Oleh Korniev, âgé de 42 ans et détenteur des nationalités ukrainienne et russe, a reconnu avoir géré un réseau de blanchiment d’argent lié à l’organisation « Your Mule Cashout », ou YMCO, une organisation criminelle active depuis septembre 2007 et ayant recours à plus de 15 000 « mules financières » aux États-Unis.
Les documents judiciaires indiquent que Korniev faisait partie des dirigeants de l’opération. Il était chargé de gérer, recruter et licencier les employés, ainsi que d’établir les politiques et procédures opérationnelles et de lier les récompenses et les sanctions aux performances. Il a reconnu avoir blanchi au moins 7 millions de dollars sur les 9,7 millions de dollars reçus par l’organisation de cybercriminels.
Comment le réseau fonctionnait-il ?
YMCO recrutait des résidents américains au moyen de courriels non sollicités et d’annonces publiées par de fausses entreprises. Les candidats passaient par des procédures de recrutement apparemment légales, avant d’être amenés à croire que leur mission consistait à traiter des paiements pour des entreprises légitimes.
Ensuite, de l’argent volé lors de cybercrimes était transféré sur les comptes de ces personnes, auxquelles il était demandé de l’envoyer par Western Union et MoneyGram à des intermédiaires chargés de retirer les fonds en Moldavie, en Ukraine, en Russie ou en Lettonie. Les documents indiquent que des modèles similaires étaient opérés en Allemagne, en Italie, au Royaume-Uni et en Australie.
Selon l’affaire, le réseau a traité plus de 10 millions de dollars volés sur plus de 750 comptes bancaires détenus auprès de plus de 35 banques américaines. Quatre autres personnes liées à YMCO avaient également été arrêtées hors des États-Unis, puis extradées vers le district ouest de la Caroline du Nord ; elles ont été condamnées à des peines de 37 à 63 mois de prison et chacune a été condamnée à verser plus de 9,1 millions de dollars de dédommagement aux victimes américaines.
Pourquoi cette affaire est-elle importante ?
L’affaire montre que l’infrastructure financière de la cybercriminalité ne repose pas uniquement sur les attaquants ou les logiciels malveillants, mais nécessite également un réseau de transfert et de retrait de fonds permettant de dissimuler l’origine des revenus. Le recours à des annonces d’emploi apparemment légitimes fait des personnes à la recherche d’un revenu, des étudiants, des immigrés et des personnes confrontées à des difficultés financières des cibles faciles à recruter ou à exploiter.
Mais l’ignorance invoquée n’annule pas la responsabilité juridique, selon les avertissements relayés par Europol concernant le blanchiment d’argent au moyen de « mules financières ». L’affaire rappelle concrètement la nécessité de vérifier les offres d’emploi qui demandent d’utiliser des comptes personnels ou de retransférer de l’argent, en particulier lorsque la mission n’est pas claire ou implique l’envoi de fonds vers d’autres pays.
La peine encourue
Korniev a reconnu sa culpabilité pour blanchiment d’argent, usurpation aggravée d’identité, complot en vue de blanchir de l’argent, complot en vue de commettre une fraude informatique et complot en vue de voler des données ou des outils d’accès. Il encourt une peine d’au moins deux ans et pouvant aller jusqu’à 50 ans de prison, après avoir reconnu que l’opération était liée à des pertes réelles et prévues dépassant 14,7 millions de dollars pour des victimes confirmées.
Cette affaire s’inscrit dans le cadre d’efforts internationaux plus larges ; il y a cinq ans, Europol avait annoncé l’arrestation de 1 803 « mules financières » sur les 18 351 personnes identifiées lors d’une opération à laquelle les autorités de 27 pays avaient participé.