LockBit a été, durant la majeure partie de 2022 et 2023, l’opération de ransomware-as-a-service (RaaS) dominante au monde — responsable à un moment d’environ un quart de toutes les attaques par rançongiciel observées. Le collectif est russophone, ses opérateurs supposément basés en Russie et dans les États de la CEI, et sa figure développeur — connue sous le nom de LockBitSupp — était inhabituellement médiatique pour un opérateur underground, donnant des interviews et offrant des bug bounties sur son propre code.
LockBit fonctionnait comme un franchise RaaS classique : une équipe centrale développait le chiffreur et gérait le site de fuite (lockbitblog), tandis que les affiliés menaient les intrusions et se partageaient les rançons avec un ratio d’environ 80/20 en faveur de l’affilié. Le modèle s’est avéré robuste parce que l’équipe centrale ne touchait jamais directement aux victimes, lui permettant de monter à l’échelle.
Opération Cronos
Les 19–20 février 2024, une opération multi-agences menée par la National Crime Agency britannique avec le FBI, Europol et dix services de police nationaux a saisi le site de fuite de LockBit, 34 serveurs, 200 comptes cryptos et plus de 1 000 clés de déchiffrement. Le site a été remplacé par une page de saisie de la NCA. L’opération a aussi démasqué LockBitSupp comme un citoyen russe nommé Dmitri Khorochev.
LockBit a tenté de relancer son infrastructure, mais la marque était durablement endommagée : les affiliés ont fait défection vers des opérations rivales (notamment RansomHub et Akira), et l’activité observée a fortement chuté tout au long de 2024.
Pourquoi c’est important
LockBit est désormais le cas de référence d’une opération de démantèlement réussie contre une franchise de rançongiciels. Son outillage, le format de son site de fuite et son modèle d’affiliation ont influencé toutes les grandes opérations RaaS qui ont suivi (BlackBasta, ALPHV, Cl0p, RansomHub). Les indicateurs de compromission publiés par la CISA (alerte AA23-165A) restent opérationnellement utiles pour les défenseurs.