Ransom Cartel : le créateur Maksim Silnikau condamné à 16 ans de prison

Les faits

Le 5 août 2026, le tribunal fédéral du district est de Virginie (Alexandria) a prononcé une peine de 16 ans de prison à l'encontre de Maksim Silnikau, ressortissant bélarusse de 40 ans. Silnikau est le créateur et l'administrateur principal de Ransom Cartel, une opération de ransomware-as-a-service (RaaS) fondée en mai 2021. Cette condamnation, annoncée conjointement par le Département de Justice américain (DOJ) et l'United States Secret Service (USSS), représente l'une des peines les plus lourdes jamais prononcées contre un opérateur de ransomware.

Ransom Cartel a été lancé en mai 2021, dans un contexte où l'écosystème ransomware se restructurait après le démantèlement de groupes majeurs comme REvil et DarkSide. Silnikau a recruté des affiliés sur des forums cybercriminels russophones en proposant le modèle classique RaaS : il fournissait le ransomware, l'infrastructure de commande et contrôle (C2), le site de négociation sur le dark web et le support technique ; les affiliés se chargeaient des intrusions initiales et recevaient entre 70 et 80 % des rançons encaissées.

La souche ransomware Ransom Cartel présentait des similitudes techniques significatives avec REvil, ce que les chercheurs de Palo Alto Networks avaient documenté dès fin 2021. Ces similitudes suggéraient que Silnikau avait obtenu un accès au code source de REvil — probablement via ses connexions dans le milieu cybercriminel — et l'avait utilisé comme base pour Ransom Cartel. La plateforme pratiquait la double extorsion : chiffrement des données et exfiltration préalable, avec menace de publication sur un site de fuite (leak site) dédié en cas de non-paiement de la rançon.

Entre 2021 et 2023, les opérateurs de Ransom Cartel ont compromis au moins 18 entreprises confirmées par les procureurs américains, principalement en Californie, New York et Nebraska, ainsi que dans d'autres pays. Les cibles incluaient des entreprises de taille moyenne dans les secteurs de la santé, de l'industrie et des services professionnels. Les rançons demandées variaient de quelques centaines de milliers à plusieurs millions de dollars selon la taille des victimes et leur capacité financière estimée. Le montant total des rançons effectivement encaissées n'a pas été rendu public dans les documents judiciaires disponibles.

La trajectoire judiciaire de Silnikau a débuté par son arrestation en Pologne en juillet 2023, lors d'un déplacement qu'il avait visiblement sous-estimé en termes de risque. Les autorités américaines avaient ouvert deux dossiers distincts — le district est de Virginie pour les activités Ransom Cartel, et le district du New Jersey pour d'autres infractions cybercriminelles. Son extradition vers les États-Unis a été obtenue après plusieurs mois de procédure, illustrant l'importance croissante de la coopération judiciaire internationale dans les affaires de cybercriminalité transfrontalière.

Lors du procès, les procureurs ont détaillé comment Silnikau supervisait personnellement les opérations au quotidien, depuis le recrutement des affiliés jusqu'à la gestion des négociations avec les victimes. Les éléments de preuve incluaient des communications chiffrées récupérées par les autorités et des analyses de portefeuilles de cryptomonnaies permettant de retracer une partie des flux financiers des rançons encaissées. La peine de 16 ans est accompagnée d'une obligation de restitution dont le montant définitif sera déterminé dans les semaines suivant la sentence.

Cette condamnation s'inscrit dans le cadre d'une politique américaine qui a évolué depuis 2023 : le DOJ cible désormais systématiquement les administrateurs et créateurs d'infrastructures RaaS plutôt que les seuls affiliés opérationnels. Cette approche vise à décapiter les opérations à leur source, en rendant plus difficile la reconstruction d'une infrastructure après démantèlement. La peine de 16 ans envoie un message fort aux opérateurs RaaS : les frontières ne constituent plus une protection durable pour ceux qui opèrent depuis des pays sans traité d'extradition avec les États-Unis, dès lors qu'ils voyagent dans un pays coopérant.

L'impact sur l'écosystème Ransom Cartel avait déjà été immédiat dès l'arrestation de Silnikau en juillet 2023 : les opérations du groupe ont cessé quasi immédiatement, confirmant son rôle central dans la pérennité de l'infrastructure. Les affiliés ont migré vers d'autres plateformes RaaS actives. Cependant, l'écosystème cybercriminel a démontré une résilience structurelle : les compétences et les contacts des anciens membres de Ransom Cartel ont alimenté d'autres groupes actifs tout au long de 2024 et 2025.

Impact et exposition

La condamnation de Silnikau illustre plusieurs réalités importantes pour les équipes sécurité. Premièrement, la menace RaaS reste structurellement robuste même après démantèlement d'un groupe — les acteurs migrent vers d'autres plateformes. Deuxièmement, la coopération internationale judiciaire porte ses fruits, mais les délais restent longs (3 ans entre l'arrestation et la sentence). Troisièmement, les secteurs santé, industrie et services professionnels demeurent des cibles prioritaires pour les opérateurs RaaS. La condamnation de Silnikau ne réduit pas le risque ransomware à court terme pour les organisations françaises et européennes.

Recommandations

• Ne pas relâcher la vigilance : la disparition de Ransom Cartel a été compensée par d'autres groupes RaaS actifs — LockBit 4.0, Lynx, Fog, et plusieurs groupes émergents
• Maintenir des sauvegardes hors ligne testées régulièrement — seule garantie de résilience opérationnelle face au chiffrement
• Déployer une détection comportementale (EDR) capable d'identifier les phases de reconnaissance et de déplacement latéral précédant le déploiement du ransomware
• Former les équipes aux techniques d'ingénierie sociale utilisées pour l'accès initial (phishing, vishing, compromission de prestataires)
• Préparer et tester un plan de réponse à incident ransomware avec des procédures claires et des contacts d'urgence (ANSSI, CERT-FR, assureur cyber)