Pendant plus de quinze ans, Vyacheslav Penchukov, connu dans le monde numérique sous le nom de Tank , a été l’une des figures les plus énigmatiques et les plus recherchées de la cybercriminalité internationale. Charismatique, imprévisible et étonnamment sociable, Penchukov ne s’est pas distingué par des capacités techniques exceptionnelles, mais par une aptitude innée à gagner la confiance et à construire des réseaux de collaborateurs. Depuis la prison d’Englewood, dans le Colorado, où il purge deux peines de neuf ans, il a accordé sa première interview exhaustive, révélant des détails inédits sur les opérations, les alliances et l’état d’esprit des cybergangs qui ont semé le chaos dans le monde entier pendant deux décennies.

L’histoire de Penchukov commence loin des montagnes rocheuses qui entourent Englewood. À Donetsk (Ukraine), il s’est lancé dans le piratage dès l’adolescence pour pouvoir tricher dans les jeux vidéo tels que FIFA 99 ou Counter-Strike. Cet apprentissage informel l’a finalement conduit à la tête de Jabber Zeus, un groupe qui, à la fin des années 2000, a utilisé le complexe malware Zeus pour infiltrer les comptes bancaires d’entreprises, de municipalités et d’ONG. En l’espace de trois mois seulement, plus de 600 victimes britanniques ont perdu plus de 4 millions de livres sterling.
Tank avait alors vingt-cinq ans et partageait son temps entre des voitures allemandes de luxe, des soirées derrière les platines et un bureau clandestin où, avec son équipe, il dérobait de l’argent pendant six à sept heures par jour. À l’époque, explique-t-il, la cybercriminalité était de l’argent facile : des banques non protégées, une police surchargée et un monde numérique non préparé.
Mais la fête a pris fin lorsque le FBI a intercepté ses conversations sur Jabber et découvert son identité à partir d’un détail banal : la naissance de sa fille. Une opération internationale, baptisée Trident Breach, s’est soldée par de multiples arrestations, mais Tank a pris la fuite grâce à un avertissement reçu à temps et à la vitesse de son Audi S8 équipée d’un moteur Lamborghini. Après s’être fait discret pendant quelque temps, il a tenté de se ranger en reprenant la gestion d’une entreprise de charbon. Cependant, les pots-de-vin constants versés par les fonctionnaires ukrainiens et l’impact de la guerre dans le Donbass l’ont poussé à replonger dans la criminalité.
En 2018, Penchukov est revenu en force, désormais plongé dans l’écosystème du ransomware, une activité bien plus lucrative que le braquage bancaire traditionnel. Il a fait partie de groupes bien connus tels que Maze, Egregor, Conti ou IcedID, spécialisés dans l’infection des systèmes d’entreprise, l’extorsion de fonds à des sociétés et même à des hôpitaux. Selon lui, les bénéfices pouvaient atteindre 200 000 dollars par mois, même si des rumeurs circulaient au sein des forums criminels au sujet de rançons atteignant des millions.
La communauté hacker, explique-t-il, fonctionne selon une véritable mentalité de troupeau : lorsqu’un groupe décroche un butin exceptionnel, des centaines d’imitateurs lancent aussitôt des attaques similaires, sans jamais s’interroger sur leurs conséquences humaines. Pour beaucoup de ces cybercriminels, les victimes ne sont que des chiffres et les dégâts, de simples dossiers que les assurances finiront par régler.
L’un des aspects les plus sensibles de son témoignage est sa confirmation, énoncée avec une étonnante désinvolture, que plusieurs groupes de ransomware entretenaient des contacts réguliers avec les services de sécurité russes, y compris le FSB. Cette hypothèse avait déjà été relevée par de nombreuses agences occidentales, mais Tank décrit ces connexions comme une pratique courante.
Il évoque également son ancienne relation avec Maksim Yakubets, le chef présumé d’Evil Corpo, qui fait l’objet d’une prime de 5 millions de dollars. Ils étaient amis et traînaient souvent ensemble à Moscou. Yakubets, apparemment obsédé par l’étalage de sa richesse, était entouré de gardes du corps. Mais, lorsque Yakubets a été arrêté en 2019, la communauté des cybercriminels lui a tourné le dos. Penchukov affirme qu’il s’est lui-même tenu à l’écart, par crainte d’être associé à lui.
La capture de Penchukov en 2022 a eu des allures de scène de film : une opération en Suisse, des tireurs d’élite postés sur les toits, des agents cagoulés et ses enfants, témoins involontaires de l’intervention. Il continue de penser que l’opération était excessive, mais les milliers de victimes qui ont perdu leurs économies, leur emploi ou leur stabilité ne seraient probablement pas d’accord.
À Englewood, Tank passe ses journées à étudier les langues, à faire du sport et à obtenir son diplôme d’études secondaires. Dans la dernière partie de sa confession, il admet que sa ruine est venue de ses propres collaborateurs avec lesquels il avait partagé fortune et risques. Dans la cybercriminalité, dit-il, on ne peut pas avoir d’amis. Tout le monde se méfie de tout le monde et beaucoup, lorsqu’ils sont arrêtés, deviennent des informateurs. La paranoïa est la seule constante de la vie criminelle.
Aujourd’hui, alors qu’il attend une éventuelle réduction de peine et qu’il doit restituer 54 millions de dollars, Tank regarde en arrière avec un mélange de fierté, de nostalgie et de justification. Il parle du passé sur un ton presque romantique, comme d’une aventure lointaine. Mais les traces de son héritage – entreprises ruinées, hôpitaux paralysés, familles touchées – perdurent.
_____
Aquest apunt en català / Esta entrada en español / This post in English

