Publié le 20 novembre 2025. Les États-Unis, l’Australie et le Royaume-Uni ont annoncé ce mardi des sanctions concertées contre une entreprise russe et plusieurs individus accusés de fournir des services d’hébergement essentiels aux groupes de cybercriminels, notamment ceux impliqués dans des rançongiciels.
- Washington cible « Terre des médias », un fournisseur d’hébergement dit « pare-balles » utilisé par des acteurs malveillants.
- Des sanctions sont également imposées à des entités et personnes liées au groupe Aeza, qui tentait de contourner des mesures antérieures.
- Cette action trilatérale souligne l’engagement commun à lutter contre la cybercriminalité et à protéger les infrastructures critiques.
Les autorités américaines, australiennes et britanniques ont conjointement annoncé des sanctions contre plusieurs entités et individus impliqués dans la facilitation d’activités cybercriminelles. Au cœur de cette opération se trouve « Terre des médias » (Media Land), une entreprise russe spécialisée dans la fourniture de services d’hébergement « pare-balles » (Bulletproof Hosting – BPH). Ces services permettent aux cybercriminels d’opérer en toute impunité, en masquant leurs activités et en échappant aux efforts des forces de l’ordre.
Selon le ministère du Trésor américain, « Terre des médias » a fourni des services à des groupes de rançongiciels notoires tels que Lockbit, BlackSuit et Play. L’infrastructure de cette entreprise a également été utilisée dans de multiples attaques par déni de service distribué (DDOS) ciblant des entreprises et des infrastructures critiques aux États-Unis.
En plus de « Terre des médias », les sanctions visent trois membres de son équipe de direction, ainsi que trois de ses sociétés sœurs : ML-Cloud, Technologie des médias terrestres (MLT) et Accès au centre de données (DC Kirishi). Alexandre Volosovik, directeur général de « Terre des médias », est particulièrement visé pour avoir activement promu les services de l’entreprise sur des forums cybercriminels sous le pseudonyme « Yalishanda ».
L’Office of Foreign Assets Control (OFAC) du ministère du Trésor américain a également sanctionné Hypercore Ltd., une société écran liée au groupe Aeza, qui avait déjà été visé par des sanctions antérieures en juillet 2025. Cette action s’inscrit dans une stratégie visant à contrer les tentatives de contournement des sanctions par les cybercriminels.
Deux individus supplémentaires, Maxime Vladimirovitch Makarov et Ilya Vladislavovitch Zakirov, ainsi que deux entités, Idées numériques intelligentes DOO (Smart Digital) et Datavice LLC (Datavice), ont également été sanctionnés pour leur rôle dans le soutien aux activités du groupe Aeza.
« Ces fournisseurs de services d’hébergement dits à toute épreuve, comme Media Land, fournissent aux cybercriminels des services essentiels pour les aider à attaquer des entreprises aux États-Unis et dans les pays alliés »,
John K. Hurley, Sous-secrétaire au Trésor chargé du terrorisme et du renseignement financier
Les sanctions imposées impliquent le blocage de tous les biens et intérêts dans les biens des personnes désignées se trouvant aux États-Unis ou en possession de personnes américaines. Toute transaction impliquant ces entités ou individus est désormais interdite, sauf autorisation spécifique de l’OFAC. Des sanctions civiles ou pénales peuvent être appliquées en cas de violation de ces réglementations. Consultez les directives d’application des sanctions économiques de l’OFAC pour plus d’informations.
L’Agence de cybersécurité et de sécurité des infrastructures a également publié des directives pour aider à atténuer les risques présentés par les fournisseurs d’hébergement à toute épreuve.
Pour plus d’informations sur les personnes et entités désignées aujourd’hui.
