Cyberattaques contre Stadler Rail: le cyberpirate présumé nie les faits
Un informaticien ukrainien accusé d’avoir participé au piratage de plusieurs entreprises suisses, dont Stadler Rail, conteste les accusations devant la justice zurichoise. Il risque douze ans de prison ainsi qu’une expulsion de Suisse.
Le procès d’un informaticien ukrainien de 52 ans accusé d’avoir participé à plusieurs cyberattaques contre des entreprises suisses s’est ouvert lundi devant le Tribunal de district de Zurich. Le prévenu nie l’ensemble des faits qui lui sont reprochés. Selon une dépêche de l’ATS reprise par plusieurs médias, notamment la Tribune de Genève, le Ministère public lui reproche notamment l’extorsion par métier, la détérioration grave de données et le blanchiment d’argent.
Le prévenu, qui résidait dans le canton de Bâle-Campagne, se trouve en détention provisoire depuis octobre 2021.
LockerGoga et MegaCortex dans le dossier
Les accusations portent sur des faits remontant à 2018. Selon la NZZ (paywall), le hacker malveillant se serait alors associé à plusieurs personnes pour mener des attaques par ransomware contre des entreprises disposant d’importantes capacités financières en Europe occidentale et en Amérique du Nord. Il aurait développé pour ces opérations deux logiciels de chiffrement, LockerGoga et MegaCortex.
En Suisse, ces cyberattaques avaient notamment visé Stadler Rail. En 2020, les cybercriminels avaient pénétré dans les systèmes informatiques du constructeur ferroviaire, copié des données puis chiffré les ordinateurs, avant de réclamer une rançon de 6 millions de dollars en bitcoins. D’autres entreprises suisses, dont l’éditeur de logiciels Crealogix et le spécialiste de la technique du bâtiment Meier Tobler, avaient également été visées.
Devant le tribunal, sa défense conteste notamment la validité des preuves numériques présentées dans le dossier. Il risque douze ans de prison ainsi qu’une expulsion de Suisse.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
