Marché OLVX : l'administrateur arrêté en Macédoine du Nord

La police de Macédoine du Nord a arrêté l'homme présenté comme l'administrateur d'OLVX, un marché clandestin où des criminels s'échangeaient des données personnelles volées, des identifiants de connexion et des outils de piratage. L'arrestation a eu lieu cette semaine dans le cadre d'une opération conjointe du ministère de l'Intérieur du pays et du FBI.

Les autorités n'ont pas communiqué le nom du suspect. Selon le FBI et les responsables nord-macédoniens, des poursuites ont d'abord été engagées, puis les policiers ont perquisitionné le domicile de l'homme, dans le village de Golema Rečica.

Un marché aux plus de 1 500 comptes vendeurs

OLVX est apparu en 2023 et s'est rapidement imposé comme une adresse prisée des cybercriminels qui cherchaient à acheter ou à vendre des données et des outils. D'après le FBI, le marché a fonctionné jusqu'en 2025.

"Actif entre 2023 et 2025, OLVX aurait illégalement vendu des données personnelles identifiables et des identifiants de connexion de victimes par l'intermédiaire de plus de 1 500 comptes vendeurs", a indiqué le FBI dans un communiqué.

Le bureau a également insisté sur les conséquences pour les victimes américaines : "L'existence de ce marché a directement mis en danger la sécurité numérique de milliers de citoyens américains qui comptent sur l'intégrité des comptes qu'ils utilisent."

La société de cybersécurité ZeroFox s'était penchée de près sur OLVX dans un rapport détaillé publié en 2023. Elle prévenait alors que le site gagnait en popularité auprès des vendeurs de kits de phishing, d'accès à des bureaux à distance, d'identifiants, de données volées et d'autres outils criminels.

Pas de séquestre, juste des soldes en cryptomonnaie

Un détail distinguait OLVX de nombre de ses concurrents. Beaucoup de marchés clandestins proposent un service de séquestre, dans lequel la plateforme conserve le paiement de l'acheteur jusqu'à la conclusion de la transaction. Ce n'était pas le cas d'OLVX.

Les utilisateurs alimentaient plutôt le site en cryptomonnaie et se servaient de ces fonds pour se payer directement entre eux. L'argent circulait entre acheteurs et vendeurs via des soldes détenus sur la plateforme elle-même.

Une activité annexe sur Telegram et des accusations de pédocriminalité

L'affaire ne s'arrête pas à OLVX. Selon la police nord-macédonienne, le suspect gérait aussi un groupe Telegram baptisé ONEMILI. Ce groupe proposait des outils pour des escroqueries au remboursement, dans lesquelles des fraudeurs poussent des commerçants à leur accorder des remboursements indus, ainsi que pour d'autres types d'arnaques.

Les enquêteurs affirment également avoir découvert quelque chose de bien plus grave au cours de leurs investigations.

"En outre, des éléments ont été recueillis indiquant que le suspect s'était procuré et détenait des contenus pédocriminels (CSAM) pour son usage personnel via l'application Telegram", a déclaré le ministère de l'Intérieur de Macédoine du Nord.

Une offensive plus large

Cette arrestation s'inscrit dans une longue série d'opérations contre les marchés criminels. Au cours des cinq dernières années, les forces de l'ordre ont fait tomber des dizaines de ces sites, devenus des plaques tournantes où les pirates s'échangent données volées, outils et techniques.

D'autres affaires récentes vont dans le même sens. La semaine dernière, l'un des cofondateurs du forum du dark web Empire Market a été condamné aux États-Unis à 40 ans de prison fédérale.

Le secteur privé n'est pas en reste. Mercredi, Microsoft a annoncé avoir neutralisé trois plateformes de phishing chinoises que des cybercriminels utilisaient pour envoyer des centaines de millions de messages malveillants. Ces messages usurpaient l'identité de plus de 75 000 organisations dans le monde.

Notre analyse

OLVX n'était ni le plus grand ni le plus célèbre des marchés clandestins, mais cette arrestation montre que les acteurs de taille moyenne ne sont pas hors d'atteinte. Le FBI a fait équipe avec un petit pays des Balkans pour atteindre un administrateur qui opérait depuis un village. Preuve qu'une localisation discrète offre peu de protection dès lors que les enquêteurs relient un opérateur à une plateforme.

Pour les défenseurs, la leçon est moins rassurante. OLVX a été actif pendant environ deux ans et hébergeait plus de 1 500 comptes vendeurs. Les identifiants et données personnelles vendus pendant cette période circulent probablement encore, et les acheteurs disparaissent rarement quand un marché ferme. Les organisations doivent continuer à considérer les identifiants volés comme un risque permanent et miser sur une authentification forte et la surveillance des identifiants.

Reste à voir si le FBI cherchera à obtenir l'extradition du suspect, et si les données saisies sur la plateforme déboucheront sur des poursuites contre des vendeurs ou des acheteurs d'OLVX. Les registres saisis sur des marchés clandestins ont souvent alimenté des enquêtes ultérieures, et ce pourrait bien être le cas ici aussi.