Quatre arrestations, des comptes crypto visés et des numéros de téléphone détournés. La police polonaise a frappé un groupe de cybercriminels soupçonné d’avoir monétisé des attaques de SIM-swapping à grande échelle. L’opération a mobilisé le FBI et Homeland Security Investigations (HSI), et le dossier reste en cours d’instruction à Cracovie.
Points clés
- Quatre suspects arrêtés en Pologne pour SIM-swapping et pillage de comptes crypto
- Les fonds blanchis dépasseraient des dizaines de millions de zlotys selon le CBZC
- Enquête menée avec le FBI et HSI, jusqu’à 25 ans de prison encourus
Des accès volés, puis des comptes crypto vidés
Les enquêteurs ont arrêté quatre membres présumés d’un groupe criminel organisé accusé d’avoir compromis des partenaires de télécommunications et des boîtes mail d’employés pour préparer des attaques de SIM-swapping. La méthode consistait à pénétrer des systèmes informatiques liés à des opérateurs, puis à détourner le contrôle d’un numéro de téléphone afin d’intercepter les SMS et les codes de validation.
Une fois les numéros pris en main, les suspects auraient ciblé des comptes sur des plateformes d’échange de cryptoactifs, avant de transférer les fonds vers un réseau de comptes bancaires, de services de paiement internationaux et de wallets multi-devises. La police polonaise décrit une activité devenue une source régulière de revenus pour le groupe.
D’après le Central Bureau for Combating Cybercrime (CBZC), le montant des fonds « légalisés » par ce circuit dépasserait des dizaines de millions de zlotys. Les autorités n’ont pas précisé le nombre de victimes ni l’ampleur exacte des pertes en crypto.
Une enquête internationale et des accusations lourdes
L’affaire est supervisée par le parquet régional de Cracovie. Les quatre suspects ont été placés en détention provisoire. Ils font face à des accusations de participation à un groupe criminel organisé, d’intrusion dans des systèmes informatiques et de blanchiment d’argent. En cas de condamnation, ils risquent jusqu’à 25 ans de prison.
La coopération avec les services américains s’inscrit dans un schéma familier pour ce type d’enquête : les attaques de SIM-swapping franchissent souvent les frontières, car les victimes, les opérateurs, les comptes crypto et les flux financiers se trouvent dans plusieurs pays. Les autorités polonaises indiquent que le caractère international de l’affaire limite pour l’instant les informations rendues publiques.
Le SIM-swapping contourne l’authentification par SMS
Le SIM-swapping reste difficile à contrer quand un service repose encore sur le numéro de téléphone comme point de récupération. Un attaquant prend le contrôle d’une ligne mobile, reçoit les messages de validation à la place de la victime, puis peut réinitialiser des mots de passe ou accéder à des comptes protégés par SMS.
Dans l’écosystème crypto, cette méthode sert à contourner une protection complémentaire et à accéder rapidement à des comptes d’échange ou à des portefeuilles liés à une identité en ligne. Les autorités polonaises n’ont pas attribué publiquement les détournements à une plateforme précise, mais décrivent un mécanisme centré sur l’accès aux emails, aux numéros de téléphone et aux comptes d’exchange.
