S'inscrire

La police de Singapour arrête six pirates informatiques liés à un syndicat mondial de cybercriminalité

SShiloh 2 min de lecture 291 vues

Hacker utilisant un outil de cybersécurité

La police de Singapour (SPF) a annoncé l’arrestation de cinq ressortissants chinois et d’un Singapourien pour leur implication présumée dans des activités cybernétiques illicites dans le pays.

Cette évolution intervient après qu’un groupe d’environ 160 agents des forces de l’ordre ont mené une série de raids le 9 septembre 2024, simultanément à plusieurs endroits.

Les six hommes, âgés de 32 à 42 ans, sont soupçonnés d’être liés à un « syndicat mondial » qui mène des activités malveillantes dans le cyberespace. Dans le cadre de l’opération, des appareils électroniques et de l’argent liquide ont été saisis.

Parmi les personnes appréhendées figure un ressortissant chinois de 42 ans de Bidadari Park Drive, qui était en possession d’un ordinateur portable contenant des identifiants permettant d’accéder à des serveurs Web utilisés par des groupes de pirates informatiques connus. L’identité des auteurs de la menace n’a pas été dévoilée.

En outre, cinq ordinateurs portables, six téléphones portables, de l’argent liquide d’une valeur totale de plus de 24 000 S$ (18 400 USD) et des cryptomonnaies d’une valeur d’environ 850 000 USD ont été confisqués à l’individu.

Trois autres ressortissants chinois, arrêtés sur Mount Sinai Avenue, auraient été en possession d’ordinateurs portables contenant des informations personnelles liées à des fournisseurs d’accès Internet étrangers, d’outils de piratage et de « logiciels spécialisés pour contrôler les logiciels malveillants » tels que PlugX , un cheval de Troie d’accès à distance largement utilisé par les groupes parrainés par l’État chinois.

Les autorités ont également saisi sept ordinateurs portables, 11 téléphones portables et de l’argent liquide d’une valeur de plus de 54 600 dollars singapouriens (41 900 dollars américains) auprès des trois hommes.

Un autre ressortissant chinois de 38 ans a été arrêté à Cairnhill Road, soupçonné d’avoir « proposé d’acheter des informations personnelles identifiables qui auraient été obtenues par des moyens illégaux ».

La sixième personne, un ressortissant singapourien de 34 ans résidant à Hougang Avenue, aurait aidé les autres dans leurs activités malveillantes.

Les accusés ont été inculpés d’infractions en vertu de la loi de 1993 sur l’utilisation abusive des ordinateurs pour avoir obtenu un accès non autorisé à du matériel informatique, conservé des informations personnelles sans autorisation et conservé des logiciels qui pourraient être utilisés pour commettre d’autres attaques malveillantes.

Le ressortissant singapourien a également été accusé d’avoir encouragé l’accès non autorisé à des sites Web, une infraction passible d’une amende pouvant aller jusqu’à 5 000 S$ (3 830 USD), ou d’une peine de prison pouvant aller jusqu’à deux ans, ou les deux, pour un premier contrevenant.

Channel News Asia a rapporté qu’un sixième ressortissant chinois a également été arrêté et inculpé mercredi pour avoir demandé à l’homme de Singapour de souscrire à un forfait haut débit de Singtel.

« Il s’agit d’une opération de grande ampleur, car les individus sont soupçonnés de mener des cyberopérations malveillantes à l’échelle mondiale depuis Singapour », a déclaré la SPF. « Nous avons une tolérance zéro à l’égard de l’utilisation de Singapour pour mener des activités criminelles, y compris des activités informatiques illégales. Nous traiterons sévèrement les auteurs de ces actes. »

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆