L’ex-étudiant, condamné en janvier par la justice américaine pour cybercriminalité, a été arrêté à son atterrissage sur le sol français ce mercredi. Il avait été au cœur d’une affaire diplomatique entre la France, le Maroc et les Etats-Unis.
Les aventures judiciaires de Sébastien Raoult continuent. Arrivé libre mercredi soir à Paris, le hacker français a été arrêté puis mis en examen dès son atterrissage en France. L’ancien étudiant, condamné le 9 janvier aux Etats-Unis à trois ans de prison pour avoir piraté les données confidentielles de plus de 60 entreprises et les avoir revendues sur le dark web, est cette fois poursuivi pour violation de système de traitement automatisé de données. .
Dans cette affaire, Sébastien Raoult est poursuivi dans le cadre d’une information judiciaire ouverte en octobre 2022 par la section anti-cybercriminalité du parquet de Paris. “Je comprends mes erreurs et je veux mettre cette histoire derrière moi» avait déclaré le jeune Français de 22 ans lors de son jugement en début d’année. Fini le piratage. Je ne veux plus décevoir ma famille..
Une soixantaine d’entreprises concernées
Originaire d’Epinal, dans l’est de la France, Sébastien Raoult a reconnu avoir été l’un des «Chasseurs brillants»un groupe de pirates informatiques dans lequel il s’est caché derrière le pseudonyme « Sezyo Kaizen ». Dès 2020, ces hackers ont volé les données confidentielles d’une soixantaine d’entreprises afin de les revendre sur le marché. «Web sombre» (la zone clandestine d’Internet), provoquant des pertes estimées à plus de six millions de dollars par la justice américaine.
Le groupe comptait également dans ses rangs deux autres jeunes Français : Abdel-Hakim El-Ahmadi et Gabriel Bildstein, un hacker bien connu de la justice française. Mais la France n’extrade pas ses ressortissants et ceux-ci sont restés en France. Sébastien Raoult était donc le seul condamné dans cette affaire outre-Atlantique.
Son cas fait la une de la presse diplomatique depuis son arrestation au Maroc en 2022. L’ancien étudiant en informatique de 22 ans a été arrêté le 31 mai 2022 à Tanger sur la base d’une notice rouge émise par Interpol à la demande de la justice. . Américain, alors qu’il s’apprêtait à prendre l’avion pour rentrer en France. Il a passé des mois en prison dans des conditions déplorables après son arrestation à l’aéroport de Rabat. Sa famille et sa défense française ont tenté de le faire extrader vers la France pour y être jugé, allant jusqu’à faire appel au Comité des droits de l’homme de l’ONU pour s’opposer à sa remise aux États-Unis. Uni. Sans succès.
Phishing par e-mail
Selon la justice américaine, le «Chasseurs brillants» utilisé une procédure bien connue des hackers. Ils avaient créé des sites Internet qui ressemblaient aux pages d’authentification de véritables entreprises. Avec des courriels de phishing imitant ceux de l’employeur, ils ont attiré les employés de ces organisations vers ces pages et récupéré leurs informations d’identification.
Cela leur a permis de pénétrer dans les systèmes informatiques de ces entreprises, afin de copier leurs fichiers clients et informations financières. Des données qu’ils mettent ensuite en vente sur des forums cybercriminels, cachées sur le «Web sombre» comme « Raidforums et EmpireMarket, connus pour abriter des cybercriminels et des activités illégales ». According to the prosecution, Sébastien Raoult « a développé une partie substantielle du code de phishing et des sites Web que lui et ses co-conspirateurs ont utilisés » pour leurs arnaques.
LE «Chasseurs brillants» a également fait chanter une vingtaine de victimes, exigeant une rançon en cryptomonnaies pour ne pas mettre en vente les données volées. L’un d’eux a atteint 425 000 $, selon des documents judiciaires. Afin d’augmenter leur notoriété et leurs profits, ils ont communiqué avec les médias et posté, à une occasion, un message de protestation sur le site d’une de leurs victimes.
Cinq millions de dollars à rembourser
Selon différents experts, ils auraient visé le compte Microsoft sur la plateforme de partage de codes informatiques Github, le site de e-commerce indonésien Tokopedia, la marque de vêtements américaine Bonobos et l’opérateur téléphonique américain AT&T. Dans l’acte d’accusation, les autorités américaines assurent que les trois Français se cachaient derrière ce groupe, et affirment les avoir identifiés sur la base d’adresses IP, de comptes liés et de discussions sur des forums.
Devant la justice américaine, l’ancien étudiant en informatique a dans un premier - plaidé non coupable. Mais, en novembre 2023, il fait finalement volte-face en trouvant un accord avec le parquet. Sébastien Raoult a reconnu être coupable d’association de malfaiteurs en vue de commettre une fraude informatique et une usurpation d’identité aggravée. En échange, les procureurs ont abandonné sept autres charges retenues contre lui.
Désormais condamné sur le sol américain, il a profité des réductions de peine et des mois de détention déjà passés au Maroc pour regagner le territoire français à la fin de sa peine, alors qu’il risquait jusqu’à 116 ans de prison lors de son procès. Il doit cependant rembourser cinq millions de dollars pour les pertes causées aux entreprises victimes. Avant l’arrestation de son fils ce mercredi, Paul Raoult regrettait déjà un parti pris dans cette affaire. “Nous n’aurons jamais le dernier mot car il n’y a pas eu de confrontation (avec les autres hackers)”» murmurait son père au début de l’année.
