Visé par neuf chefs d’accusation, il avait, dans un premier temps, plaidé non coupable lors de sa première comparution en janvier 2023, assisté par un avocat commis d’office, à la suite de son extradition par le Maroc, où il avait été arrêté en mai 2022.
Groupe de hackers
L’accord conclu avec les procureurs prévoyait l’abandon des poursuites pour les sept autres chefs d’accusation. L’escroquerie informatique est passible d’une peine de prison pouvant aller jusqu’à 27 ans et l’usurpation d’identité aggravée d’un minimum de deux ans. Sébastien Raoult était poursuivi par la justice américaine avec deux autres ressortissants français, Gabriel Bildstein et Abdel-Hakim El-Ahmadi.
Les trois hommes sont accusés d’avoir formé le groupe de hackeurs «ShinyHunters» et d’avoir, à partir de 2020, piraté les données confidentielles de plus de 60 entreprises, dont certaines situées dans la région de Seattle, pour les revendre sur le darkweb (partie d’internet non référencée par les navigateurs classiques). «Parfois ShinyHunters menaçait de faire fuiter ou de revendre des dossiers sensibles si la victime ne payait pas une rançon», ont précisé les autorités judiciaires américaines dans un communiqué. «Ils ont volé des centaines de milliers de fichiers de clients et causé des pertes pour des sociétés estimées à plus de six millions de dollars», ont-elles indiqué.
Depuis quelques années, le FBI enquête sur ces «cybercriminels prolifiques» adeptes du «phishing» (hameçonnage), le vol des données personnelles. En 2019-2020, le groupe hacke des millions d’informations sensibles à plusieurs sociétés aux quatre coins du globe, y compris aux États-Unis. Parmi les cibles, GitHub, un développeur de logiciels racheté par Microsoft. Une fois les données volées, les pirates marchandent leur restitution contre de l’argent ou des bitcoins. Les pillards ont par exemple réclamé à une compagnie indienne 1,2 million de dollars en cryptomonnaie.
