Une opération internationale de maintien de l’ordre a perturbé Virtualine, un fournisseur d’hébergement accusé de fournir des infrastructures à des groupes de ransomware, des opérations de phishing et d’autres organisations cybercriminelles. La répression a entraîné la saisie de son domaine principal, la fermeture de centaines de serveurs virtuels, et la récupération d’informations sur des milliers de clients.
The US Department of Justice a annoncé la saisie de virtualine.net le 27 octobre 2026, à la suite d’une enquête menée par le bureau de terrain du FBI à Washington. Des autorités allemandes, des Pays-Bas et du Royaume-Uni ont participé, aux côtés de partenaires privés en cybersécurité.
Virtualine fonctionnait comme un fournisseur d’hébergement infaillible, offrant des serveurs et des services de domaine tout en promettant aux clients une protection contre les plaintes d’abus et l’intervention des forces de l’ordre. L’entreprise utilisait également plusieurs autres noms, dont Secury, Massgod, Spamhouse, Lanedo et Omegatech.
Selon les documents judiciaires, Virtualine a ouvertement promu ses services sur des forums clandestins. En mars 2026, elle a introduit un plan de protection supplémentaire qui promettait de transférer l’infrastructure des clients à une entreprise non liée si les autorités demandaient des mesures contre leurs serveurs.
Les enquêteurs ont également accusé le prestataire d’héberger sciemment un forum distribuant du matériel d’abus sexuel sur enfants et des images intimes non consenties. Malgré des plaintes répétées de la part des forces de l’ordre et des organisations de protection de l’enfance, Virtualine aurait maintenu le service et aidé ses opérateurs à créer un autre site web.
Les enquêtes financières ont révélé des liens avec un écosystème criminel plus large. La société d’intelligence blockchain Chainalysis a identifié des transactions reliant Virtualine à des opérateurs de ransomware, des logiciels malveillants de vol d’informations, des services de phishing et des marchés illicites.
Virtualine acceptait les paiements en Bitcoin via des portefeuilles cryptographiques non hébergés, permettant aux clients d’éviter certains contrôles de conformité associés aux plateformes d’échange réglementées. Les autorités américaines allèguent que le fournisseur a ensuite blanchi des produits criminels pour dissimuler leur origine.
Une analyse supplémentaire de TRM Labs a révélé que les transactions liées au ransomware représentaient environ 5 % des flux financiers de Virtualine, tandis qu’un marché de la drogue russe en représentait environ 44 %.
L’opération a dépassé la saisie du domaine. La police néerlandaise a confisqué des dizaines de serveurs physiques au Limbourg, mettant hors ligne des centaines de serveurs virtuels. Les enquêteurs ont également récupéré des informations associées à plus de 3 000 clients de Virtualine, ce qui pourrait soutenir de nouvelles enquêtes criminelles.
L’administrateur de Virtualine a contesté ces allégations dans une déclaration publique publiée dans un autre domaine. L’opérateur a rejeté les accusations impliquant du matériel d’exploitation d’enfants et a suggéré que le service pourrait continuer à fonctionner sous une identité différente.
Les chercheurs en sécurité ont rapporté que certaines parties de l’infrastructure associée restaient accessibles après l’opération, bien que la visibilité du réseau ait fortement diminué.