INTERPOL : l'Opération Ramz aboutit à 201 arrestations dans la lutte contre la cybercriminalité au Moyen-Orient et en Afrique du Nord
Une opération coordonnée de lutte contre la cybercriminalité menée par **INTERPOL** au Moyen-Orient et en Afrique du Nord (MENA) a abouti à l'arrestation de 201 individus et à l'identification de 382 suspects supplémentaires. L'Opération Ramz a ciblé le phishing, les malwares et les escroqueries cybernétiques affectant la région, saisissant des infrastructures cruciales et alertant des milliers de victimes.

**INTERPOL** a conclu avec succès une opération de lutte contre la cybercriminalité inédite au Moyen-Orient et en Afrique du Nord (MENA), baptisée Opération **Ramz**, entraînant des perturbations et des arrestations significatives.
### Opération Ramz : Neutraliser la cybercriminalité au MENA
L'initiative, qui s'est déroulée d'octobre 2025 à février 2026, a impliqué des efforts collaboratifs de 13 pays de la région. Les objectifs principaux étaient d'enquêter et de neutraliser les infrastructures malveillantes, d'appréhender les cybercriminels et de prévenir de futures pertes financières.
« L'opération s'est concentrée sur la neutralisation des menaces de phishing et de malwares, ainsi que sur la lutte contre les escroqueries cybernétiques qui infligent des coûts considérables à la région », a déclaré **INTERPOL**. L'opération a identifié 3 867 victimes et saisi 53 serveurs.
### Perturbation du Phishing-as-a-Service
L'opération **Ramz** a conduit à la perturbation d'une plateforme de phishing-as-a-service (PhaaS) par les autorités algériennes. Un serveur, un ordinateur, un téléphone portable et des disques durs contenant des logiciels et des scripts de phishing ont été confisqués, entraînant l'arrestation d'un suspect.
Les autorités marocaines ont saisi des ordinateurs, des smartphones et des disques durs externes contenant des données bancaires sensibles et des logiciels de phishing.
### Serveurs Vulnérables et Infections par Malware
Les autorités ont découvert un serveur légitime dans une résidence privée à Oman hébergeant des informations sensibles. Ce serveur présentait des vulnérabilités de sécurité critiques et était infecté par des malwares. Des mesures immédiates ont été prises pour désactiver le serveur.
Au Qatar, des appareils compromis ont été identifiés comme propageant des « menaces malveillantes », à l'insu de leurs propriétaires. Les machines impactées ont été sécurisées et les propriétaires ont été informés de la nécessité de mettre en œuvre des mesures de sécurité appropriées. La nature exacte des menaces n'a pas été divulguée.

### Fraude Financière et Traite des Êtres Humains
La police jordanienne a découvert un ordinateur utilisé pour des escroqueries financières, où des utilisateurs étaient trompés pour investir dans une plateforme de trading frauduleuse. Une perquisition a conduit à la découverte de 15 personnes, victimes de traite des êtres humains, contraintes de participer à ce stratagème. Deux suspects orchestrant l'opération ont été arrêtés.

**Group-IB**, une entreprise du secteur privé impliquée, a fourni des renseignements exploitables sur plus de 5 000 comptes compromis, y compris ceux liés à des infrastructures gouvernementales, et a partagé des détails sur les infrastructures de phishing actives.
Joe Sander, PDG de **Team Cymru**, a souligné l'importance des réponses sans frontières à la cybercriminalité, mettant en avant la collaboration entre les forces de l'ordre et les partenaires de confiance du secteur privé pour démanteler les infrastructures criminelles.
Les pays participants comprenaient l'Algérie, Bahreïn, l'Égypte, l'Irak, la Jordanie, le Liban, la Libye, le Maroc, Oman, la Palestine, le Qatar, la Tunisie et les Émirats arabes unis.
### Actions Récentes des Forces de l'Ordre
Ces arrestations font suite à une série d'actions menées par les forces de l'ordre annoncées par l'Allemagne et le Département de la Justice américain (DoJ) :
* **Thomasz Szabo**, cerveau d'un réseau de swatting en ligne, a été condamné à 48 mois de prison.
* **Owe Martin Andresen**, administrateur principal présumé de Dream Market, a été mis en examen pour blanchiment d'argent.
* La place de marché Crimenetwork a été fermée et un administrateur présumé a été arrêté.
* **Sohaib Akhter** a été reconnu coupable d'avoir supprimé 96 bases de données du gouvernement américain et d'avoir volé un mot de passe en clair.
* **Alan Bill**, administrateur slovaque de Kingdom Market, a été condamné à 200 mois de prison.
* **David Jose Gomez Cegarra** a été condamné pour des incidents de « ATM jackpotting ».
* **Marlon Ferro**, alias GothFerrari, a été condamné à 78 mois de prison pour un stratagème d'ingénierie sociale axé sur les cryptomonnaies.
L'avocate américaine Jeanine Ferris Pirro a décrit le stratagème d'ingénierie sociale comme un mélange de fraude en ligne sophistiquée et de cambriolage à l'ancienne pour voler des millions en actifs numériques en manipulant les victimes pour qu'elles cèdent l'accès à leurs portefeuilles numériques.