SpaceX désactive 2 500 terminaux Starlink liés à des centres d’escroquerie au Myanmar

Une mesure décisive contre la cybercriminalité par satellite

SpaceX a désactivé plus de 2 500 terminaux d’accès à Internet par satellite Starlink liés à de tristement célèbres centres d’escroquerie situés le long de la frontière entre le Myanmar et la Thaïlande, une région où des personnes sont victimes de traite et contraintes d’escroquer des victimes dans le monde entier. Cette mesure vise une industrie criminelle florissante, qui prospère dans les zones de conflit et les enclaves isolées soumises à peu de contrôle. Elle intervient après un raid très médiatisé de l’armée birmane sur KK Park, l’un des plus grands centres, où les soldats ont arrêté plus de 2 000 personnes et saisi 30 terminaux Starlink. Selon les autorités et les organisations de secours, nombre des personnes arrêtées étaient des victimes de traite contraintes de mener des escroqueries sentimentales et financières.

Ces plaques tournantes criminelles dépendent d’un accès fiable à Internet pour atteindre leurs cibles aux États-Unis, en Europe, en Afrique et partout en Asie. Ces escroqueries sont souvent désignées sous le nom de « pig butchering » : les escrocs gagnent progressivement la confiance de leurs victimes, puis leur font perdre leurs économies en les orientant vers de faux projets liés aux cryptomonnaies ou de fausses plateformes d’investissement. Les survivants décrivent un système fondé sur la coercition. Les travailleurs sont attirés par des promesses d’emploi, victimes de traite au-delà des frontières, puis enfermés dans des centres gardés. Ceux qui n’atteignent pas leurs objectifs sont frappés, soumis à des décharges électriques ou séquestrés, selon des témoignages recueillis par les organisations de secours.

Les antennes compactes de Starlink offraient aux syndicats du crime une connexion robuste dans des zones où les infrastructures classiques sont peu développées ou délibérément coupées. Les autorités thaïlandaises avaient déjà tenté de perturber les activités de ces centres en coupant l’électricité et les connexions Internet filaires dans les zones frontalières. Les groupes criminels ont réagi en faisant entrer clandestinement des équipements Starlink et en les installant sur des toits et des balcons, rétablissant ainsi un accès à haut débit et permettant la reprise des opérations. Des photos et des vidéos ont montré des rangées d’antennes blanches installées dans de vastes complexes près de la rivière Moei, qui sépare la Thaïlande et le Myanmar.

Lauren Dreyer, vice-présidente des opérations commerciales de Starlink, a déclaré que l’entreprise avait agi après avoir constaté des violations de ses règles autour de centres d’escroquerie présumés.

Nous sommes déterminés à faire en sorte que le service reste une force positive et inspire confiance dans le monde entier : en connectant les personnes qui ne le sont pas encore, mais aussi en détectant et en empêchant les abus commis par des acteurs malveillants.

Dans sa déclaration, elle a ajouté que SpaceX collaborait avec les forces de l’ordre sur de nombreux marchés et qu’elle agirait dès lors que des abus seraient avérés. L’entreprise a indiqué que l’opération menée au Myanmar visait des kits Starlink situés à proximité de centres d’escroquerie présumés, une formulation qui laisse penser qu’il s’agit d’une intervention fondée sur la géolocalisation plutôt que d’une coupure générale dans une région plus vaste.

À l’origine de la coupure

Cette mesure est intervenue quelques jours après la prise de contrôle par l’armée birmane de KK Park, un vaste complexe proche de Myawaddy, ville commerçante située en face de Mae Sot, en Thaïlande. L’armée a déclaré y avoir arrêté 2 198 personnes et découvert 30 terminaux Starlink. Des images diffusées après le raid montraient des antennes paraboliques sur les toits de bâtiments de faible hauteur et de longues files de travailleurs quittant les lieux à pied. Le site aurait compté des centaines de bâtiments consacrés à la fraude en ligne, aux jeux d’argent illégaux et au blanchiment d’argent.

La prise de contrôle de KK Park ne signifie pas que le réseau dans son ensemble a été démantelé. Au moins 30 centres similaires sont toujours en activité le long de la frontière, dont beaucoup sont protégés par des milices et des hommes forts locaux. Des années de guerre civile depuis le coup d’État de 2021 ont laissé certaines parties de l’État de Kayin et d’autres régions sous le contrôle de forces rivales ou d’autorités peu présentes, une situation dont les réseaux criminels transnationaux ont tiré parti. Des habitants et des organisations humanitaires affirment que des milliers de personnes restent piégées dans d’autres sites, les organisateurs criminels faisant tourner le personnel et le matériel pour éviter les raids.

Pourquoi Starlink est devenu le pilier des escroqueries

Les centres d’escroquerie consomment beaucoup de données. Ils disposent de rangées de postes de messagerie, de faux tableaux de bord de trading, de profils sur les réseaux sociaux et de conversations chiffrées destinées à gagner la confiance des victimes. Ce dispositif nécessite une connexion stable et à faible latence. La constellation de satellites Starlink fournit cette connectivité dans les zones où la fibre et les réseaux mobiles sont peu fiables ou dont les autorités ont coupé l’accès. Les antennes sont portables et faciles à orienter vers le ciel. Une fois pointées, elles offrent des débits suffisants pour la vidéo, les scripts automatisés et les configurations de bureau à distance utilisées pour prendre le contrôle des appareils et des comptes des victimes.

Les criminels avaient besoin d’une solution capable de fonctionner malgré les pannes ou les coupures délibérées. L’Internet par satellite répond à ce besoin. Après que les autorités thaïlandaises ont tenté d’isoler les centres frontaliers en coupant l’électricité et l’accès conventionnel à Internet, plusieurs d’entre eux auraient installé des générateurs et des antennes paraboliques pour tout remettre en service. Ces améliorations ont permis aux équipes d’escrocs de continuer à contacter leurs cibles dans différents fuseaux horaires, malgré l’instabilité des conditions locales.

Comment les terminaux entrent dans les zones interdites

Starlink n’est pas autorisé à exercer au Myanmar. Selon des informations provenant de la région, des terminaux sont entrés clandestinement depuis des pays voisins, souvent enregistrés dans des territoires où le service est autorisé. Certains semblent acheminer le service par l’intermédiaire de comptes transfrontaliers, leurs métadonnées renvoyant parfois à des enregistrements à l’étranger. Des intermédiaires ont proposé des kits aux responsables des centres, en regroupant importation, installation et frais mensuels. Il en résulte un marché gris qui fournit un accès à Internet par satellite à des centres qui n’y ont pas légalement droit.

La politique d’utilisation acceptable de Starlink interdit les activités frauduleuses et trompeuses. Jusqu’à présent, son application semble avoir été inégale. Des enquêtes ont documenté la présence de terminaux dans plusieurs centres, avec des photos de grands groupes d’antennes. Cette année, la pression exercée par des élus et des responsables régionaux s’est intensifiée, les appelant à mettre fin à cette connexion vitale qui permettait aux centres de fonctionner.

Comment SpaceX peut faire respecter les restrictions

SpaceX peut désactiver des terminaux Starlink individuels à partir de leur identifiant d’appareil et appliquer des règles de géorepérage bloquant les signaux dans des zones définies. La déclaration faisant état de la désactivation de kits à proximité de centres d’escroquerie présumés laisse penser que ces deux outils sont combinés. Les entreprises peuvent aussi analyser les schémas de trafic pour repérer des groupes de connexions caractéristiques d’un centre, puis ajouter les appareils concernés à une liste de blocage.

Couper l’accès par satellite dans une vaste zone risque de pénaliser des utilisateurs qui n’ont rien à voir avec ces activités. Dans les zones de conflit, les équipes humanitaires, les dispensaires locaux et les familles déplacées ont eux aussi recours aux connexions par satellite. Un géorepérage étendu pourrait donc interrompre des usages légitimes. Une action ciblée exige de vérifier soigneusement l’emplacement et le comportement des appareils, ainsi que de se coordonner avec les forces de l’ordre pour éviter de perturber les opérations de secours ou les dispositifs de surveillance autorisés par un tribunal.

Starlink a déjà été interrogé sur l’application de ses règles dans d’autres régions. Le service a parfois fonctionné dans des pays où il n’a pas obtenu de licence, et des signaux ont été détectés dans des zones de conflit où l’accès est particulièrement sensible. L’opération menée au Myanmar montre que SpaceX est prêt à bloquer les abus manifestes lorsqu’il peut les vérifier, mais elle met aussi en évidence la difficulté de contrôler en temps réel des milliers de terminaux mobiles.

Le coût humain derrière les chiffres

Derrière l’architecture du réseau se cache un système de travail brutal. Les travailleurs sont attirés par des annonces proposant des postes dans le service client, la vente ou l’assistance technique. Nombre d’entre eux arrivent de pays lointains et se font confisquer leur passeport dès leur arrivée. Les survivants décrivent de longues journées de travail, des objectifs assortis de mauvais traitements et un climat de peur. Toute personne qui résiste risque d’être battue, soumise à des décharges électriques ou vendue à un autre centre. Les trafiquants ciblent des personnes d’Afrique, d’Asie du Sud, de Chine et d’autres régions ; certaines victimes sont piégées par des relations nouées sur les réseaux sociaux, qui débouchent ensuite sur un voyage et un enlèvement.

Les opérations de répression menées dans la région ont permis de libérer des milliers de personnes, mais l’ampleur du problème reste considérable. Selon les chiffres officiels, des opérations thaïlandaises menées plus tôt cette année ont permis de libérer environ 7 000 personnes de centres frontaliers. Les autorités birmanes affirment avoir arrêté des milliers de ressortissants étrangers liés à des centres d’escroquerie depuis le début de l’année, dont la plupart ont été rapatriés. Ces chiffres ne représentent toutefois qu’une fraction des personnes piégées dans ce système. Les travailleurs humanitaires affirment que les services d’aide aux survivants sont débordés et que de nombreuses victimes ont peur de se manifester en raison de leurs dettes et des menaces visant leurs proches.

KK Park révèle l’écart entre les saisies et la réalité

Le raid contre KK Park met en évidence l’écart entre le matériel saisi et celui utilisé au quotidien. Seuls 30 équipements Starlink y ont été confisqués, alors que des éléments recueillis ces derniers mois indiquent qu’un nombre bien plus important est en service dans les régions frontalières. Les analystes qui suivent les constructions ont observé l’apparition de nouveaux bâtiments et l’installation de nouvelles antennes alors même que les autorités annonçaient des raids. Ce décalage laisse penser que les opérateurs criminels peuvent rapidement remplacer le matériel et déplacer le personnel vers des centres voisins plus sûrs.

La situation sécuritaire complique le maintien des opérations. Les complexes frontaliers se trouvent souvent dans des zones contrôlées par des milices locales ou des groupes d’affaires qui défendent leurs propres intérêts. Certaines factions tirent profit des loyers, des frais de sécurité ou participent directement aux opérations. Les pressions internationales, en particulier celles des pays voisins dont les ressortissants sont victimes de traite, ont entraîné des raids ponctuels, mais les intérêts profondément ancrés demeurent. Une saisie ponctuelle peut avoir des effets concrets pour les personnes libérées ce jour-là, mais elle ne changera peut-être pas le marché dans son ensemble sans actions de suivi et restrictions durables sur les connexions.

Une économie de la cyberfraude en plein essor, aux victimes dans le monde entier

Selon les estimations, les pertes mondiales liées à ces escroqueries se chiffrent en dizaines de milliards de dollars par an. Les groupes criminels ont étendu leurs méthodes : conversations scénarisées, outils génératifs et circuits de blanchiment acheminant les fonds par des plateformes d’échange de cryptomonnaies et des banques clandestines. Les opérations menées au Myanmar, au Cambodge, au Laos et dans d’autres régions d’Asie du Sud-Est alimentent cette industrie grâce à des équipes multilingues ciblant des régions précises. Des Américains, des Européens et des personnes en Afrique et en Asie racontent avoir été contactés par des profils soignés proposant amitié ou conseils en investissement, avant de les orienter vers de fausses plateformes où les soldes sont fictifs et les retraits bloqués.

Les autorités du monde entier ont commencé à réagir plus fermement. Parmi les affaires récentes figurent la saisie d’importants avoirs en cryptomonnaies liés à des réseaux d’escroquerie et l’arrestation très médiatisée de personnes soupçonnées d’en être les organisateurs. En Asie du Sud-Est, plusieurs gouvernements ont annoncé des expulsions et des poursuites judiciaires. Des tribunaux chinois ont infligé de lourdes peines à des membres de familles criminelles liées aux escroqueries frontalières. Aux États-Unis, des élus ont ouvert des enquêtes sur l’utilisation de l’Internet par satellite par les syndicats du crime, demandant aux fournisseurs d’expliquer les garanties en place et de mettre fin aux usages illicites.

Pressions politiques et coordination régionale

La Thaïlande, pays voisin, a tenté d’asphyxier les centres d’escroquerie en coupant l’électricité et les connexions réseau dans les enclaves frontalières, puis en menant des opérations conjointes pour rapatrier les travailleurs victimes de traite. La Chine a fait pression sur les autorités birmanes pour qu’elles combattent les opérations qui s’en prennent à ses ressortissants et mettent le gouvernement dans l’embarras. L’Association des nations de l’Asie du Sud-Est a inscrit le sujet à l’ordre du jour de ses réunions, signe des inquiétudes face à ces centres, qui alimentent la corruption et nuisent à la confiance des investisseurs dans la région.

Des agences internationales et des organisations non gouvernementales ont demandé que les victimes soient la priorité. Cela suppose de mettre en place des canaux de signalement sûrs, une protection temporaire contre les poursuites pour les personnes contraintes de participer à des activités criminelles, ainsi qu’un financement accru pour l’hébergement, le soutien psychologique et l’aide à l’insertion professionnelle. Couper l’accès à Internet peut être utile, mais les personnes concernées ont toujours besoin d’une issue. À défaut, les organisateurs recrutent simplement de nouveaux travailleurs ailleurs et déplacent leurs activités vers des centres qui restent connectés.

Les signes à surveiller à mesure que la répression s’intensifie

La désactivation de 2 500 terminaux est une mesure d’ampleur, mais elle ne concerne probablement qu’une partie des appareils en circulation. Si les responsables ont commandé des kits Starlink par lots auprès d’intermédiaires, des appareils de remplacement sont peut-être déjà en route. L’apparition de nouveaux appareils dans les mêmes groupes permettra de mesurer les effets de la mesure. D’autres signes sont à surveiller : de nouvelles saisies lors des raids, une baisse des annonces de recrutement pour des emplois frontaliers sur les réseaux sociaux et une évolution du volume de messages frauduleux signalés par les consommateurs dans les pays ciblés.

Les groupes criminels savent saisir les occasions. Ils tenteront de recourir à d’autres services satellitaires, à des connexions mobiles depuis l’autre côté de la frontière ou à des liaisons hertziennes privées, si elles sont disponibles. Une action efficace repose sur plusieurs mesures : désactivation des appareils par les fournisseurs, lutte des douanes et de la police contre les filières de contrebande, raids ciblés donnant la priorité aux opérations de secours plutôt qu’aux mises en scène publiques, et application rigoureuse des lois contre les circuits de blanchiment qui financent ces centres. Les progrès dépendront d’une coopération durable entre pays et de partenaires du secteur prêts à agir rapidement dès l’apparition de signes d’abus.

Points clés

• SpaceX a désactivé plus de 2 500 terminaux Starlink situés près de centres d’escroquerie présumés au Myanmar.
• Cette mesure fait suite à un raid de l’armée birmane à KK Park, où plus de 2 000 travailleurs ont été arrêtés et 30 appareils Starlink saisis.
• Les centres d’escroquerie dépendent d’un accès permanent à Internet pour mener des fraudes sentimentales et financières visant des victimes dans le monde entier.
• Starlink fournissait une connexion fiable dans les zones frontalières isolées après que les autorités ont coupé l’accès conventionnel à Internet et à l’électricité.
• Starlink n’est pas autorisé au Myanmar et des terminaux y ont été introduits clandestinement, puis enregistrés via des comptes étrangers.
• Des élus et des responsables régionaux ont fait pression sur SpaceX pour qu’il mette fin à ces abus, et une commission du Congrès américain a ouvert une enquête.
• Des milliers de personnes ont été secourues dans ces centres cette année, mais nombre d’entre eux restent en activité et protégés par des milices locales.
• Pour perturber efficacement ces activités, il faudra désactiver les appareils, lutter contre la contrebande, poursuivre les opérations de secours et mieux contrôler les flux financiers.