Le département américain de la Justice (DOJ) indique qu’un jury a reconnu coupables trois personnes impliquées dans une opération internationale de piratage par e-mails. L’affaire a généré des gains frauduleux pour plus de 1 000 victimes, pour un montant d’environ 215 millions de dollars.

Dans un communiqué, le DOJ détaille une vaste affaire de fraude facilitée par la cybercriminalité, liée aux pratiques de business email compromise (BEC). Les procureurs expliquent que l’opération a reposé sur le piratage de comptes de messagerie, afin d’intercepter ou d’imiter des communications, dans le but d’obtenir des profits financiers frauduleux. Selon le DOJ, les jurés ont condamné trois prévenus pour leurs rôles dans ce schéma international, présenté comme visant plus de 1 000 victimes et produisant environ 215 millions de dollars de produits illicites. Le dossier décrit une mécanique typique des arnaques BEC : des boîtes mail détournées, des messages falsifiés et des requêtes suffisamment crédibles pour pousser les victimes à transférer des fonds ou à valider des paiements. Ici, le DOJ insiste sur le recours à des e-mails et communications piratés pour orchestrer le vol à l’encontre de multiples victimes. L’ampleur évoquée par l’autorité américaine — plus de 1 000 victimes et près de 215 millions de dollars — illustre la rapidité avec laquelle ce type d’intrusion peut se propager au sein d’entreprises comme chez des particuliers qui font confiance aux échanges par e-mail. Si l’annonce met en avant les condamnations de participants précis, elle s’inscrit dans un effort criminel plus large et coordonné. Pour les consommateurs comme pour les organisations, le point clé est de considérer les instructions de paiement transmises par e-mail comme non vérifiées tant qu’elles n’ont pas été confirmées via un autre canal, en particulier pour les virements bancaires et les demandes inhabituelles. Renforcer la sécurité des comptes de messagerie, surveiller les signes de compromission et recourir à une vérification en dehors du système de messagerie peut réduire l’exposition aux fraudes de type BEC.