L’Office fédéral de la Police criminelle en Allemagne (BKA) et l’unité de lutte contre la criminalité sur Internet de Francfort (ZIT) ont annoncé la saisie de Kingdom Market, un marché du dark Web pour les drogues, les outils de cybercriminalité et les fausses pièces d’identité gouvernementales.
L’opération d’application de la loi comprenait également des autorités des États-Unis, de Suisse, de Moldavie et d’Ukraine, tandis qu’un des administrateurs a été arrêté aux États-Unis.
Kingdom Market était un marché anglophone sur le dark Web avec une portée internationale qui fonctionne depuis mars 2021. Les membres de la plateforme vendaient des médicaments, des logiciels malveillants, des services de cybercriminalité, des informations personnelles volées et des documents falsifiés, et payaient en crypto-monnaies telles que Bitcoin, Litecoin, Monero et Zcash.
Selon un communiqué de presse de BKA, la place de marché hébergeait 42 000 articles à vendre, dont 3 600 en provenance d’Allemagne. Les autorités mentionnent que Kingdom Market comptait des dizaines de milliers de comptes clients et plusieurs centaines de vendeurs enregistrés.
Le communiqué de presse de BKA conclut que des enquêtes visant à identifier les personnes qui exploitaient le marché illégal sont en cours, désormais également aidées par l’analyse de l’infrastructure de serveurs saisie.
Jusqu’à présent, une arrestation a été confirmée, celle d’Alan Bill, alias « Vend0r » ou « KingdomOfficial », un Slovaque qui aurait occupé un rôle d’administrateur sur la plateforme darknet et aurait agi en tant que modérateur du marché sur Reddit.
Des documents judiciaires américains indiquent qu’Alan Bell a été arrêté le 15 décembre 2023, le gouvernement américain ayant descellé la plainte contre le suspect hier.
Réponse de la Communauté
Sur Dread, un forum darknet de type Reddit, les utilisateurs prétendant être membres de la plate-forme désormais saisie pleurent l’argent perdu, qu’ils avaient déposé sur le compte séquestre de Kingdom Market pour de futurs achats.
De plus, le personnel de Dread mentionne des informations non officielles sur l’arrestation de plusieurs personnes qui avaient accès à l’infrastructure de serveurs du marché.
Un message envoyé par les autorités allemandes à l’aide de la clé PGP officielle du marché aux membres enregistrés a initialement suscité des soupçons dans la communauté, beaucoup appelant les opérateurs à frauder à la sortie.
Cependant, l’annonce officielle de la BKA aujourd’hui au sujet de la saisie a confirmé qu’il s’agissait d’une opération d’application de la loi.
Avec Kingdom Market hors ligne et les chances de son retour étant minces, d’autres opérateurs de marché ont déjà redouté d’inviter les vendeurs à rejoindre leurs plateformes.
En utilisant les outils de renseignement sur les menaces de KELA, Breachtrace a trouvé deux invitations des marchés Drug hub et Cypher aux « réfugiés du Royaume », qui sont d’excellents exemples de la façon dont les concurrents profitent rapidement de tels incidents.