Oleksii Lytvynenko, développeur de Conti, condamné à quatre ans de prison aux États-Unis

Un tribunal américain a condamné Oleksii Oleksiyovych Lytvynenko, 44 ans, à quatre ans de prison pour son rôle dans l’opération de ransomware Conti, a annoncé le 11 septembre 2026. L’Ukrainien risait jusqu’à 20 ans de réclusion.

Une participation à plusieurs niveaux

Lytvynenko a plaidé coupable en juin 2026 à une accusation de conspiration en vue de commettre des fraudes par télécommunications. Selon le ministère de la Justice, il a rejoint le réseau en septembre 2021 en tant qu’intrus et développeur. Il aurait pris part à des attaques contre au moins 12 entreprises, stocké des données volées provenant de huit victimes américaines et de quatre victimes étrangères, puis participé à l’envoi de notes de rançon dans le cadre des attaques par double extorsion menées par Conti jusqu’en juin 2022.

Il a également admis avoir codé un « loader », un logiciel malveillant chargé de déployer d’autres programmes nécessaires à la conduite d’attaques informatiques. Conti utilisait ces outils pour pénétrer les réseaux victimes, crypter leurs données et exiger le paiement d’une rançon, généralement en cryptomonnaie, sous menace de publier les informations volées.

Les enquêteurs avaient d’abord présenté l’activité du groupe sur la période 2020-2022. Le plaidoyer de Lytvynenko précise toutefois que son adhésion au réseau remonte à septembre 2021, soit après le début de l’activité attribuée à Conti.

Un groupe ayant touché des milliers de victimes

Selon le ministère de la Justice, Conti a attaqué des ordinateurs et des réseaux dans 47 États américains, 31 pays étrangers, le district de Columbia et Porto Rico. L’FBI estimait qu’au janvier 2022, les paiements effectués par des victimes dépassaient 150 millions de dollars. Des documents judiciaires indiquent également que le groupe a ciblé plus de 1 000 victimes dans le monde et encaissé plus de 150 millions de dollars pendant son activité.

Né en 2020 à partir du groupe criminel Ryuk et étroitement lié à la famille de logiciels malveillants TrickBot, Conti est devenu l’un des réseaux d’extorsion les plus médiatisés, notamment après des attaques contre des établissements de santé, des administrations et de grandes entreprises. Le groupe a ensuite été affecté par les pressions judiciaires internationales et par la fuite de ses échanges internes. Il s’est dissous en 2022, avant que plusieurs autres groupes ransomware n’émergent.

Lytvynenko a été arrêté en juillet 2023 en Irlande à la demande des États-Unis, puis extradé vers ce pays à la fin de 2025. SecurityWeek indique en outre que les enquêteurs considéraient qu’il serait resté impliqué dans des attaques de ransomware après la fermeture de Conti, jusqu’à son arrestation, sans fournir davantage de détails sur cette période.