Itinéraire d’un pirate français au cœur d’une nouvelle tourmente judiciaire

Sébastien Raoult, jeune pirate français, fait face à une nouvelle enquête judiciaire en France après sa condamnation aux États-Unis pour malveillance informatique. Le retour des ShinyHunters ?

Sébastien Raoult, un nom désormais bien connu dans les affaires de cybercriminalité, continue de défrayer la chronique. Originaire d’Épinal, ce jeune Français de 22 ans, extradé du Maroc vers les États-Unis en 2023, a été condamné en début d’année 2024 pour escroquerie informatique par la justice américaine. Il avait plaidé coupable pour avoir usurpé des identités et causé des pertes estimées à cinq millions de dollars. En 2022, son nom était apparu dans une affaire retentissante de cybercriminalité, où il aurait été lié à un groupe de hackers malveillants appelé ShinyHunters, spécialisé dans les attaques contre des entreprises pour voler des données sensibles. ShinyHunters mort ? On a pu croiser, ces derniéres semaines, le « logo » SH accolés à plusieurs pseudonymes passés dans les actualités, ces derniers semaines, concernant des fuites de données impactant des entreprises françaises.

Mercredi dernier, le jeune homme a été arrêté dès son retour en France, cette fois dans le cadre d’une enquête judiciaire ouverte en 2022 par le parquet de Paris. Il est soupçonné d’avoir développé un logiciel permettant de prendre le contrôle de serveurs mails liés à Amazon Web Services. Malgré les remises de peine qui ont permis son retour, il risquait au départ de cette affaire 116 ans de prison aux USA, son cas reste un exemple marquant des défis internationaux posés par la cybercriminalité.

Sébastien Raoult : Un parcours marqué par la cybercriminalité

Originaire d’Épinal, Sébastien Raoult serait devenu un acteur majeur dans l’univers de la cybercriminalité, bien malgré lui. Tout commence en 2022, lorsque les autorités marocaines, alertées par un mandat international, procèdent à son arrestation. Accusé de s’être livré à des activités de piratage, notamment la mise en vente d’un logiciel malveillant, Raoult voit rapidement son destin basculer.

En janvier 2024, il est jugé aux États-Unis après avoir plaidé coupable à des accusations d’escroquerie informatique et d’usurpation d’identité. Le jeune homme admet avoir développé un outil permettant de cibler des serveurs de messagerie (SMTP) liés à Amazon Web Services (AWS). Ces serveurs compromis étaient ensuite revendus sur Telegram, ouvrant la voie à des campagnes massives de phishing. Selon le parquet, ces actions ont entraîné des pertes financières colossales, estimées à cinq millions de dollars.

« Les accès à ces serveurs compromis étaient revendus par le biais de la messagerie chiffrée Telegram. »

Condamné à trois ans de prison ferme et à une lourde amende, Raoult a cependant bénéficié d’une réduction de peine qui lui a permis de revenir en France. Malgré sa promesse de ne plus jamais se livrer à de telles activités, son arrestation récente montre que la justice française ne compte pas le laisser hors de son radar. À peine arrivé en France, Sébastien Raoult se retrouve face à une nouvelle enquête. Cette fois, il s’agit d’une information judiciaire ouverte en octobre 2022 par la section de lutte contre la cybercriminalité du parquet de Paris. Les autorités françaises le soupçonnent d’avoir joué un rôle clé dans la création et la distribution d’un logiciel permettant de scanner et d’exploiter des vulnérabilités dans les serveurs mails d’Amazon Web Services.

« Les investigations portent sur la mise en vente en 2021-2022 d’un logiciel permettant de scanner les vulnérabilités de serveurs. »

Les profits issus de ces opérations frauduleuses transitaient via des plateformes anonymes comme Telegram, rendant leur traçabilité particulièrement difficile. La brigade de lutte contre la cybercriminalité (BL2C) est chargée de cette enquête complexe, qui pourrait aboutir à une mise en examen de Raoult. Une telle décision renforcerait le poids judiciaire pesant déjà sur ce jeune hackeur.

L’affaire Sébastien Raoult illustre parfaitement les défis que pose la cybercriminalité dans un monde interconnecté. Arrêté au Maroc, jugé aux États-Unis, et maintenant poursuivi en France, son parcours montre comment les frontières nationales s’effacent face à des crimes numériques. Ces dernières années, la coopération entre les polices internationales s’est renforcée, comme en témoigne l’intervention conjointe des autorités marocaines, américaines et françaises dans cette affaire. Cette affaire met également en lumière la vulnérabilité des grandes entreprises face à des pirates informatiques toujours plus ingénieux. Amazon Web Services, l’une des cibles de Raoult, est une infrastructure essentielle pour des millions d’entreprises dans le monde.

Enfin, le retour de Raoult en France soulève des questions sur la réhabilitation et la prévention. Malgré ses déclarations de bonne foi et son souhait de tourner la page, sa récente arrestation montre que le chemin vers une réintégration complète est semé d’embûches.

L’affaire Sébastien Raoult n’est pas seulement un cas judiciaire, c’est aussi une leçon sur les dangers de la cybercriminalité et les enjeux d’une justice internationale adaptée à ces nouveaux défis. Un rappel également aux parents, comme je peux l’expliquer dans cet article concernant d’autres pirates… dont certains signent avec les deux lettres SH leur pseudonyme !

Pour ne rien manquer des actualités sur les cybermenaces, abonnez-vous dès maintenant à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données. Ensemble, restons vigilants face à la cybercriminalité.