Opération mondiale coordonnée par Europol ferme plus de 373 000 sites frauduleux sur le dark web

Une opération mondiale coordonnée par les autorités allemandes et soutenue par Europol a conduit à la fermeture de plus de 373 000 sites frauduleux sur le dark web, à l'identification de l'opérateur du réseau et à l'ouverture d'enquêtes contre des centaines de personnes soupçonnées d'avoir tenté d'acheter des matériaux d'abus sexuel sur des enfants ou d'autres services criminels promus en ligne.

En bref

L'opération Alice s'est déroulée entre le 9 et le 19 mars 2026, avec la participation des autorités de 23 pays.

L'enquête a commencé à partir d'une plateforme sur le dark web et a conduit à la découverte d'un réseau de plus de 373 000 domaines onion frauduleux.

L'opérateur du réseau, un homme de 35 ans situé en République populaire de Chine, est soupçonné d'avoir obtenu plus de 345 000 euros de la part d'environ 10 000 clients à travers le monde.

440 clients ont été identifiés, et les enquêtes se poursuivent dans le cas de plus d'une centaine d'entre eux.

Dans le cadre de l'opération, des sites ont été fermés, 105 serveurs ont été confisqués et des dispositifs électroniques ont été saisis, y compris des ordinateurs, des téléphones mobiles et des supports de données.

L'enquête a commencé au milieu de l'année 2021 et visait initialement la plateforme sur le dark web "Alice with Violence CP". Au cours de l'enquête, les autorités ont découvert que l'opérateur de la plateforme gérait un réseau beaucoup plus large, composé de centaines de milliers de sites frauduleux promouvant des matériaux d'abus sexuel sur des enfants et des offres de cybercriminalité à la demande.

Selon les conclusions de l'enquête, entre février 2020 et juillet 2025, le suspect a promu sur différentes plateformes des matériaux d'abus sexuel sur des enfants accessibles via plus de 90 000 de ces domaines onion. Sur ces sites, les utilisateurs se voyaient promettre un accès à de soi-disant "paquets" de contenu, après avoir fourni une adresse e-mail et effectué un paiement en Bitcoin.

Les paquets avaient des prix estimés entre 17 et 215 euros et promettaient des volumes de données allant de quelques gigaoctets à plusieurs téraoctets. En réalité, les enquêteurs affirment que les sites étaient purement frauduleux. Le contenu était affiché et promu, mais n'était jamais livré aux acheteurs.

En plus de ces offres, le réseau promouvait également des services de criminalité informatique à la demande, y compris des données de cartes bancaires et un accès à des systèmes informatiques externes. L'objectif était le même, convaincre les clients de faire des paiements sans recevoir aucun service en retour.

L'opérateur du réseau est décrit par les autorités comme un homme de 35 ans de la République populaire de Chine. L'enquête estime qu'il a obtenu plus de 345 000 euros de la part d'environ 10 000 clients à travers le monde. Depuis novembre 2019 jusqu'à récemment, il aurait opéré une infrastructure qui a atteint un pic de 287 serveurs, dont 105 se trouvaient en Allemagne. Les autorités allemandes ont émis un mandat d'arrêt international.

L'opération n'a pas seulement visé l'opérateur. Sur la base des données obtenues, les enquêteurs ont identifié 440 clients qui ont utilisé les services qu'il offrait. En raison de la nature des achats, les autorités ont ouvert des enquêtes supplémentaires contre ces personnes. Les enquêtes sont encore en cours dans le cas de plus d'une centaine d'entre elles.

Les autorités soulignent que le simple fait que les matériaux promis n'aient pas été livrés n'élimine pas les soupçons criminels à l'égard des acheteurs. Selon l'enquête, les personnes qui ont payé pour obtenir un accès à des matériaux exclusifs et graves d'abus sexuel sur des enfants sont devenues elles-mêmes des suspects et sont considérées comme des éléments importants pour les enquêtes de la loi.

Au cours de l'enquête, les autorités sont intervenues immédiatement chaque fois qu'elles ont identifié des enfants en danger. Dans un exemple mentionné par les enquêteurs, en août 2023, la police criminelle de Bavière a perquisitionné le domicile d'un père de 31 ans qui avait transféré 20 euros pour acheter un paquet promettant 70 Go de tels matériaux. L'homme a ensuite été condamné.

Europol a joué un rôle de coordination et de soutien opérationnel. L'agence a facilité l'échange d'informations entre les autorités nationales, a fourni un soutien analytique et a coordonné la réponse internationale. De plus, les spécialistes d'Europol ont joué un rôle important dans le suivi des paiements en cryptomonnaies et dans la fourniture d'informations opérationnelles aux États impliqués. Selon l'agence, la coopération étroite entre les autorités allemandes et Europol a été essentielle pour identifier l'auteur principal.

La directrice exécutive d'Europol, Catherine De Bolle, a déclaré que "l'opération Alice envoie un message clair : il n'y a nulle part où se cacher pour les criminels lorsque la communauté internationale des forces de l'ordre travaille main dans la main. Nous les trouverons et les tiendrons responsables. Europol continuera à protéger les enfants, à soutenir les victimes et à traquer les auteurs."

Le bilan de l'opération comprend l'identification d'un auteur principal qui opérait la plateforme sur le dark web, l'identification de 440 clients, la fermeture de plus de 373 000 sites sur le dark web, la confiscation de 105 serveurs et la saisie de dispositifs électroniques et de supports de données.

La liste des États participants comprend plusieurs pays membres de l'Union européenne, mais aussi des États tiers, dont l'Australie, le Canada, le Royaume-Uni, les États-Unis, la Suisse et l'Ukraine. La participation de la Roumanie est mentionnée parmi les pays impliqués dans l'opération.

Le contexte plus large de cette affaire est lié à l'augmentation de l'utilisation des infrastructures cachées sur le dark web pour la fraude, la distribution de contenu illégal et les services criminels à la demande. L'affaire montre que de tels réseaux peuvent combiner plusieurs formes de criminalité numérique, allant des fraudes en ligne et des paiements en cryptomonnaies à des offres visant des formes extrêmement graves d'exploitation des enfants.

Parallèlement, Europol a également insisté sur la terminologie utilisée dans la communication publique, demandant d'éviter l'expression "pornographie infantile" et d'utiliser la formule "matériaux d'abus sexuel sur des enfants", arguant que chaque image ou enregistrement capture une situation réelle d'abus et ne peut être traité comme de la pornographie.

L'opération met également en évidence la dimension préventive et de protection des enquêtes de ce type. Au-delà de la fermeture de l'infrastructure frauduleuse et de l'identification des suspects, les autorités ont mis l'accent sur l'intervention rapide dans les cas où il y avait des indices concernant des enfants en danger et sur le soutien aux victimes.

https://2eu.brussels/ro/stiri/operatiune-globala-coordonata-de-europol-inchide-peste-373000-de-site-uri-frauduloase-pe-dark-web