Stryzhak, affilié à Hive et Nefilim, condamné à 70 mois de prison

Une peine prononcée après un plaidoyer de culpabilité

Artem Stryzhak, ressortissant ukrainien, a été condamné le 27 octobre 2026 à 70 mois de prison pour sa participation à des ententes criminelles impliquant les rançongiciels Nefilim et Hive, selon le ministère américain de la Justice. Il avait plaidé coupable en décembre 2025. Il s’agit du prononcé d’une peine, et non d’une nouvelle accusation.

Selon le ministère, Stryzhak et ses complices ont déployé Hive contre sept victimes, dont des cabinets d’avocats et des prestataires de soins. Cette affaire doit être distinguée du préjudice global attribué aux groupes de rançongiciels. Le communiqué n’établit pas que toutes les pertes liées à Hive ont été causées par ce prévenu.

Le fonctionnement du modèle d’affiliation

Le ministère décrit Stryzhak comme un affilié ayant obtenu l’accès au logiciel malveillant Nefilim en échange du versement de 20% des rançons à ses administrateurs. Ce modèle répartissait les tâches entre les fournisseurs du logiciel et ceux qui le déployaient contre les victimes.

Pour une organisation qui évalue une extorsion, identifier l’opérateur du logiciel ne suffit donc pas. Les actes de l’affilié, la demande de rançon et les preuves de vol de données doivent être examinés séparément. Une condamnation pénale ne permet pas, à elle seule, de savoir si une victime a récupéré ses fichiers ou son argent.

Déchiffrement et indemnisation sont deux résultats distincts

Le nouveau communiqué indique que le FBI a fourni une clé de déchiffrement à l’une des victimes de Stryzhak. Celle-ci a ainsi pu récupérer ses données chiffrées sans payer de rançon. Aucun programme général d’indemnisation n’y est annoncé.

Le contexte historique figure dans un autre communiqué du ministère, daté du 26 janvier 2023. Il rapporte que les enquêteurs avaient obtenu des clés de déchiffrement Hive et aidé les victimes à éviter le paiement de $130 millions de rançons réclamées. Ce montant correspond à des paiements évités, pas à des fonds restitués.

Ce même texte décrit la double extorsion pratiquée par Hive : voler des informations sensibles avant de chiffrer les systèmes, puis réclamer un paiement pour l’accès et la non-divulgation des données. Rétablir l’accès aux fichiers ne prouve pas, en soi, que les copies volées ont été effacées.