Ransom Cartel : le créateur condamné à 16 ans de prison

Seize ans de prison pour l'architecte du ransomware-as-a-service Ransom Cartel

Le 5 août 2026, un juge fédéral siégeant à Alexandria, en Virginie, a condamné Maksim Silnikau à seize ans de réclusion criminelle. Le Biélorusse de 40 ans avait fondé et dirigé Ransom Cartel, un service de ransomware-as-a-service (RaaS) qu'il avait mis en place en 2021 et exploité jusqu'en 2023. La peine, prononcée à l'issue d'un plaidoyer de culpabilité portant sur plusieurs chefs d'inculpation fédéraux, constitue l'une des sanctions les plus sévères jamais infligées à un opérateur de RaaS devant une juridiction américaine.

Selon les documents judiciaires publiés par le parquet du District Est de Virginie, Silnikau n'était pas un simple affilié du réseau : il en était l'architecte. C'est lui qui a conçu l'infrastructure technique de Ransom Cartel, recruté et structuré les équipes de hackers, distribué des outils d'intrusion ainsi que des bases de données d'identifiants volés, et tenu à jour un portail en ligne clandestin permettant à ses complices de coordonner leurs opérations, de négocier les rançons avec les victimes et de se partager les bénéfices criminels. Le DOJ a insisté sur le caractère industriel de l'organisation, soulignant qu'il s'agissait d'une véritable entreprise criminelle avec une hiérarchie, des procédures opérationnelles et des outils internes développés spécifiquement pour le service.

Entre 2021 et 2023, les membres du réseau Ransom Cartel ont compromis les systèmes d'au moins dix-huit entreprises réparties en Californie, à New York, au Nebraska et dans plusieurs pays étrangers. Les techniques employées suivaient le schéma classique des grandes opérations RaaS modernes : intrusion initiale via des identifiants achetés sur des marchés criminels ou issus d'infostealers, mouvement latéral discret au sein des réseaux cibles sur des durées de plusieurs semaines, exfiltration de données sensibles avant tout chiffrement, puis double extorsion — payer ou voir ses données publiées sur un site de fuite dédié. Les rançons réclamées se chiffraient en centaines de milliers, voire en millions de dollars selon l'envergure des victimes.

Sur le plan technique, Ransom Cartel présentait des similarités de code notables avec REvil, l'un des groupes RaaS les plus redoutés avant sa dissolution forcée en 2021-2022. Dès 2022, plusieurs équipes de threat intelligence avaient relevé des chevauchements significatifs dans la structure des binaires, les conventions de nommage des fichiers chiffrés et les mécanismes de communication avec les serveurs de commande et contrôle. Ces indices laissaient supposer soit un accès au code source original de REvil — potentiellement obtenu via des canaux criminels — soit une appartenance antérieure de certains membres de Ransom Cartel à ce groupe. D'après SecurityWeek, cette filiation technique a constitué un élément à charge important lors des poursuites judiciaires, permettant d'établir la continuité opérationnelle entre les deux entités.

L'arrestation de Silnikau s'était produite en 2023, lors d'un voyage en Espagne. Interpellé dans le cadre d'une opération internationale coordonnée impliquant le FBI, Europol et les autorités espagnoles, il avait été maintenu en détention provisoire avant son extradition vers les États-Unis. Pendant les années de procédure qui ont suivi, plusieurs tentatives de ses avocats pour retarder le jugement ou contester la compétence juridictionnelle américaine ont échoué. Il a finalement choisi de plaider coupable, reconnaissant explicitement sa responsabilité dans la création et la gestion du service RaaS ainsi que dans les attaques menées contre des entreprises américaines — un choix qui a vraisemblablement influencé la peine prononcée à la baisse par rapport au maximum théorique encouru.

La peine de seize ans infligée à Silnikau dépasse sensiblement la moyenne des condamnations prononcées ces dernières années contre des cybercriminels, qui oscillaient généralement entre cinq et douze ans même pour des opérateurs de premier plan. Le procureur fédéral en charge du dossier a notamment souligné, lors de son réquisitoire, l'ampleur organisationnelle de l'opération Ransom Cartel et le préjudice causé aux entreprises victimes : paralysie des systèmes d'information, coûts de remédiation souvent supérieurs aux rançons demandées, amendes réglementaires liées aux violations de données et perte durable de confiance des clients et des partenaires. La décision du juge envoie un signal clair : diriger un service RaaS sera traité comme une activité criminelle organisée de haute gravité, avec des peines correspondantes.

Ce verdict s'inscrit dans une série de succès judiciaires récents contre l'écosystème ransomware. Les opérations Cronos contre LockBit, les arrestations d'opérateurs BlackCat/ALPHV, les sanctions du Trésor américain contre des infrastructures RaaS et les poursuites coordonnées via Eurojust ont progressivement démontré que la convergence des renseignements cyber-judiciaires entre alliés occidentaux produit des résultats concrets. Le DOJ a mentionné dans son communiqué la coopération décisive avec les autorités espagnoles et plusieurs agences européennes comme facteur clé dans la résolution du dossier Silnikau.

Pour les équipes de sécurité des entreprises, cette affaire comporte plusieurs enseignements pratiques. Ransom Cartel n'existe plus comme entité opérationnelle, mais ses anciens affiliés ont presque certainement migré vers d'autres groupes actifs. Par ailleurs, les indicateurs de compromission (IoC) publiés dans le cadre des procédures judiciaires permettent de renforcer les règles de détection dans les SIEM et EDR. Le ransomware demeure en 2026 le vecteur d'extorsion numérique le plus lucratif, avec un volume d'attaques maintenu à un niveau élevé malgré les succès judiciaires, en partie parce que les groupes se reconstituent rapidement sous de nouvelles bannières dès qu'une entité est neutralisée.

Un précédent jurisprudentiel majeur dans la lutte contre les opérateurs RaaS

La condamnation de Maksim Silnikau illustre une évolution stratégique fondamentale dans la réponse judiciaire face au ransomware-as-a-service : les autorités ciblent désormais systématiquement les créateurs d'infrastructure et les administrateurs des couches de service, pas seulement les affiliés exécutants. C'est précisément le rôle qu'occupait Silnikau, et c'est ce qui fait de cette condamnation un précédent jurisprudentiel potentiellement structurant pour les poursuites futures contre d'autres opérateurs de plateformes RaaS.

Les opérateurs de RaaS ont longtemps bénéficié d'une double protection : la complexité technique de l'attribution et la barrière géographique des États ne coopérant pas avec Interpol ou les mandats d'arrêt américains. Silnikau a commis l'erreur de se déplacer en Espagne, pays membre de l'Union européenne avec des accords d'extradition solides avec Washington. D'autres suspects encore actifs, restés en Russie ou en Biélorussie, continuent d'opérer en relative impunité — mais les renseignements accumulés lors de chaque arrestation alimentent des dossiers en cours contre d'autres cibles, dans un processus de démantèlement progressif qui s'étale sur plusieurs années.

Sur le plan sectoriel, la sentence de seize ans envoie un message aux investisseurs potentiels dans l'économie criminelle du ransomware : le retour sur investissement doit désormais intégrer un risque juridique personnel à long terme nettement plus élevé. Plusieurs analyses de threat intelligence publiées en 2026 ont relevé une professionnalisation accrue des groupes RaaS survivants — cloisonnement des équipes, rotation régulière des affiliés, usage de canaux de communication ultra-chiffrés, évitement de certains pays lors des déplacements privés — qui témoigne d'une adaptation consciente à la pression judiciaire croissante.

Pour les organisations françaises et européennes, cette affaire rappelle l'importance de déclarer rapidement les incidents de ransomware aux autorités compétentes : ANSSI, CERT-FR, et le parquet de Paris spécialisé en cybercriminalité. Ces signalements formels, accompagnés de préservations forensiques complètes, alimentent directement les enquêtes internationales qui aboutissent, plusieurs années plus tard, à des condamnations comme celle de Silnikau. La coopération judiciaire transatlantique fonctionne, mais elle exige des données de qualité et des dépôts de plainte formalisés dès les premières heures de l'incident.

Ce qu'il faut retenir

• Maksim Silnikau, fondateur de Ransom Cartel, a été condamné à 16 ans de prison — l'une des peines les plus lourdes jamais prononcées contre un opérateur de RaaS.
• L'affaire illustre la montée en puissance des coopérations judiciaires internationales (FBI, Europol, Espagne) capables de neutraliser des cybercriminels basés hors des États-Unis.
• Les entreprises victimes de ransomware doivent déclarer les incidents et préserver les preuves forensiques : ces éléments alimentent directement les enquêtes qui aboutissent à de telles condamnations.