Artem Stryzhak condamné à 70 mois de prison aux États-Unis pour les attaques Hive et Nefilim

Condamné à Brooklyn

La juge Pamela K. Chen a prononcé la peine au tribunal fédéral de Brooklyn. Stryzhak a plaidé coupable en décembre 2025 de deux chefs d'association de malfaiteurs couvrant la fraude, l'extorsion et des infractions informatiques, a indiqué le ministère de la Justice. La police espagnole l'a arrêté à Barcelone en juin 2024. Il a été extradé vers les États-Unis en avril 2025.

Soixante-dix mois, c'est en dessous du maximum de dix ans que le tribunal pouvait prononcer, rapporte Cybernews. Le FBI a remis une clé de déchiffrement à l'une des victimes de Stryzhak, qui a pu récupérer ses fichiers sans payer.

Les complices de Hive ont attaqué environ 1 500 victimes dans le monde entre juin 2021 et janvier 2023, selon les documents judiciaires. Ce chiffre vaut pour l'ensemble du groupe, pas pour le seul Stryzhak.

Le bureau du FBI à New York, le Bureau des affaires internationales du ministère de la Justice et les autorités espagnoles ont aidé à le localiser, à l'arrêter et à l'extrader, selon le ministère de la Justice.

Pourquoi les attaques contre les hôpitaux comptent

Comme affilié de Hive, Stryzhak et ses complices ont déployé le rançongiciel contre sept victimes. Parmi elles, un prestataire de soins pendant la pandémie de COVID-19, un cabinet dentaire et plusieurs cabinets d'avocats. Un hôpital touché par Hive a dû cesser d'utiliser ses outils numériques pour soigner les patients déjà pris en charge. Juste après l'attaque, il n'a temporairement plus pu en accepter de nouveaux, a indiqué le ministère de la Justice. Brett Leatherman, directeur des opérations du FBI, a déclaré que les groupes ont « perturbé les soins aux patients et causé plus de 100 millions de dollars de pertes ». Ce chiffre couvre les deux opérations, pas seulement les attaques de Stryzhak.

La liste élargie des victimes de Hive comprend un hôpital de l'Ohio qui a payé environ 1,7 million de dollars en bitcoins, après une première demande de 2 millions de dollars du gang, rapporte The Register.

En 2022, le département de la Santé et des Services sociaux des États-Unis a qualifié Hive de menace « exceptionnellement agressive » pour le secteur de la santé, rapporte Bitdefender.

Le modèle d'affiliation Nefilim

Stryzhak a rejoint Nefilim vers juin 2021. Il a accepté de verser à ses administrateurs, dont Volodymyr Tymoshchuk, 20 % des rançons qu'il extorquait. Bitdefender évalue sa propre part à 80 %. Nefilim ciblait des entreprises aux États-Unis, au Canada et en Australie dont le chiffre d'affaires annuel dépassait 100 millions de dollars. Un administrateur a ensuite poussé les affiliés vers des entreprises dépassant 200 millions de dollars, rapporte BleepingComputer. Les procureurs ont aussi cité des victimes de Nefilim en Allemagne, aux Pays-Bas, en Norvège et en Suisse.

En juin 2021, il a volé des données à une entreprise du secteur du transport pétrolier et gazier. Environ une semaine plus tard, il créait les adresses e-mail utilisées dans sa note de rançon, selon le ministère de la Justice.

L'opération construisait un exécutable, une clé de déchiffrement et une note de rançon distincts pour chaque victime. Elle prévenait que les fichiers volés seraient publiés sur des sites « Corporate Leaks » si une entreprise refusait de payer. Stryzhak est resté actif comme affilié de Nefilim au moins jusqu'en octobre 2021.

L'équipe enquêtait sur les entreprises après s'être introduite dans leurs réseaux, pour déterminer leur valeur nette, leur taille et leurs coordonnées, rapporte CyberScoop.

CyberScoop a dressé la liste de ses victimes américaines : une société de conseil en ingénierie basée en France, une société d'aviation à New York, une société chimique dans l'Ohio et une compagnie d'assurance dans l'Illinois. La liste comprend aussi une entreprise de construction au Texas, une société de soins pour animaux dans le Missouri et une entreprise internationale de lunetterie.

Tymoshchuk toujours en fuite

Tymoshchuk, désigné dans les documents judiciaires comme administrateur de Nefilim et comme coaccusé de Stryzhak, reste en fuite. Le département d'État offre jusqu'à 11 millions de dollars pour des informations menant à son arrestation ou à sa condamnation. Cela comprend jusqu'à 10 millions de dollars pour Tymoshchuk et 1 million de dollars pour d'autres dirigeants des groupes qu'il a pilotés, rapporte SecurityWeek.

Le ministère de la Justice a inculpé Tymoshchuk en septembre pour ses rôles présumés d'administrateur de LockerGoga, MegaCortex et Nefilim, rapporte BleepingComputer. Il figure sur les listes des personnes les plus recherchées de l'UE et du FBI.

L'infrastructure de Hive a été saisie par les forces de l'ordre internationales en janvier 2023. L'infiltration du gang par le FBI a permis aux victimes d'économiser plus de 130 millions de dollars de rançons, rapporte Bitdefender, citant le ministère de la Justice.