Les autorités allemandes ont démantelé une version relancée de la plateforme de cybercriminalité Crimenetwork et arrêté son opérateur présumé en Espagne, moins de deux ans après que la plateforme originale ait été mise hors ligne.
According to Germany’s Federal Criminal Police Office (BKA) , la dernière opération visait une version relancée de Crimenetwork apparue quelques jours seulement après la saisie du marché original fin 2024.
L’administrateur présumé, un ressortissant allemand de 35 ans, a été arrêté à Majorque par la police espagnole agissant sous mandat d’arrêt européen. Les enquêteurs affirment que le suspect a reconstruit le marché en utilisant une toute nouvelle infrastructure tout en continuant à opérer sous le nom de Crimenetwork.
Les autorités ont indiqué que la plateforme relancée avait rapidement attiré plus de 22 000 utilisateurs et plus de 100 vendeurs proposant des biens et services illégaux. Les preuves recueillies lors de l’enquête suggèrent que l’opération a généré au moins 3,6 millions d’euros de revenus avant sa fermeture.
La police a également saisi environ 194 000 € en actifs criminels présumés ainsi que de grandes quantités de données utilisateurs et transactionnelles pouvant être utilisées dans d’autres enquêtes.
Crimenetwork était depuis longtemps considéré comme l’un des plus grands marchés de cybercriminalité en Allemagne. La plateforme était active depuis 2012 et aurait facilité la vente de données volées, de drogues, de documents falsifiés et de services numériques illégaux. Le marché d’origine comptait environ 100 000 utilisateurs enregistrés avant que les autorités allemandes ne le démantelent en 2024.
Les responsables affirment que ce relancement rapide a démontré à quel point les communautés de cybercriminalité souterraines sont devenues résilientes. Plutôt que de disparaître après des saisies par les forces de l’ordre, de nombreux marchés tentent désormais de migrer rapidement vers de nouvelles infrastructures, domaines et opérateurs.
Les autorités allemandes ont placé une bannière de saisie sur le marché après avoir pris le contrôle de l’infrastructure. La BKA a indiqué que les enquêteurs poursuivent l’analyse des données récupérées afin d’identifier les utilisateurs, les fournisseurs et les transactions financières liées à la plateforme.
Le suspect arrêté fait face à des accusations liées à l’exploitation d’une plateforme de commerce criminel et à des violations des lois allemandes sur les stupéfiants.
L’opération s’inscrit dans une répression internationale plus large visant les marchés de la cybercriminalité et les forums clandestins. Au cours des deux dernières années, les autorités européennes et américaines se sont de plus en plus concentrées sur le démantèlement des plateformes utilisées pour la vente de données volées, les services de fraude, les opérations de ransomware et le trafic d’identifiants.
Les enquêteurs affirment que fermer les places de marché fait plus que supprimer des sites web individuels. La saisie des infrastructures back-end et des enregistrements de transactions peut exposer des fournisseurs, acheteurs, modérateurs et réseaux criminels affiliés opérant dans plusieurs pays.