NEW YORK, 9 mai 2013 (AFP) - Ils n'avaient ni pistolets, ni masques mais des ordinateurs et internet: des pirates informatiques ont dérobé en deux opérations près de 45 millions de dollars dans 26 pays, participant, selon la justice américaine, "à un énorme braquage de banques" d'un genre nouveau.
L'affaire a été révélée jeudi par le bureau de la procureure de New York qui a inculpé huit personnes soupçonnées d'appartenir à une cellule de pirates établie à New York.
Mais le réseau s'étendrait au total sur 26 pays et aurait agi lors de deux opérations distinctes, le 22 décembre 2012 et les 19/20 février 2013, selon le même mode opératoire.
En amont et sur plusieurs mois, des hackers ont pénétré le système informatique de groupes bancaires, piraté les numéros et les codes secrets de cartes prépayées puis supprimé leur plafond de retrait.
Les cartes prépayées ne sont pas liées à un compte bancaire et sont proposées par des employeurs et des ONG. Le jour J, des complices ont recodé des cartes magnétiques lambda et, munis des codes secrets, ont retiré de l'argent à différents distributeurs automatiques.
Les vols se sont produits "en l'espace de quelques heures", a précisé le bureau de la procureure, Loretta Lynch.
Les prévenus et leurs complices "ont participé à un énorme braquage de banque du XXIe siècle par l'intermédiaire d'internet, qui concerne le monde entier", a souligné Mme Lynch dans un communiqué.
"Au lieu d'utiliser des armes et des masques, cette organisation criminelle informatique a utilisé des ordinateurs et internet", a-t-elle insisté, relevant "la précision chirurgicale" avec laquelle les pirates ont opéré et la "vitesse et la coordination (de) leurs opérations sur le terrain".
"Ces attaques relèvent d'un piratage hautement sophistiqué et de cellules criminelles organisées, dont le rôle était de retirer de l'argent aussi vite que possible", a-t-elle ajouté.
40 millions de dollars en dix heures
Lors de la première opération, les malfaiteurs ont piraté la banque Rakabank, basée aux Emirats. Quelque 4.500 débits ont été effectués à travers 20 pays pour un total de 5 millions de dollars.
Lors de la seconde attaque, les pirates ont braqué le système informatique de la Bank of Muscat, basée à Oman. En l'espace de dix heures, des acolytes répartis sur 24 pays ont fait 36.000 retraits pour un total de 40 millions de dollars.
La cellule de New York, elle, a retiré 400.000 dollars le 22 décembre puis 2,4 millions en février, en 3.000 retraits, selon l'acte d'accusation.
Sept de ces personnes ont été arrêtées à New York et accusées d'avoir usurpé des dispositifs (bancaires) et blanchi de l'argent. La huitième personne, Alberto Yusi Lajud-Pena, surnommé "Prime" ou "Albertico", aurait été tuée le 27 avril, selon le bureau de la procureure.
Le groupe aurait ensuite rapidement déplacé les fonds sur un compte à Miami (Floride, sud-est des Etats-Unis) et blanchi l'argent en s'achetant des voitures et des montres luxueuses.
Le bureau de la procureure n'a pas fourni plus de détails sur les autres opérations conduites à l'étranger. La procureure a néanmoins remercié les autorités d'une quinzaine de pays pour leur coopération: Canada, République dominicaine, Mexique, Estonie, Lettonie, Roumanie, France, Allemagne, Espagne, Belgique, Italie, Japon, Malaisie, Thaïlande et les Emirats arabes unis.
L'affaire a été révélée jeudi par le bureau de la procureure de New York qui a inculpé huit personnes soupçonnées d'appartenir à une cellule de pirates établie à New York.
Mais le réseau s'étendrait au total sur 26 pays et aurait agi lors de deux opérations distinctes, le 22 décembre 2012 et les 19/20 février 2013, selon le même mode opératoire.
En amont et sur plusieurs mois, des hackers ont pénétré le système informatique de groupes bancaires, piraté les numéros et les codes secrets de cartes prépayées puis supprimé leur plafond de retrait.
Les cartes prépayées ne sont pas liées à un compte bancaire et sont proposées par des employeurs et des ONG. Le jour J, des complices ont recodé des cartes magnétiques lambda et, munis des codes secrets, ont retiré de l'argent à différents distributeurs automatiques.
Les vols se sont produits "en l'espace de quelques heures", a précisé le bureau de la procureure, Loretta Lynch.
Les prévenus et leurs complices "ont participé à un énorme braquage de banque du XXIe siècle par l'intermédiaire d'internet, qui concerne le monde entier", a souligné Mme Lynch dans un communiqué.
"Au lieu d'utiliser des armes et des masques, cette organisation criminelle informatique a utilisé des ordinateurs et internet", a-t-elle insisté, relevant "la précision chirurgicale" avec laquelle les pirates ont opéré et la "vitesse et la coordination (de) leurs opérations sur le terrain".
"Ces attaques relèvent d'un piratage hautement sophistiqué et de cellules criminelles organisées, dont le rôle était de retirer de l'argent aussi vite que possible", a-t-elle ajouté.
40 millions de dollars en dix heures
Lors de la première opération, les malfaiteurs ont piraté la banque Rakabank, basée aux Emirats. Quelque 4.500 débits ont été effectués à travers 20 pays pour un total de 5 millions de dollars.
Lors de la seconde attaque, les pirates ont braqué le système informatique de la Bank of Muscat, basée à Oman. En l'espace de dix heures, des acolytes répartis sur 24 pays ont fait 36.000 retraits pour un total de 40 millions de dollars.
La cellule de New York, elle, a retiré 400.000 dollars le 22 décembre puis 2,4 millions en février, en 3.000 retraits, selon l'acte d'accusation.
Sept de ces personnes ont été arrêtées à New York et accusées d'avoir usurpé des dispositifs (bancaires) et blanchi de l'argent. La huitième personne, Alberto Yusi Lajud-Pena, surnommé "Prime" ou "Albertico", aurait été tuée le 27 avril, selon le bureau de la procureure.
Le groupe aurait ensuite rapidement déplacé les fonds sur un compte à Miami (Floride, sud-est des Etats-Unis) et blanchi l'argent en s'achetant des voitures et des montres luxueuses.
Le bureau de la procureure n'a pas fourni plus de détails sur les autres opérations conduites à l'étranger. La procureure a néanmoins remercié les autorités d'une quinzaine de pays pour leur coopération: Canada, République dominicaine, Mexique, Estonie, Lettonie, Roumanie, France, Allemagne, Espagne, Belgique, Italie, Japon, Malaisie, Thaïlande et les Emirats arabes unis.
