S'inscrire

Cybersécurité - 22/10/2026

Opération Serengeti III : 1 462 arrestations et 10 909 réseaux

L'opération Serengeti III d'INTERPOL a mené à 1 462 arrestations et à la neutralisation de 10 909 réseaux malveillants.

INTERPOL a dévoilé jeudi le bilan de l’opération Serengeti III, une vaste action coordonnée contre la cybercriminalité. Les forces de l’ordre de 21 pays y ont participé. Ainsi, 1 462 suspects ont été interpellés, 10 909 réseaux malveillants neutralisés et plus de 105 millions de dollars récupérés.

Opération Serengeti III : un bilan chiffré impressionnant

L’opération s’est déroulée du 29 juin au 31 août 2026. Elle a donc duré environ deux mois. Pendant cette période, les enquêteurs ont mené des actions simultanées dans plusieurs pays.

Les chiffres annoncés sont les suivants :

  • 1 462 suspects arrêtés ;
  • 10 909 réseaux malveillants désorganisés ;
  • plus de 105 millions de dollars de fonds illicites récupérés ;
  • 21 pays mobilisés.

Ces données donnent une idée de l’ampleur du phénomène. En effet, un seul réseau neutralisé peut cacher de nombreuses victimes. Par ailleurs, chaque arrestation peut ouvrir de nouvelles pistes d’enquête.

Une coordination internationale entre 21 pays

La cybercriminalité ignore les frontières. Par exemple, un escroc peut agir depuis un pays, héberger ses outils dans un deuxième et encaisser l’argent dans un troisième. Les enquêtes nationales isolées arrivent donc vite à leurs limites.

C’est pourquoi INTERPOL joue un rôle de chef d’orchestre. L’organisation facilite l’échange de renseignements entre les polices. Elle aide également à synchroniser les interventions. Ainsi, les suspects ont moins de temps pour effacer leurs traces ou déplacer leurs infrastructures.

La participation de 21 pays montre aussi une volonté commune. Chaque service apporte ses informations et ses moyens d’enquête. Ensuite, les résultats sont recoupés pour identifier les liens entre les réseaux.

Des fonds récupérés pour les victimes

Le montant de 105 millions de dollars mérite une attention particulière. En effet, récupérer de l’argent volé reste souvent difficile. Les fonds circulent vite entre plusieurs comptes. Ils sont parfois convertis en quelques heures.

Autrement dit, toute somme saisie représente un résultat concret. Toutefois, les éléments disponibles ne précisent pas la façon dont ces fonds seront restitués. Ils ne détaillent pas non plus les types d’infractions les plus représentés.

Pourquoi l’opération Serengeti III compte pour la cybersécurité

Cette opération envoie d’abord un message de dissuasion. Les criminels savent que la coopération policière s’intensifie. De plus, la perte de plus de 10 000 infrastructures malveillantes complique leur activité.

Neutraliser un réseau ne suffit pas à éradiquer la menace. Cependant, cela réduit sa capacité d’action à court terme. En effet, les groupes doivent reconstruire leurs outils, retrouver des serveurs et recréer des comptes. Cela leur coûte du temps et de l’argent.

Par ailleurs, les arrestations ciblent les personnes derrière les infrastructures. Or, les outils se remplacent plus facilement que les individus. De plus, un suspect interpellé peut aussi fournir des informations sur d’autres acteurs.

Les limites d’une opération ponctuelle

Les opérations de ce type donnent des résultats visibles. Néanmoins, elles s’inscrivent dans une lutte de longue haleine. Les réseaux se réorganisent souvent après un coup dur. En revanche, la pression constante des autorités rend leur activité plus risquée.

Il faut aussi rester prudent sur l’interprétation des chiffres. En effet, un réseau « malveillant » peut regrouper des réalités très différentes. Tant que les détails techniques ne sont pas publiés, la nature exacte des infrastructures démantelées reste incertaine.

Ce qu’il faut retenir

L’opération Serengeti III illustre la montée en puissance de la coopération policière. Voici les points essentiels :

  • D’abord, l’action s’est déroulée du 29 juin au 31 août 2026.
  • Elle a également mobilisé les forces de l’ordre de 21 pays.
  • Elle a ainsi conduit à 1 462 arrestations.
  • Elle a en outre désorganisé 10 909 réseaux malveillants.
  • Enfin, plus de 105 millions de dollars ont été récupérés.

Pour les internautes et les entreprises, ce succès ne dispense pas de rester vigilant. Il est donc recommandé d’adopter quelques réflexes simples :

  • activer l’authentification multifacteur sur les comptes sensibles ;
  • se méfier des messages qui créent un sentiment d’urgence ;
  • vérifier toute demande de paiement inhabituelle par un second canal ;
  • signaler rapidement toute fraude aux autorités compétentes.

Enfin, un signalement rapide augmente les chances de bloquer ou de récupérer des fonds. En effet, les enquêteurs s’appuient sur ces informations pour remonter les filières.

Source : INTERPOL Arrests 1,462 Suspects, Disrupts 10,909 Cybercrime Networks in Global Crackdown

Sujets récents

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-110936 EXPLOITÉE Siemens Software Center Uncontrolled Search Path Element Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-102764 EXPLOITÉE BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability 16/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-110936 EXPLOITÉE Siemens Software Center Uncontrolled Search Path Element Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-102764 EXPLOITÉE BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability 16/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆