Le casse du siècle : des hackers détournent 45 millions de dollars

C’est bien le braquage de banques d’un genre nouveau que les autorités new yorkaises ont révélé à la presse jeudi. Lors de deux opérations distinctes, le 22 décembre 2012 et les 19 et 20 février 2013, et dans un total de 26 pays, plus de 45 millions de dollars ont été dérobés.

Cette d’opération d’une envergure inégalée à nécessité, comme l’explique le New York Times, les travaux conjoints "d’experts en informatique opérant dans le monde du piratage Internet, capable de manipuler des informations financières, […] et de criminels classiques [des rues], qui ont utilisé ces informations pour piller les distributeurs automatiques".

Voici comment s’est organisé ce "casse du siècle". En amont et sur plusieurs mois, des hackers ont pénétré le système informatique de groupes bancaires, piraté les numéros et les codes secrets de cartes prépayées puis supprimé leur plafond de retrait, comme on peut le lire sur Le Monde. Les cartes prépayées ne sont pas liées à un compte bancaire et sont proposées par des employeurs et des ONG. Le jour J, des complices ont recodé des cartes magnétiques lambda et, munis des codes secrets, ont retiré de l'argent à différents distributeurs automatiques.

Les vols se sont produits "en l'espace de quelques heures", a précisé le bureau de la procureure, Loretta Lynch. Les prévenus et leurs complices "ont participé à un énorme braquage de banque du XXIe siècle par l'intermédiaire d'internet, qui concerne le monde entier", a souligné Mme Lynch dans un communiqué. "Au lieu d'utiliser des armes et des masques, cette organisation criminelle informatique a utilisé des ordinateurs et internet", a-t-elle insisté, relevant "la précision chirurgicale" avec laquelle les pirates ont opéré et la "vitesse et la coordination (de) leurs opérations sur le terrain". "Ces attaques relèvent d'un piratage hautement sophistiqué et de cellules criminelles organisées, dont le rôle était de retirer de l'argent aussi vite que possible", a-t-elle ajouté.

Lors de la première opération, les malfaiteurs ont piraté la banque Rakbank, basée aux Emirats arabes unis. Quelque 4 500 débits ont été effectués à travers 20 pays pour un total de 5 millions de dollars. Lors de la seconde attaque, les pirates ont braqué le système informatique de la Bank of Muscat, basée à Oman. En l'espace de dix heures, des acolytes répartis sur 24 pays ont fait 36 000 retraits pour un total de 40 millions de dollars.