Le cybercriminel Kai West, alias « IntelBroker », arrêté et accusé d’avoir causé 25 Millions de Dollars de dommages liées a ses activités cybercriminelles.
Lié à la récente affaire BreachForum, Kai West, un ressortissant britannique, a été accusé d’avoir orchestré de nombreux piratages sous l’identité numérique « IntelBroker« , bien connu du site BreachForum. Les autorités américaines estiment que ses actions ont causé plus de 25 millions de dollars de dommages à des dizaines de victimes à travers le monde.
Le Procureur des États-Unis pour le District Sud de New York, Jay Clayton, et Christopher G. Raia, Directeur adjoint du FBI à New York, ont annoncé la levée du secret de l’inculpation criminelle comportant quatre chefs d’accusation. West, connu sous plusieurs pseudonymes, dont « Kyle Northern« , aurait conspiré, notamment avec un groupe en ligne de nature raciste dénommé CyberN[——], pour infiltrer les réseaux informatiques de diverses entreprises, y compris des fournisseurs de télécommunications et de soins de santé.
Selon les accusations, West et ses complices ont volé des données sensibles, qu’ils ont ensuite mises en vente sur le dark web pour plus de 2 millions de dollars. Les victimes, qui incluent des entreprises de télécommunications et des prestataires de services de santé, ont subi des pertes cumulées dépassant les 25 millions de dollars. West a été arrêté en France en février 2025, et les États-Unis ont demandé son extradition pour faire face à ces accusations.
« L’alias IntelBroker a infligé des dommages considérables à des victimes à l’échelle mondiale », a déclaré le Procureur Clayton. « Cette affaire illustre l’engagement du FBI à traquer les cybercriminels, peu importe où ils se cachent. »
Christopher G. Raia a ajouté : « Kai West est accusé d’actes cybercriminels visant à voler des données et à les vendre pour des millions de dollars. Cette annonce doit servir d’avertissement à ceux qui pensent pouvoir agir impunément derrière un écran. Le FBI est déterminé à les retrouver et à les traduire en justice. »
Un rapport de justice accablant
Les accusations détaillent comment West, en collaboration avec ses co-conspirateurs, a compromis les systèmes informatiques de ses victimes et exfiltré des données. Entre 2023 et 2025, il aurait proposé des données piratées à la vente à 41 reprises et aurait offert des données gratuitement ou en échange de crédits sur le forum en ligne Forum-1.
Les enquêtes ont révélé qu’au moins 158 fils de discussion initiés par West sur ce forum proposaient des données volées, dont 41 concernaient des entreprises basées aux États-Unis. Les messages indiquent également que West acceptait des paiements en Monero, une cryptomonnaie connue pour ses caractéristiques de confidentialité.
West, âgé de 25 ans, fait face à plusieurs chefs d’accusation, notamment pour conspiration en vue de commettre des intrusions informatiques et fraude bancaire, avec des peines maximales pouvant atteindre 20 ans de prison. Les peines maximales sont déterminées par le Congrès et seront établies par un juge lors du procès.
Le Procureur Clayton a salué le travail exceptionnel du FBI et du Bureau des affaires internationales du Département de la Justice, tout en remerciant les autorités françaises, espagnoles, britanniques et néerlandaises pour leur coopération.
Cette affaire souligne l’importance croissante de la cybersécurité et la nécessité pour les entreprises de protéger leurs données contre des menaces de plus en plus sophistiquées. Les accusations portées contre West ne sont que des allégations, et il est présumé innocent jusqu’à preuve du contraire.
Bad OPSEC !
KAI WEST a été identifié comme l’auteur des activités criminelles basées sur plusieurs éléments de preuve. Le 26 janvier 2023, WEST a proposé à la vente sur le forum Forum-1 une clé API d’une victime pour 250 dollars en Monero. Après une série de messages, un agent sous couverture a effectué un paiement en Bitcoin, et WEST a fourni la clé API ainsi que des identifiants d’administrateur.
L’analyse des transactions de son portefeuille Bitcoin a révélé des liens avec un autre portefeuille, suggérant une association entre eux. De plus, un compte bancaire en ligne associé à WEST a été enregistré avec un permis de conduire britannique à son nom. Un compte Coinbase, également lié à WEST, a été créé sous le nom de « Kyle Northern », mais les données KYC indiquent qu’il appartient à « Kai West ».
Enfin, un email personnel associé à WEST a été identifié, renforçant l’idée qu’il utilise ces comptes pour ses activités criminelles. Les preuves accumulées montrent que KAI WEST est bien l’individu derrière l’identité d’IntelBroker.