Aníbal Alexander Cañelón Aguirre, âgé de 50 ans, a comparu devant un tribunal américain après son arrestation, dans le cadre d’accusations selon lesquelles il aurait développé le logiciel malveillant Ploutus et dirigé une partie d’un projet visant à voler directement de l’argent dans des distributeurs automatiques. Le FBI l’avait ajouté en mars 2026 à sa liste des « dix personnes les plus recherchées », faisant de lui le premier cybercriminel à y être inscrit.
Selon les documents de l’affaire, les attaques de « jackpotting » de distributeurs automatiques ont été menées entre février 2024 et décembre 2025, le logiciel ayant été utilisé pour vider des distributeurs appartenant à des banques et à des coopératives de crédit. Les pertes ont dépassé 100 000 dollars lors de chaque incident, et les sommes volées ont dépassé 5,4 millions de dollars au cours de 63 attaques contre des banques et de 54 attaques contre des coopératives de crédit, auxquelles s’ajoutent 1 429 738 dollars lors d’attaques qui n’ont pas abouti.
Un logiciel conçu pour dissimuler ses traces
Le ministère américain de la Justice a déclaré que Ploutus, également connu sous les noms de « Prometheus » et « The Engineer », comprenait des fichiers et des procédures destinés à résister à l’analyse forensique, notamment des outils protégeant le logiciel contre la rétro-ingénierie et le débogage. Il contenait également des fichiers visant à supprimer le logiciel du distributeur après son utilisation, ce qui contribuait à dissimuler le déploiement et à tromper les employés de l’institution financière.
Ces détails indiquent que les attaques ne reposaient pas uniquement sur l’extraction d’argent liquide de l’appareil, mais comprenaient également des tentatives visant à réduire les preuves numériques accessibles aux enquêteurs. Toutefois, la source n’explique pas le mécanisme de compromission de chaque appareil ni si tous les incidents ont suivi la même chaîne technique.
Un lien avec le réseau Tren de Aragua
Les autorités affirment que les membres du réseau ont blanchi l’argent volé et l’ont transféré vers des comptes contrôlés par le gang vénézuélien Tren de Aragua (TdA) dans différents pays. Le département du Trésor américain avait désigné le TdA comme organisation criminelle transnationale en juillet 2024, tandis que le département d’État américain l’avait désigné comme organisation terroriste étrangère en février 2025.
La semaine précédente, l’Office of Foreign Assets Control (OFAC) avait imposé des sanctions à huit membres du TdA, dont Cañelón Aguirre, pour leur rôle dans les attaques de jackpotting visant des institutions financières américaines. Le ministère de la Justice a déclaré que les enquêtes avaient établi un lien entre le projet et des attaques menées contre ou visant des institutions dans 47 États américains, dans le district de Columbia et dans plusieurs pays étrangers.
Quels enjeux pour les institutions financières ?
Cette affaire révèle que la protection des distributeurs automatiques ne s’arrête pas à la sécurisation du réseau bancaire central : l’appareil lui-même est devenu une cible opérationnelle dont la compromission peut entraîner une perte directe d’argent liquide, avec l’utilisation de logiciels qui tentent de perturber l’analyse forensique et d’effacer leurs traces. Le lien entre les attaques, le blanchiment d’argent et les sanctions élargit également le champ de la réponse attendue des équipes de sécurité, afin d’y inclure les enquêtes financières et la coordination avec les autorités chargées de l’application de la loi.
En décembre 2025, des accusations ont été portées contre Cañelón Aguirre dans le Nebraska pour complot en vue de commettre une fraude bancaire, complot en vue de blanchir de l’argent, complot en vue de cambrioler des banques, fraude informatique, ainsi que complot en vue de fournir un soutien matériel à des terroristes. Les peines maximales prévues pour ces accusations vont respectivement jusqu’à 30 ans, 20 ans, cinq ans et 15 ans, mais les accusations ne constituent pas un jugement de culpabilité.
Depuis octobre 2025, le ministère de la Justice a inculpé 98 suspects dans le cadre de projets de jackpotting liés au TdA, avec des peines maximales allant de 20 à 335 ans pour chaque accusé. Le FBI a également averti en février qu’une vague d’attaques contre des distributeurs automatiques au cours de l’année 2025 avait entraîné le vol de plus de 20 millions de dollars.