Dmitri Iouriévitch Khorochev (russe : Дмитрий Юрьевич Хорошев), connu sur les forums cybercriminels sous le pseudonyme LockBitSupp, est un citoyen russe de 31 ans publiquement identifié le 7 mai 2024 par les forces de l’ordre britanniques, américaines et australiennes comme le développeur et opérateur principal de la franchise de rançongiciels LockBit — l’opération RaaS dominante au monde durant la majeure partie de 2022 et 2023.
Identification
La National Crime Agency britannique a mené le démasquage dans le cadre de l’Opération Cronos, qui avait saisi l’infrastructure de LockBit en février 2024. La NCA, le FBI et l’AFP ont simultanément publié des photographies de Khorochev, sa date de naissance (17 avril 1993), sa résidence à Voronej (Russie), et les adresses de portefeuilles crypto liées à son opération.
L’acte d’accusation du Department of Justice américain (D.N.J.) liste 26 chefs d’inculpation contre lui, dont entente en vue de fraude, extorsion, dommages intentionnels à un ordinateur protégé et utilisation d’une facilité interétatique pour des menaces d’extorsion. Les peines statutaires maximales cumulent 185 ans.
Sanctions et récompense
Le même jour que le démasquage :
- OFAC (US) — ajout à la liste des Specially Designated Nationals.
- OFSI (Royaume-Uni) — sanctions parallèles.
- Conseil de l’UE — désignation au titre du régime de sanctions cyber.
- Le Département d’État américain a annoncé une récompense de 10 millions de dollars pour toute information menant à l’arrestation ou la condamnation.
Khorochev reste en Russie et est présumé hors de portée d’une extradition.
Pourquoi c’est important
Khorochev est le premier développeur de franchise de rançongiciels démasqué alors qu’il opérait encore. La divulgation de Cronos a été structurée pour maximiser les dégâts réputationnels à la marque — rendant LockBit peu attractif pour les affiliés actuels et futurs, indépendamment du sort judiciaire de Khorochev. La défection d’affiliés (vers RansomHub et Akira principalement) a été observable dans les mois suivant mai 2024.