Customize this title in french Le marché en ligne vendant des informations d’identification de compte volées à des criminels du monde entier a été démantelé dans le cadre d’un effort multi-pays baptisé Operation Cookie Monster | Eurojust

Genesis Market a été démantelé dans le cadre d’une opération impliquant des autorités judiciaires et répressives aux États-Unis, dans neuf pays de l’Union européenne, en Australie, au Canada et au Royaume-Uni. Genesis Market était un marché criminel accessible sur le dark web et le clear web qui vendait des packages d’informations d’identification d’accès au compte, y compris des noms d’utilisateur et des mots de passe pour les e-mails, les comptes bancaires et les réseaux sociaux. Les informations d’identification avaient été volées sur des ordinateurs infectés par des logiciels malveillants dans le monde entier et ont ensuite été utilisées par des cybercriminels pour commettre une fraude cybernétique.

Dans une action coordonnée soutenue par Eurojust et Europol, l’infrastructure et les opérations de Genesis Market ont été démantelées et les forces de l’ordre de 13 pays ont procédé à plus de 100 arrestations et plus de 200 perquisitions de clients de Genesis Market qui avaient acheté des identifiants d’accès volés.

Depuis sa création en 2018, Genesis Market a été l’un des plus grands facilitateurs de la cybercriminalité. Son principal produit criminel était les identités numériques. Le site Web illicite proposait à la vente ce que les propriétaires du marché appelaient des « bots ». Ces bots étaient essentiellement des paquets d’informations d’identification volées récoltées sur des ordinateurs infectés dans le monde entier. Les administrateurs de Genesis Market ont obtenu ces données sur les victimes par le biais de déploiements de logiciels malveillants et d’attaques de prise de contrôle de compte. Au moment du retrait, Genesis Market annonçait la vente d’informations d’identification de compte volées sur environ 460 000 appareils informatiques situés dans presque tous les pays du monde. Les clients de Genesis Market pourraient utiliser ces informations d’identification pour obtenir un accès illégal aux systèmes informatiques des victimes, ce qui leur permettrait ensuite de commettre d’autres cybercrimes.

Les clients de Genesis Market étaient situés partout dans le monde et achetaient activement des paquets volés de données de victimes jusqu’à ce retrait. Le FBI américain a travaillé avec ses partenaires chargés de l’application de la loi pour identifier les utilisateurs prolifiques de Genesis Market qui ont acheté et utilisé des identifiants d’accès volés pour commettre des fraudes et d’autres cybercrimes. Le ministère américain de la Justice a également travaillé avec ses homologues judiciaires par l’intermédiaire d’Eurojust pour garantir une action coordonnée. Cet effort a abouti à l’envoi de centaines de pistes par le FBI à des partenaires chargés de l’application de la loi en Australie, au Canada, au Danemark, en France, en Allemagne, en Italie, aux Pays-Bas, en Pologne, en Espagne, en Suède et au Royaume-Uni.

Dans le cadre de l’effort coordonné désigné par les forces de l’ordre sous le nom d’Opération Cookie Monster, les 4 et 5 avril, plus de 100 suspects ont été arrêtés et 200 perquisitions ont été effectuées dans 13 pays. En outre, l’infrastructure et les principaux domaines du site Web criminel ont été saisis et supprimés.

Eurojust a activement facilité la coopération judiciaire transfrontalière entre les autorités nationales concernées. Eurojust a organisé une réunion de coordination en mars 2023 pour préparer l’opération de cette semaine et a accueilli un centre de commandement le 4 avril pour résoudre tout problème juridique survenant lors des opérations parallèles dans 13 pays.

Le Centre européen de lutte contre la cybercriminalité (EC3) d’Europol soutient cette enquête depuis 2019 en coordonnant les activités internationales avec l’aide de la Joint Cybercrime Action Taskforce (J-CAT), hébergée à Europol. Le soutien d’EC3 comprenait l’analyse des données, l’organisation de réunions opérationnelles et la facilitation de l’échange d’informations. Un poste de commandement a également été mis en place au siège d’Europol à La Haye, aux Pays-Bas, pour assurer le bon déroulement de la journée d’action à travers le monde.

Les autorités néerlandaises ont développé un portail pour aider les victimes potentielles à vérifier si leur identité numérique a été volée. Visitez politie.nl/checkyourhack et remplissez votre adresse e-mail pour vérifier si vos informations d’identification étaient disponibles sur Genesis Market. En outre, les informations d’identification des victimes obtenues au cours de l’enquête ont été fournies à HaveIBeenPwned.com, et les victimes potentielles peuvent également consulter le site Web HaveIBeenPwned.com pour voir si leurs informations d’identification ont été compromises afin qu’elles sachent s’il faut changer ou modifier les mots de passe et autres moyens d’authentification. crédits.

Si votre identité numérique a été volée, voici les étapes à suivre :

1. Exécutez votre programme antivirus. Dans la plupart des cas, votre antivirus détectera le logiciel malveillant et le supprimera. Ce n’est qu’alors que vous devriez changer tous vos mots de passe – pas avant, à moins que vous ne vouliez que les cybercriminels mettent la main dessus.
2. Informer les parties prenantes concernées. Votre banque, votre compagnie d’assurance et tout autre tiers important doivent être informés de votre vol d’identité.

Les pays suivants ont participé à cette enquête :

• Australie
• Canada
• Danemark
• Estonie
• Finlande
• France
• Allemagne
• Italie
• Pologne
• Espagne
• Suède
• Les Pays-Bas
• Royaume-Uni
• États-Unis