Des policiers de cybersécurité de Hubei reçoivent la médaille de deuxième classe pour exploits, en 70 jours ils ont résolu la première affaire de vol de cryptomonnaies de plus d’un milliard de dollars dans toute la province

Selon un rapport du Hubei Daily du 27 avril, le policier Guo Tingyu du détachement de police de cybercriminalité de la branche du district de Qingshan de la police municipale de Wuhan s’est vu récemment décerner une distinction individuelle de deuxième classe (personnel). Guo Tingyu est diplômé de l’université des sciences et technologies de Huazhong, filière informatique. En 2023, il a réussi le concours de la fonction publique pour entrer dans la police. Début 2024, il a pris en charge la toute première affaire de vol de crypto-monnaies à l’échelle de la province du Hubei ; après près de 70 jours d’enquête, il a percé l’affaire. Les fonds impliqués dépassent 100 millions. Les 5 suspects ont tous été sanctionnés conformément à la loi.

Première affaire provinciale de vol de crypto-monnaies : enquête de 70 jours, fonds impliqués dépassant les 100 millions

D’après un rapport du Hubei Daily, en janvier 2024, la branche du district de Qingshan de Wuhan a été informée d’un vol de crypto-monnaies. La victime, ayant téléchargé une application de portefeuille de crypto-monnaies contrefaite, a conduit au vol de crypto-monnaies d’une valeur de plus de 300 000 yuans. Au moment des faits, dans toute la province du Hubei, il n’y avait encore aucune expérience d’enquête concernant ce type d’affaires.

Après avoir pris en charge l’affaire, Guo Tingyu a mené une analyse selon trois axes : les adresses de distribution des crypto-monnaies, le back-office de développement de l’application de faux portefeuille et la chaîne des fonds ; il a dressé plus de 20 cartes mentales de l’affaire. Après près de 70 jours, à partir du code source de développement de l’application de faux portefeuille, il a identifié les informations d’identité du suspect Huang.

Selon le Hubei Daily, l’application de portefeuille de crypto-monnaies contrefaite développée par Huang a réussi à passer l’examen dans la boutique d’applications, puis a été promue pour inciter les utilisateurs à la télécharger. Le nombre de téléchargements cumulés a dépassé les 10 000 fois, et les fonds impliqués dépassent 100 millions de yuans ; Huang et 5 autres suspects ont été sanctionnés conformément à la loi. Une fois l’affaire résolue, le Bureau de la sécurité publique de la province du Hubei a envoyé un message de félicitations, et la police municipale de Wuhan a publié un ordre de récompense.

Affaire d’attaque par ransomware en 2025 : restauration de 400 GB de données essentielles en 8 heures

D’après le Hubei Daily, le 18 février 2025, la police de Qingshan de Wuhan a reçu un signalement d’une entreprise à grande échelle de conception d’équipements relevant de sa juridiction, indiquant que ses serveurs avaient été attaqués par un ransomware. Environ un an de données essentielles de conception d’équipements (plus de 400 GB) ont été chiffrées, exposant l’entreprise à un risque de pénalités de plusieurs millions de yuans en cas de rupture de contrat.

Après l’arrivée de Guo Tingyu sur les lieux, il a trouvé une sauvegarde cachée sur le disque, puis a restauré l’ensemble des données essentielles après 8 heures de travail continu. Ensuite, il a procédé à une vérification et à l’identification des fichiers du virus en s’appuyant sur les journaux d’opérations du serveur, et a retracé l’échantillon du virus jusqu’à une adresse IP située à l’étranger. Après coup, l’entreprise a offert un drapeau de brocard (banderole de félicitations) au bureau de police de Qingshan, avec les mots : « Des gardiens numériques ont percé l’énigme du ransomware : présentation d’une contribution policière pour récupérer des pertes de plus d’un million ».

Dossier d’exécution de la loi de Guo Tingyu et profil personnel

D’après le Hubei Daily, Guo Tingyu a étudié dans l’université des sciences et technologies de Huazhong, filière informatique, tant pour sa licence que pour son master. Après son diplôme, il a travaillé pour une entreprise internet de Pékin, dans sa succursale de Wuhan. En juillet 2023, il a rejoint officiellement la branche de la police du district de Qingshan de Wuhan en réussissant le concours de la fonction publique. Au moment de la publication du rapport, il avait participé à 2 affaires supervisées par l’administration centrale et 6 affaires supervisées au niveau provincial ; il a enquêté de manière consécutive sur plus de dix affaires liées à des crimes impliquant des crypto-monnaies, et a aussi participé à l’enquête sur une affaire de crime impliquant l’IA.

Lors d’une interview accordée au Hubei Daily, Guo Tingyu a déclaré : « Tout crime sur Internet laisse des traces. Les praticiens de la technologie doivent nourrir un sentiment de respect envers la technologie et ne pas ouvrir la boîte de Pandore de la technologie utilisée à des fins malveillantes. »

Questions fréquentes

Quel est le parcours scolaire de Guo Tingyu et à quel moment a-t-il rejoint la police ?

Selon le Hubei Daily du 27 avril, Guo Tingyu a étudié dans l’université des sciences et technologies de Huazhong, filière informatique, tant pour sa licence que pour son master. Après son diplôme, il a travaillé pour une entreprise internet de Pékin, dans sa succursale de Wuhan ; en juillet 2023, il a rejoint officiellement la branche de la police du district de Qingshan de Wuhan après avoir réussi le concours de la fonction publique.

Quelle est l’ampleur des fonds impliqués et le résultat de l’enquête dans la toute première affaire provinciale de vol de crypto-monnaies dans le Hubei ?

D’après le Hubei Daily, l’application de portefeuille de crypto-monnaies contrefaite développée par les suspects Huang et autres a fait l’objet de plus de 10 000 téléchargements cumulés, et les fonds impliqués dépassent 100 millions ; Guo Tingyu a mené une enquête qui a duré près de 70 jours. Les 5 suspects ont tous été retrouvés et sanctionnés conformément à la loi.

Quel a été le résultat de la réponse dans l’affaire d’attaque par ransomware visant une entreprise en 2025 ?

D’après le Hubei Daily, Guo Tingyu a trouvé une sauvegarde cachée sur le disque du serveur de l’entreprise impliquée. Après 8 heures de travail continu, il a restauré près d’un an de données essentielles de plus de 400 GB, puis a retracé l’affaire jusqu’à une adresse IP située à l’étranger. Cela a aidé l’entreprise à éviter le risque de pénalités de plusieurs millions de yuans en cas de rupture de contrat.