Cyberattaque contre JPMorgan Chase

En juillet 2014, le New York Times révèle que Hold Security, une entreprise de sécurité américaine, a découvert une base de données contenant 500 millions d'emails[3]. Ces informations récoltées sur 420 000 sites web par des pirates russes étaient utilisées pour du spam.

Le rapport de Hold Security mentionne le site web d'une course de charité, le "JPMorgan Corporate Challenge", organisée par la banque new yorkaise JPMorgan Chase. L'entreprise qui héberge ce site web, Simmco Data Systems, est également citée par le rapport. Les participants à la course devant s'authentifier sur le site du Corporate Challenge, JPMorgan Chase décide d'étudier les données mises au jour par Hold Security[4].

Contactée par JPMorgan Chase, Simmco Data Systems confirme le piratage et fournit la liste d'adresses IP utilisées par les pirates. JPMorgan Chase décide d'auditer ses propres systèmes à la recherche de ces adresses IP. La banque découvre alors qu'elle a été victime d'un piratage massif et contacte le FBI.

Le fait que les pirates aient préféré dérober des données personnelles plutôt que voler de l'argent intrigue les enquêteurs et les observateurs.

Le 27 août 2014, Bloomberg révèle l'attaque publiquement et soupçonne la Russie d'en être responsable[5] - [6] - [7]. La sophistication du piratage fait penser à l'œuvre d'un État-nation. L'attaque survient quelques mois après la crise de Crimée, à la suite de laquelle les États-Unis avaient infligé de nombreuses sanctions économiques à la Russie[8] contre lesquelles Vladimir Poutine avait promis des représailles[9]. Le FBI confirme que la Russie est au centre de l'enquête sans pour autant tirer de conclusions définitives.

Le 21 juillet 2015, près d'un an après la découverte de l'attaque, la police israélienne procède à l'arrestation de deux citoyens israéliens à Tel Aviv : Gery Shalon et Ziv Orenstein[10]. Ces arrestations interviennent à la suite d'une demande du FBI, qui interpelle simultanément Anthony Murgio et Yuri Lebedev en Floride[11]. Un cinquième homme, Joshua Samuel Aaron est activement recherché[12]. L'enquête révélant la responsabilité d'un groupe d'individus plutôt que celle d'un état, les soupçons concernant la Russie sont écartés.

Shalon et Orenstein sont extradés vers les États-Unis[13]. Le FBI accuse Gery Shalon d'avoir commandité le piratage de JPMorgan Chase. Les cinq hommes n'ayant pas le profil de pirates informatiques, le FBI continue ses recherches.

Le 14 décembre 2016, Joshua Samuel Aaron, qui se cachait à Moscou, accepte de se rendre. Son visa russe ayant expiré, il avait été expulsé du pays après avoir été brièvement emprisonné. Après avoir découvert qu'il était recherché par le FBI, la Russie propose l'asile à Aaron[14], celui-ci refuse. À la suite des négociations entre les avocats d'Aaron, la Russie et le FBI, Aaron embarque à bord d'un vol pour New York. Il est arrêté à l'aéroport John-F.-Kennedy[15].

En décembre 2017, Andrei Tyurin, un citoyen russe est interpellé en République de Géorgie suites aux informations divulguées par les cinq suspects. Les autorités américaines ont profité d'un voyage hors de Russie pour faire arrêter Tyurin dans le but de l'extrader. Neuf mois plus tard, il s'envole pour New York où il est remis au FBI[16].

L'enquête qui fait suite au piratage de JPMorgan Chase met au jour un vaste réseau criminel ayant généré plusieurs milliards de dollars américains.

Le 22 mai 2017, les poursuites à l'encontre de Gery Shalon sont abandonnées en échange d'informations[27] et du paiement d'une somme de 403 millions de dollars américains. Shalon est libéré[28].

Le 27 juin 2017, Anthony Murgio plaide coupable de fraude bancaire et fraude électronique, il est condamné à 5 ans d’emprisonnement[29].

Le 20 octobre 2017, Yuri Lebedev est condamné à 16 mois de prison[30].

Le 7 janvier 2021, Andrei Tyurin plaide coupable aux chefs d'accusation de piratage, fraude électronique, jeux d'argents illégaux, fraude bancaire et conspiration[31]. L'enquête révèle 3500 pages de discussion entre lui et Shalon, au sujet de ses piratages. Il est condamné à 12 ans de prison[32]. Ses activités de hacker en freelance pour Shalon et Orenstein lui ont rapporté au moins 19 millions de dollars.

À ce jour, aucune décision publique n'a été rendue concernant Ziv Orenstein et Joshua Samuel Aaron.