiliste, sans idéologie unifiée ni structure centralisée. Certaines factions adoptent des croyances d’extrémisme violent de droite et des vues accélérationnistes. Les activités documentées incluent : ...

🌍 Contexte Source : Europol (europol.europa.eu), publié le 8 juillet 2026. Cette opération internationale a été menée de fin mai à mi-juin 2026 dans sept pays : Canada, Tchéquie, Allemagne, Norvège, Pologne, Suède et Suisse, sous coordination d’Europol. 🎯 Nature de l’opération L’opération visait des réseaux de distribution et de consommation de matériel d’abus sexuel sur enfants (CSAM) via des forums du dark web. Les suspects utilisaient des cryptomonnaies pour payer l’accès à ces plateformes illicites. ...

📅 Source : Microsoft On the Issues (blogs.microsoft.com), publié le 24 juin 2026, par Steven Masada, Assistant General Counsel de la Digital Crimes Unit (DCU) de Microsoft. 🎯 Contexte de l’opération Microsoft annonce une action judiciaire coordonnée visant simultanément deux outils cybercriminels largement utilisés : Amadey (loader/botnet facilitant l’accès initial) et StealC (stealer de mots de passe et données sensibles). Ces deux malwares, développés par des cybercriminels distincts, partagent la même infrastructure. En deux semaines début mai 2026, ils ont été liés à plus de 140 000 ordinateurs infectés dans le monde. ...