Chaji Un tribunal fédéral de l'Iowa a prononcé en septembre 2026 des peines de prison cumulées de 189 mois contre deux militaires de l'US Air Force d'origine nigériane, pour une fraude informatique ayant coûté plus de 2,4 millions de dollars à des entreprises et organisations à but non lucratif américaines. Au-delà de la sanction pénale, les deux condamnés devront rembourser près de 1,36 million de dollars aux victimes.
Peines de prison et restitution
Chijioke Odimegwu a été condamné à neuf ans d’incarcération, tandis que Harafat Mogaji a écopé de six ans. En plus de leurs peines, le tribunal a ordonné à Odimegwu de rembourser 366 000 $, et à Mogaji 995 000 $, couvrant ainsi un peu plus de la moitié du préjudice total estimé à 2,4 M$.
Un schéma de phishing sur deux ans
Selon les pièces du dossier, les deux militaires ont mené pendant près de deux ans des campagnes de spam et d’hameçonnage par courriel, ciblant des entreprises et des ONG à travers les États-Unis. Les victimes ont été trompées en croyant recevoir des communications légitimes, ce qui a permis aux auteurs de détourner des fonds et des informations sensibles.
Enquête conjointe du FBI et de l'Office of Special Investigations
L’enquête a été conduite en collaboration entre le FBI et l’Office of Special Investigations de l’Air Force, deux entités spécialisées dans la lutte contre la cybercriminalité et les infractions commises par le personnel militaire. Leurs investigations ont permis de retracer les flux financiers et d’identifier les techniques de phishing utilisées.
Implications pour la cybersécurité militaire et la diaspora nigériane
Cette affaire souligne les défis de la cybersécurité au sein des forces armées américaines, où l’accès à des systèmes informatiques sensibles peut être détourné à des fins frauduleuses. Elle rappelle également la nécessité d’une vigilance accrue concernant les membres de la diaspora, dont les liens culturels peuvent parfois être exploités dans des réseaux criminels transnationaux. Les autorités militaires pourraient renforcer les contrôles internes et les programmes de sensibilisation afin de prévenir de futurs abus similaires.