Dans une victoire importante dans la lutte contre la cybercriminalité et l'exploitation des enfants, une opération internationale coordonnée a utilisé avec succès la technologie d'analyse de blockchain pour démanteler l'un des plus grands réseaux de matériel d'exploitation sexuelle des enfants (CSAM) au monde, conduisant à l'arrestation d'un administrateur présumé au Brésil.
Ce réseau #darkweb est estimé avoir plus de 350.000 utilisateurs inscrits dans le monde entier et a fonctionné sans être détecté pendant de nombreuses années. Cette opération conjointe implique des agences gouvernementales aux États-Unis, en Allemagne et au Brésil, avec un effort principal basé sur la capacité de traçage des transactions de cryptomonnaie.
Traçage numérique décisif
Selon un rapport de TRM Labs, l'entité leader en matière de traçage, les enquêteurs ont identifié un citoyen péruvien accusé d'être l'opérateur. Cette personne a utilisé des tactiques sophistiquées pour dissimuler les traces financières, y compris l'utilisation de mélangeurs, de différents portefeuilles électroniques et de comptes tiers pour recevoir des paiements.
La police fédérale #Brazil a arrêté ce citoyen péruvien en septembre. Lors de la perquisition, ils ont trouvé des documents sur l'exploitation sexuelle des enfants, confirmant les accusations liées aux activités du réseau.
Les plateformes saisies, nommées Videos Yad et Videos Sebick, étaient hébergées sur des serveurs en Allemagne (désormais fermés et remplacés par un avis de saisie officiel). Ce réseau offrait plus de 21 000 vidéos illégales, totalisant environ 660 heures et avait près de 900 000 vues. Notamment, les frais d'adhésion pour accéder à ces contenus commençaient à seulement 10 USD.
La décision dans cette affaire repose sur la capacité d'analyse des données on-chain. Bien que le suspect exploitait plusieurs sites Web sous des identités fausses, l'analyse de TRM Labs a révélé une infrastructure blockchain partagée reliant des plateformes anciennes et nouvelles.
Les enquêteurs ont retracé les paiements des clients via des intermédiaires jusqu'aux points de retrait d'argent finaux sur des bourses crypto au Brésil. Cette trace de transactions numériques a joué un rôle déterminant dans la révélation de l'identité de l'administrateur accusé.
Ari Redbord, vice-président et directeur des politiques mondiales chez TRM Labs, a déclaré : "Cette affaire démontre comment le renseignement blockchain peut jouer un rôle déterminant dans la protection des personnes les plus vulnérables. En suivant la trace de l'argent, les enquêteurs ont pu relier des identités numériques fragmentées, exposant un réseau criminel transnational et mettant fin à une opération prolongée."
Alliance contre l'exploitation des enfants
Cette affaire fait partie d'un effort mondial croissant pour démanteler les réseaux criminels soutenus par la crypto. Les autorités et les entreprises de blockchain renforcent leur coopération public-privé pour faire face à ce problème.
En juin, Elliptic a collaboré avec l'Internet Watch Foundation (IWF) pour recevoir des alertes directes sur les transactions crypto liées à des documents d'exploitation des enfants. Le rapport 2024 de l'IWF montre que la crypto est le principal mode de paiement sur les sites CSAM, apparaissant sur 60,87 % des URL avec option de paiement.
Redbord souligne : "La coopération public-privé reste essentielle dans la lutte contre l'exploitation des enfants en ligne. Ces cas transcendent les frontières, les plateformes et les monnaies – et ce n'est qu'à travers de tels partenariats que nous pouvons avoir un impact significatif."
Cette arrestation renforce également la tendance mondiale à tenir les intermédiaires crypto responsables. Le mois dernier, FINTRAC du Canada a infligé une amende record de 126 millions USD à Cryptomus pour ne pas avoir signalé des milliers de transactions suspectes liées à l'exploitation des enfants, aux ransomwares et à l'évasion des sanctions.
