Une enquête sur des alertes à la bombe visant des institutions indiennes et des intérêts liés aux BRICS a révélé l'existence d'un réseau massif de plus de 513 000 comptes Gmail frauduleux. Les autorités indiennes exigent désormais des explications de la part de Google sur les mécanismes de sécurité qui ont permis une telle production de comptes à grande échelle.
Une infrastructure de cybercriminalité démantelée
L'enquête a débuté suite à une série de fausses alertes à la bombe ciblant l'Assemblée législative du Gujarat, ainsi que les bureaux du Premier ministre Narendra Modi et du ministre de l'Intérieur Amit Shah. Les investigations ont conduit à l'arrestation de deux individus, Roshan Kumar Bhumihar et Gulshan Kumar Singh. Selon les éléments recueillis par la police, Singh aurait orchestré la création et la distribution de ces comptes Gmail depuis 2022, les proposant comme des outils prêts à l'emploi pour des activités malveillantes.
Les failles des dispositifs de protection de Google
La saisie de cette base de données colossale pose un défi majeur aux autorités indiennes : comprendre comment un tel volume de comptes a pu être généré sans déclencher les protocoles de sécurité de la firme américaine. Vivek Bheda, responsable de la cybercriminalité au Gujarat, a confirmé que les autorités allaient solliciter Google pour obtenir des éclaircissements techniques. L'enjeu est de déterminer si les mesures de protection actuelles sont suffisantes face à l'industrialisation de la fraude numérique.
Un enjeu de sécurité pour les BRICS
Cette affaire survient dans un contexte où les pays membres des BRICS renforcent leur coopération en matière de cybersécurité. Lors d'une réunion tenue à Brasilia en avril 2025, les nations du groupe ont acté la nécessité de partager des bonnes pratiques et de créer des canaux de communication directs pour répondre aux menaces numériques transnationales. La découverte de ces comptes frauduleux souligne la vulnérabilité des infrastructures numériques face à des attaques coordonnées, renforçant la volonté des États membres de mieux encadrer les échanges d'informations et de consolider leurs capacités techniques face à la cybercriminalité.