Die schwierigen Verhandlungen des Hackers Florent Curtet in einem Ransomware-Fall

Katastrophe in der Anwaltskanzlei Le Bonnois. Ende Mai 2021 wurde das auf Personenschadenersatz spezialisierte Unternehmen Opfer eines Ransomware-Angriffs. Die hinter der Aktion stehende Cyberkriminellenbande namens Everest bot die fast 14 Millionen gestohlenen Dokumente anschließend für 30.000 US-Dollar (27.000 Euro) zum Verkauf an. Es steht viel auf dem Spiel: Unter der Masse der gestohlenen Dokumente befinden sich Verfahrenselemente im Zusammenhang mit der Ermordung des Lehrers Samuel Paty und dem Angriff auf ihn Charlie Hebdo.

Doch auf der Seite der Schläger überrascht eine Erwähnung die Polizeibeamten der Zentralstelle zur Bekämpfung der Kriminalität im Zusammenhang mit Informations- und Kommunikationstechnologien (inzwischen umbenannt in Anti-Cybercrime-Büro): Everest schickt diejenigen, die versuchen, Kontakt mit ihr aufzunehmen, in Richtung NeoCyber. das Eigenunternehmen von Florent Curtet, einem sehr reuigen französischen Hacker.

Zu diesem Zeitpunkt hatte der junge Mann mehrere Monate lang mehrfach Kontakt zu Unternehmen aufgenommen, die Opfer von Computerangriffen geworden waren. Dies wird durch die Episode belegt, die in erzählt wird Monde von Mathieu (sein Vorname wurde auf seinen Wunsch geändert), einem französischen Experten für IT-Sicherheit, der im August 2021 als Dienstleister in der Schweiz für ein Pharmalabor arbeitet: So sieht er Florent Curtet eintreffen, Liste der gestohlenen Daten in Einerseits nach einem Einbruch von Hackern in die Systeme des Unternehmens. „Zwischen den Zeilen sagt er uns, dass wir das Lösegeld zahlen müssen, das fand ich verrückt“erinnert sich Mathieu.

Unterhändler oder Komplize?

Eine Art Infiltration, behauptet Florent Curtet heute, der behauptet, ein Doppelspiel mit den Cyberkriminellen gespielt zu haben. Sein Ziel: die Generaldirektion für innere Sicherheit über Computerangriffe zu informieren, von denen sie Kenntnis hat. Eine unentgeltliche Tätigkeit als Informant übte er seinen Angaben zufolge aus Monde.

„Ich war es, der seine Rekrutierung ermöglichte, er gab uns wertvolle Informationen über Hackerangriffe auf französische Unternehmen.“versichert Pierre Penalba, ehemaliger Leiter der Anti-Cybercrime-Gruppe der Kriminalpolizei von Nizza. Der ehemalige Beamte steht Florent Curtet nahe und die beiden Männer kommunizierten in dieser Zeit regelmäßig. Damals sei auch die National Information Systems Security Agency (Anssi) auf dem Laufenden gehalten worden, sagt Florent Curtet.

Sie haben noch 50,91 % dieses Artikels zum Lesen übrig. Der Rest ist den Abonnenten vorbehalten.