Un VPN peut chiffrer votre trafic ou blanchir celui d’un gang de ransomware. Question d’usage. Le département américain du Trésor a frappé deux individus et une société accusés d’avoir loué l’infrastructure technique d’attaques par rançongiciel contre des cibles américaines. L’annonce vient de l’Office of Foreign Assets Control (OFAC), le bras armé des sanctions financières de Washington.
Points clés
- L’OFAC vise First VPN Service (1VPNS), son administrateur Dmytro Rashevskyi et le Biélorusse Yegeniy Silayev, vendeur de cryptors.
- Les attaques associées auraient frappé entreprises, banques, hôpitaux et municipalités, pour des pertes en milliards de dollars.
- Les avoirs sont gelés et les intermédiaires financiers risquent aussi des sanctions.
- L’action applique un décret présidentiel de mars 2026 contre la cybercriminalité.
Trois cibles pour un même écosystème
L’OFAC a désigné First VPN Service (alias 1VPNS), son administrateur Dmytro Rashevskyi et Yegeniy Vladimirovich Silayev, ressortissant biélorusse présenté comme vendeur de « cryptors ». Ces outils servent à emballer un malware pour qu’il passe sous le radar des antivirus. Selon le Trésor, cette panoplie a permis à des groupes de ransomware de masquer l’origine de leurs opérations, de déployer leurs charges et de gérer les données volées.
La liste des victimes a de quoi refroidir : entreprises américaines, sociétés de services financiers, hôpitaux et municipalités. L’administration chiffre les pertes en milliards de dollars pour les entreprises et les opérateurs d’infrastructures critiques du pays.
Le Trésor prend soin de préciser que le VPN n’est pas coupable par nature. L’outil protège la confidentialité autant qu’il sert à brouiller les pistes. C’est l’usage qui fait le délit, pas la techno.
Avoirs gelés et intermédiaires prévenus
La désignation gèle tous les biens des personnes et entités visées présents aux États-Unis ou détenus par des personnes américaines, avec obligation de les signaler à l’OFAC. Toute transaction impliquant ces cibles est en principe interdite, sauf autorisation spécifique.
Le message vise aussi les intermédiaires. Les institutions financières qui traiteraient avec les personnes désignées, ou qui aideraient à contourner les mesures, s’exposent elles-mêmes à des sanctions. L’opération applique un décret présidentiel signé en mars 2026 sur la lutte contre la cybercriminalité et les fraudes visant des citoyens américains.
Frapper la logistique, pas seulement les intrus
La fiche de sanction indique que First VPN Service est enregistré à Dnipro, en Ukraine, avec une création datée d’octobre 2014. Le document liste plusieurs domaines web et adresses en crypto-actifs rattachés à l’entité. Pour le Trésor, 1VPNS et son administrateur fournissent avant tout un soutien technologique à des acteurs illicites.
Silayev, lui, est décrit comme prestataire de chiffrement et d’obfuscation pour aider les opérateurs de ransomware à échapper à la détection. La logique est claire : au lieu de courir uniquement après les auteurs des intrusions, Washington s’attaque à leurs fournisseurs de matériel. Priver un gang de sa boîte à outils est parfois plus efficace que de tenter de l’arrêter derrière son clavier.
