Opération Jackal IV : 58 arrestations dans 22 pays contre Black Axe et les réseaux de fraude informatique

Les résultats de l’opération Jackal IV, coordonnée par INTERPOL et menée entre novembre 2025 et juin 2026, ont été rendus publics ces dernières heures. Vingt-deux pays ont frappé des réseaux criminels d’Afrique de l’Ouest et le syndicat Black Axe, identifiant 263 suspects et arrêtant 58 personnes. Les accusations vont des escroqueries sentimentales et des fraudes à l’investissement en cryptomonnaies aux fraudes BEC, jusqu’à des liens avec des crimes violents. Il ne s’agit pas d’une vulnérabilité logicielle unique, mais d’une opération de police transnationale contre un écosystème criminel qui utilise des infrastructures numériques et des services illicites à grande échelle.

Les chiffres pays par pays

L’opération a produit des résultats concrets dans plusieurs États. En Argentine, 17 arrestations et 196 suspects ont été liés à un réseau de Crime-as-a-Service : le groupe proposait des noms de domaine web et des services de blanchiment à d’autres organisations criminelles. En Afrique du Sud, 39 arrestations, 257 comptes bancaires bloqués et la saisie de 2,67 millions de dollars ont frappé un groupe qui ciblait des retraités anglophones avec des escroqueries à l’investissement et des escroqueries sentimentales. En Roumanie, 11 arrestations ont démantelé un centre d’appels frauduleux qui proposait de fausses opportunités sur des actions et des cryptomonnaies. En Italie, un suspect a été identifié en lien avec un réseau paneuropéen de blanchiment qui utilisait des sociétés écrans, des transferts de fonds et des espèces.

Les chiffres globaux de Jackal IV restent inférieurs à ceux d’autres opérations parallèles, mais la valeur réside dans la coopération étendue à 22 pays et dans la capacité à frapper différents nœuds de la même chaîne criminelle : des centres d’appels aux services de blanchiment, jusqu’aux fournisseurs d’infrastructures web.

La sextorsion sur mineurs et l’externalisation du blanchiment

INTERPOL a signalé un élément particulièrement alarmant apparu pendant l’opération : la sextorsion de mineurs. Les groupes criminels contactent des enfants et des adolescents sur les réseaux sociaux, les incitent à partager du matériel explicite, puis menacent de le diffuser si les victimes ne paient pas une rançon. Aucun chiffre distinct n’a été communiqué pour ce type d’infraction, mais la présence du phénomène dans Jackal IV montre que les mêmes réseaux passent avec aisance de la fraude financière à l’extorsion sur mineurs.

Un autre élément mis en évidence est l’externalisation de certaines opérations criminelles. Certains groupes confiaient le blanchiment d’argent et d’autres activités à des prestataires trouvés sur le dark web, dans un modèle de Crime-as-a-Service qui abaisse les barrières à l’entrée pour de nouvelles cellules criminelles. Le même modèle a été observé en Argentine avec le réseau qui proposait des noms de domaine et des services de blanchiment.

Les opérations parallèles : Red Card 2.0 et First Light 2026

Jackal IV n’est pas un événement isolé. Entre le 8 décembre et le 30 janvier s’est déroulée l’opération Red Card 2.0, qui a agi dans 16 pays africains et a conduit à 651 arrestations. En juillet, l’opération First Light 2026 a été annoncée, avec 97 pays impliqués, 5 811 arrestations et la saisie de 293 millions de dollars d’avoirs illicites.

Cette séquence d’opérations indique une intensification de la lutte internationale contre la criminalité informatique organisée. Les résultats montrent aussi une géographie précise : de nombreux réseaux ont des racines opérationnelles en Afrique de l’Ouest, mais les victimes et les flux d’argent traversent l’Europe, l’Amérique du Sud et les pays anglophones. Les principales victimes restent les retraités, les personnes en quête de relations en ligne et les investisseurs non professionnels attirés par des promesses de rendement en cryptomonnaies.

La limite des défenses avec des identifiants valides : le Blue Report 2026

Pendant que les forces de l’ordre frappent les réseaux criminels, une donnée défensive publiée dans le Blue Report 2026 ajoute un élément de contexte. Le rapport, fondé sur 338 millions de simulations réalisées dans les environnements de production des clients, montre que lorsqu’un attaquant dispose d’identifiants valides, seules 37 % des actions sont bloquées. Les scores globaux de prévention, explique le document, peuvent masquer une baisse significative après l’accès initial : les défenses fonctionnent mieux pour arrêter l’intrusion depuis l’extérieur, mais beaucoup moins bien pour détecter et bloquer les mouvements internes d’un compte déjà compromis.

Aucun éditeur ni produit spécifique n’a été indiqué dans le rapport. La donnée est toutefois directement pertinente pour les organisations qui veulent réduire l’impact des fraudes BEC et des accès illicites, deux techniques utilisées par les réseaux visés par Jackal IV.

Que se passe-t-il désormais : le front de la prévention

Aucune mesure d’atténuation technique spécifique liée à cette opération n’a été communiquée. La lutte contre Black Axe et les réseaux visés repose sur les actions de police, qui se poursuivront avec la coopération internationale. Sur le plan défensif, le Blue Report 2026 suggère toutefois une direction concrète : renforcer les contrôles après l’accès initial. La plupart des organisations concentrent leurs efforts sur le périmètre, mais la baisse d’efficacité avec des identifiants valides indique qu’il faut davantage de signaux comportementaux, de segmentation interne et de surveillance des activités anormales après la connexion.

Pour les particuliers, les victimes typiques de ces réseaux restent les personnes contactées via les réseaux sociaux ou les applications de messagerie, poussées à investir dans de fausses plateformes ou à partager des données personnelles. La recommandation implicite est la prudence face aux offres financières non sollicitées et aux demandes de contenu intime, surtout lorsqu’elles proviennent de profils connus uniquement en ligne.