Les agences d'application de la loi ont annoncé le démantèlement d'environ 11 000 réseaux de cybercriminalité et l'arrestation de plus de 1 400 personnes, dans le cadre de la troisième édition de l'opération "Serengeti III" (Operation Serengeti III) qui visait les fraudes par courrier électronique aux entreprises (BEC), les rançongiciels et les fraudes en ligne.
Détails de l'opération et partenaires internationaux
L'opération a été menée sous la coordination d'Interpol, avec la participation des autorités de 21 pays, ainsi que de partenaires du secteur privé de la cybersécurité tels que Team Cymru, Kaspersky, Group-IB et Fortinet. La campagne s'est déroulée entre le 29 juin et le 31 août, et a permis de récupérer des fonds illicites d'une valeur supérieure à 105 millions de dollars.
Selon les données d'Interpol, l'enquête a permis d'identifier 65 929 victimes, et les pertes financières totales sont estimées à plus de 385 millions de dollars. L'opération a vu des interventions spécifiques dans plusieurs pays africains ; en Ouganda, les autorités ont démantelé deux gangs de fraude transfrontalière et ont arrêté 365 individus liés à des opérations de fraude en ligne sur les investissements et la retraite. En Angola, les autorités ont saisi des centres de minage illégal de cryptomonnaies et ont arrêté 9 suspects, tout en saisissant plus de 2 000 appareils de minage. En Nigéria, une personne soupçonnée de diriger une vaste opération de phishing et de piratage de courriels d'entreprise, ayant collecté des identifiants logiciels et environ 2,1 millions d'adresses e-mail, a également été arrêtée.
Rôle du secteur privé et coopération technique
Team Cymru et d'autres entreprises de sécurité ont soutenu l'opération en fournissant aux enquêteurs des renseignements et une expertise technique, notamment des informations essentielles sur les domaines suspects, les adresses IP et l'infrastructure de commande et de contrôle (C2), ce qui a aidé à cartographier les réseaux criminels et à identifier les suspects.
Giacomo Pigolini, vice-président des partenariats de données mondiales chez Team Cymru, a expliqué que la capacité de surveiller l'infrastructure des attaquants à l'échelle d'Internet offre aux défenseurs un point de départ totalement différent, permettant de démasquer les réseaux cachés derrière les opérations criminelles et de permettre des mesures défensives proactives plutôt que d'attendre que l'attaque se produise.
Contexte historique des opérations
Cette opération s'inscrit dans la continuité d'une série d'opérations de sécurité précédentes sur le continent africain :
- Première version (Operation Serengeti) : menée entre septembre et octobre 2024 dans 19 pays, elle a abouti à 1 006 arrestations, au retrait de 134 089 infrastructures malveillantes et à la récupération d'environ 44 millions de dollars.
- Deuxième version (Operation Serengeti 2.0) : menée entre juin et août 2025, elle a abouti à 1 209 arrestations, au démantèlement de 11 432 infrastructures malveillantes et à la saisie de 97,4 millions de dollars.