La Colombie accorde l'extradition de Bastardo Torrealba pour un réseau de jackpotting

Le gouvernement national a accordé l’extradition du citoyen vénézuélien Daniel Eduardo Bastardo Torrealba vers les États-Unis d’Amérique afin qu’il comparaisse devant la justice pour quatre chefs d’accusation liés à un réseau de « jackpotting » qui a vidé des distributeurs automatiques de billets via un logiciel malveillant. La décision est contenue dans la Résolution Exécutive numéro 451 de 2026, signée le 5 octobre 2026 par le président de la République, Abelardo de la Espriella, et par le ministre de la Justice et du Droit, Iván Alfonso Cancino González, et publiée dans le Journal Officiel numéro 53.652 du jeudi 8 octobre 2026.

La demande est arrivée par voie diplomatique : via la Note Verbale numéro 2588 du 19 décembre 2025, le gouvernement des États-Unis d’Amérique, par l’intermédiaire de son ambassade en Colombie, a demandé la détention provisoire aux fins d’extradition de Bastardo Torrealba. L’intéressé avait été retenu le 18 décembre 2025 par le Groupe Spécial d’Investigations Interagences de la Direction de l’Investigation Criminelle et d’Interpol de la Police Nationale, sur la base d’une notice rouge d’Interpol, et la Procureure Générale de la Nation a décrété son arrestation par résolution du 23 décembre 2025.

La demande a été formalisée par la Note Verbale numéro 0180 du 10 février 2026. Le citoyen fait l’objet de l’acte d’accusation dans l’Affaire numéro 8:25CR242 (également référencée sous le numéro 8:25-cr-00242-BCB-RCC), rendue le 9 décembre 2025 par la Cour de district des États-Unis pour le district du Nebraska. La Chambre de Cassation Pénale de la Cour Suprême de Justice, par un prononcé du 2 septembre 2026, a rendu un avis favorable à l’extradition, et le gouvernement, sur la base de l’article 501 de la Loi 906 de 2004, a décidé de l’accorder.

Les quatre chefs d’accusation imputés

La remise est autorisée pour que Bastardo Torrealba comparaisse devant les autorités américaines pour :

• Premier chef : association de malfaiteurs pour commettre une fraude bancaire.
• Deuxième chef : association de malfaiteurs pour commettre un vol avec effraction, une fraude bancaire et des activités liées à l’informatique.
• Troisième chef : association pour commettre le blanchiment d’argent.
• Quatrième chef : association de malfaiteurs pour fournir un soutien matériel à des terroristes.

Le modus operandi du « jackpotting »

Selon l’acte d’accusation transcrit dans la résolution, le malware pour distributeurs automatiques de billets (DAB) était mis en œuvre en trois étapes. Premièrement, les membres du concert obtenaient un accès physique au distributeur, extrayaient le dispositif de stockage de données — disque dur ou unité de stockage SSD —, installaient le code malveillant et le réinséraient. Ensuite, ils activaient le malware à distance via des codes ou des commandes spéciales, contournant les systèmes de sécurité et prenant le contrôle des opérations. Enfin, ils envoyaient une commande de distribution qui vidait les espèces jusqu’à épuisement ou interruption du processus.

Le groupe opérait avec des rôles définis : certains voyageaient à l’avance pour photographier le distributeur et son matériel interne et vérifier l’absence d’alarme silencieuse ; d’autres installaient le malware et d’autres récupéraient l’argent. Le programme incluait un fichier exécutable qui provoquait son autodestruction après l’extraction massive d’espèces, afin d’éviter sa détection lors d’une analyse forensique.

Chiffres et portée transnationale

Entre février 2024 et décembre 2025, les accusés ont commis ou tenté de commettre au moins 63 attaques de « jackpotting » contre des distributeurs des banques victimes et au moins 54 contre ceux des coopératives de crédit victimes. La perte totale pour les institutions financières a été d’au moins 5 401 181 dollars et une tentative a été faite pour obtenir au moins 1 429 738 dollars supplémentaires.

• Le 6 octobre 2024, à Nebraska City, Nebraska, une attaque a produit environ 19 000 dollars de gains illicites.
• Le 26 octobre 2024, à Lincoln, Nebraska, une tentative a été faite pour obtenir près de 199 466 dollars.
• Les 16 et 17 août 2025, deux distributeurs de la coopérative de crédit victime-2, à Kearney, Nebraska, ont rapporté des pertes d’environ 300 000 dollars.
• Les pertes par attaque ont parfois dépassé les 100 000 dollars.

Les agissements ont été planifiés depuis le district du Nebraska et depuis le Venezuela, la Colombie, le Mexique, l’Espagne, El Salvador et le Honduras. L’accusation mentionne également Aníbal Alexander Canelón Aguirre, alias « Prometheus » et « El Ingeniero », parmi les membres du concert.

Conditions de la remise

La Résolution Exécutive numéro 451 de 2026 ordonne la remise sous l’engagement de l’État requérant de respecter les conditions de l’article 494 de la Loi 906 de 2004 : l’extradé ne sera soumis ni à une disparition forcée, ni à la torture, ni à des traitements ou peines cruels, inhumains ou dégradants, ni au bannissement, à la prison à perpétuité ou à la confiscation. Elle avertit également qu’il ne pourra être jugé pour un délit autre que celui ayant motivé l’extradition, ni sanctionné d’une manière différente de la peine imposée.

L’acte administratif dispose de notifier personnellement la décision à l’intéressé ou à son mandataire, qui pourra interposer un recours gracieux dans les dix (10) jours suivant la notification, et ordonne d’envoyer une copie à la Direction des Affaires Juridiques Internationales du Ministère des Relations Extérieures et à la Procureure Générale de la Nation. La résolution entre en vigueur à compter de la date de son exécution.

Le cas illustre comment la cybercriminalité financière opère aujourd’hui comme un réseau transnational : un seul schéma de « jackpotting » avec des ramifications dans sept pays et des pertes supérieures à 5,4 millions de dollars finit par être défini dans un acte administratif d’extradition publié au Journal Officiel. Pour les lecteurs, la résolution confirme que la Colombie maintient active la coopération judiciaire avec les États-Unis et que les délits informatiques contre le système financier sont couverts par les traités d’extradition en vigueur.

Source : Journal Officiel, numéro 53.652 du 8 octobre 2026, section I, pág. 6 (référence officielle : Résolution Exécutive numéro 451 de 2026).