Être un pirate informatique n'implique pas toujours d'être un criminel. D'ailleurs, de nombreux experts en cybersécurité ont tendance à différencier les deux termes. Ainsi, bien que surprenant, il est relativement naturel de rencontrer des cas comme celui d'un pirate de 22 ans qui a réussi à contourner les systèmes d'Apple et qui s'est retrouvé aux commandes d'une entreprise de cybersécurité. Bien sûr, l'esprit brillant de Kerem Albayrak, comme on l'appelle, n'a pas toujours eu de bonnes intentions. C'est du moins ce qu'ont dû penser les tribunaux qui l'ont condamné il y a quelques années pour ces attaques contre l'iPhone. Une histoire qui n'est pas sans rappeler celle, quelque peu étrange, du pirate de l'iPhone engagé par Apple et qui a fini par être licencié pour n'avoir pas répondu à un email.

Des menaces et une condamnation

C'est en 2019 et à Londres que toute cette histoire commence. Agé d'à peine 22 ans à l'époque, Kerem Albayrak est déjà un expert en cybersécurité, au point de découvrir une vulnérabilité dans iOS qui lui aurait permis de pirater les systèmes de millions d'iPhone et d'iPad dans le monde. Apple n'a pas fait de déclaration officielle, mais la justice britannique l'a fait. La National Crime Agency du Royaume-Uni, connue sous l'acronyme NCA, a expliqué cette année-là qu'Albayrak était en fait le chef d'un groupe de pirates informatiques connu sous le nom de « Turkish Family ». Elle l'accusait d'être celui qui avait contacté Apple pour les faire chanter.

Crédit Photo : NCA

Dans ses demandes à la firme dirigée par Tim Cook, le jeune homme a d'abord mis deux options sur la table : des crypto-monnaies d'une valeur de 75 000 dollars ou 100 000 cartes-cadeaux iTunes (d'une valeur de 100 dollars). Par la suite, il a modifié ses exigences en demandant directement 100 000 dollars en espèces. Sans surprise, Apple a ignoré le chantage et a contacté les autorités pour expliquer ce qui s'était passé. Celles-ci ont porté plainte pour extorsion et ont reçu en même temps de nouvelles menaces de la part de la « Turkish Family » dirigée par Kerem Albayrak, qui, par l'intermédiaire d'un fil Twitter aujourd'hui disparu, augmentait le nombre de comptes compromis si Apple ne lui versait pas ce qu’il demandait.

Les secondes chances existent

Comme nous l'avons dit en introduction, le fait que Kerem Albayrak ait commis un crime avec ses menaces ne le dispense pas d'avoir une grande connaissance de la cybersécurité. C'est d'ailleurs ce qui lui a donné le pouvoir de faire chanter Apple. Cependant, quatre ans plus tard, il a trouvé sa réinsertion dans une grande entreprise informatique qui l'avait embauché. C'est à la fin du mois de juillet de l'année dernière que la nouvelle est tombée. Après avoir payé la pénalité imposée par les tribunaux, OPAC Global s'est tourné vers l’ex-hacker et l'a engagé en tant que PDG, ni plus ni moins. Cette société se consacre à la lutte contre la fraude financière et face à l'augmentation des attaques contre ce type d'entités, elle a cru bon de renforcer ses rangs avec une personne ayant les connaissances nécessaires.

Crédit Photo : OPAC Global

C'est ainsi que, très jeune, n'ayant pas encore atteint la trentaine, Albayrak s'est vu confier un poste important où il a pu mettre à profit ses connaissances en informatique. Sa bande criminelle, avec laquelle il avait menacé Apple par le passé, a été démantelée au moment de son arrestation et après une activité qui, selon les enquêtes de police, avait débuté en 2017.