Justice · Jackpotting de distributeurs automatiques
Un fugitif recherché pour cybercriminalité capturé en mer ; l’affaire des vols dans des distributeurs au Nebraska reste à prouver
Anibal Alexander Canelon Aguirre est détenu au Nebraska après avoir plaidé non coupable. Les procureurs affirment qu’il a fourni un logiciel malveillant permettant de voler de l’argent dans des distributeurs automatiques, mais les détails de sa capture et les comptes financiers restent incomplets.
Vidéo en langue originale
Transcription · CHARGEMENT
Traduit de l’original anglais.
Suivi du dossierJour 3
1 reportage25 médias32 sources1 vidéo
Les garde-côtes ont capturé le premier fugitif recherché pour cybercriminalité figurant sur la liste des dix fugitifs les plus recherchés du FBI, mais son arrestation n’a réglé ni l’affaire ni même permis de concilier les estimations divergentes de l’argent qui aurait été volé. Anibal Alexander Canelon Aguirre est détenu au Nebraska dans l’attente de son procès. Il a plaidé non coupable des accusations liées à une opération présumée de jackpotting de distributeurs automatiques, que les procureurs relient au Tren de Aragua. 1 4 5
La percée concrète, c’est qu’un prévenu comparaît devant un tribunal. Canelon Aguirre a comparu devant un juge magistrat fédéral au Nebraska le vendredi 2 octobre 2026, jour où le ministère de la Justice a annoncé publiquement son arrestation. Les autorités ont déclaré que les garde-côtes américains l’avaient capturé en mer et amené aux États-Unis. Le 2 octobre n’est pas une date de capture établie. 1 2 4
Il a 50 ans et est également connu sous les surnoms de « Prometheus » et « The Engineer ». Les procureurs affirment qu’il a conçu un logiciel malveillant permettant de faire distribuer de l’argent par des distributeurs à la demande, puis qu’il a dirigé des crimes à distance après son installation. L’accusation le situe en amont des équipes chargées de récupérer l’argent : il ne serait pas simplement intervenu sur un distributeur donné, mais aurait fourni et dirigé les moyens du vol présumé. Ce rôle reste à prouver. 1 2
Même la géographie de la capture appelle à la prudence. Newsweek et CRBC News affirment qu’il a été capturé au Venezuela ; NewsNation parle d’une arrestation au Nebraska. Ces informations ne sont pas conciliées. Le fait que le Nebraska soit le lieu établi de la procédure judiciaire ne permet pas de le substituer au lieu où les garde-côtes l’ont intercepté en mer. Le lieu maritime exact, le navire, les circonstances de l’interception, la date de capture et l’itinéraire du transfert ne sont pas établis. 6 15 11
Canelon Aguirre a été inscrit sur la liste des dix fugitifs les plus recherchés en mars 2026, en tant que premier fugitif recherché pour cybercriminalité. Dans son article du 12 mars, WOWT indiquait qu’il avait été ajouté à la liste ce jeudi-là, tandis qu’une republication du 17 mars disait « aujourd’hui » ; les éléments disponibles ne permettent pas d’établir définitivement le jour de son inscription. Des articles publiés en mars indiquaient qu’il avait 49 ans, ce qui n’est pas nécessairement incompatible avec l’âge de 50 ans annoncé en octobre. 12 25 20 2
Un logiciel visant l’argent liquide dans les distributeurs
Ici, le « jackpotting » désigne un logiciel malveillant qui fait distribuer de l’argent liquide par un distributeur automatique à la demande. Il s’agit d’une allégation de cybercriminalité visant une cible physique : l’argent à l’intérieur d’une machine. Les éléments disponibles ne permettent pas d’établir que les comptes ou les mots de passe de clients ordinaires ont été compromis. Ils ne précisent pas non plus le logiciel malveillant, la manière dont les équipes l’ont installé, son système de communication ni le mécanisme exact de distribution des billets. 1 26
Les accusations fédérales décrites comprennent la fraude bancaire, le blanchiment d’argent, des infractions de fraude et le soutien matériel. Ces résumés ne détaillent pas chaque chef de l’acte d’accusation. Les extraits accessibles des documents judiciaires contiennent un en-tête partiel et les noms des prévenus, mais pas les pages complètes relatives aux chefs d’accusation ; le nombre exact de chefs, les textes de loi concernés, la date de l’acte d’accusation et la peine encourue n’ont pas été vérifiés. 1 3 4 8
Lesley A. Woods, procureure des États-Unis pour le Nebraska, est la procureure mentionnée dans l’annonce ; sa biographie officielle du ministère de la Justice confirme l’orthographe de son nom. Les autorités ont déclaré qu’un juge avait ordonné le maintien en détention de Canelon Aguirre dans l’attente de son procès, mais le procès-verbal complet de l’audience et l’ordonnance de détention n’étaient pas disponibles pour un examen indépendant. Les motifs détaillés de la détention ne sont donc pas vérifiés. La détention ne vaut pas constat de culpabilité. 1 28
L’enquête élargie, appelée Operation Zeus’s Revenge, implique le FBI, Homeland Security Investigations et la Joint Task Force Vulcan. Les autorités ont déclaré que plus de 120 personnes avaient été inculpées au Nebraska en lien avec les crimes. Il s’agit du nombre de personnes poursuivies, et non du nombre de personnes condamnées ; cela n’établit pas non plus que toutes figurent dans le propre acte d’accusation de Canelon Aguirre. Le rôle des garde-côtes dans la capture est distinct de celui qu’ils ont joué dans l’enquête et les poursuites. 1
Les chiffres ne concordent pas
Faits essentiels
Les estimations financières font état de préjudices présumés importants, mais elles ne constituent pas un total unique clairement établi. Lors de la conférence de presse du FBI à Omaha, HSI a estimé à environ $5.4 million les pertes associées au complot présumé de jackpotting de distributeurs automatiques faisant l’objet de l’enquête, auxquelles s’ajouteraient environ $1.4 million de pertes liées à des tentatives. Les pertes liées à des tentatives ne correspondent pas à des sommes dont le vol a été établi. 1
Les autorités ont également cité une estimation plus large d’environ $61 million prélevés dans des banques américaines depuis 2021. Les informations disponibles ne permettent pas de concilier les périodes comptables, les inventaires d’incidents ni la couverture précise des estimations de $5.4 million et de $61 million. Ces chiffres ne doivent ni être additionnés ni être considérés comme interchangeables. Aucun d’eux n’établit la somme que Canelon Aguirre aurait personnellement reçue. 1
Cette distinction est particulièrement importante lorsqu’il s’agit de l’avantage présumé pour l’organisation. Environ la moitié des recettes estimées à l’échelle plus large aurait été à la disposition du Tren de Aragua. « À la disposition » ne prouve ni un transfert documenté à ses dirigeants, ni des sommes effectivement reçues, ni des dépenses consacrées à une activité particulière. Une accusation de soutien matériel ne saurait tenir lieu de preuve d’un mécanisme de financement. 1
Il n’est pas nécessaire de gonfler les chiffres pour mesurer les enjeux concrets : l’opération présumée a retiré de l’argent de distributeurs utilisés par des clients de banques et exposé des établissements financiers à des pertes importantes. Mais aucun total vérifié n’établit le nombre de banques ou de distributeurs touchés, les sommes récupérées ou les dédommagements versés. Les estimations des pertes ne prouvent pas non plus que les déposants aient supporté ces pertes personnellement.
Un recul n’est pas un verdict
Les autorités ont déclaré que les attaques par jackpotting de distributeurs automatiques étaient en baisse. Un responsable anonyme du FBI à Omaha est allé plus loin au sujet du Nebraska, affirmant qu’aucune tentative réussie n’y avait eu lieu depuis l’inculpation de Canelon Aguirre. C’est une affirmation plus limitée que de dire que les tentatives ont cessé, que les attaques ont pris fin à l’échelle nationale ou que son arrestation a provoqué cette baisse. La date de l’inculpation, la période observée et les données sous-jacentes sur les incidents ne sont pas établies. 1
L’inculpation, la capture et la comparution devant le tribunal sont des événements distincts. Une amélioration présentée comme ayant commencé au moment de l’inculpation ne peut pas être automatiquement attribuée à une capture ultérieure. L’annonce fait état d’une évolution rapportée de l’activité criminelle, et non d’un lien de causalité démontré indépendamment.
La prochaine étape décisive consistera à examiner juridiquement les allégations de direction à distance, les montants des vols et le financement de l’organisation. Aucune date d’audience ou de procès n’a été vérifiée. Canelon Aguirre reste détenu dans l’attente de son procès ; aucune condamnation, peine définitive, preuve de transfert des recettes ou récupération vérifiée de l’argent manquant n’a été établie. La capture met fin à une traque. Elle ne met pas fin à l’établissement des preuves. 1 4
Sources
FBI : conférence de presse à Omaha annonçant l’arrestation de Canelon Aguirre. 1
Ministère de la Justice : annonce de l’arrestation le 2 octobre et de la comparution devant un tribunal du Nebraska. 2
CourtListener : document d’acte d’accusation partiel. 3
Court Cast : comparution au Nebraska et plaidoyers de non-culpabilité. 4
Fox News : retour du fugitif recherché pour cybercriminalité et accusations au Nebraska. 5
Newsweek : capture du premier fugitif recherché pour cybercriminalité figurant sur la liste des dix fugitifs les plus recherchés. 6
The North Platte Bulletin : l’organisateur présumé de l’opération de jackpotting poursuivi au Nebraska. 7
PACERMonitor : extrait du document d’acte d’accusation. 8
Columbus Telegram : suspect d’une opération visant des distributeurs automatiques devant un tribunal du Nebraska. 9
CRBC News : le créateur présumé du logiciel malveillant plaide non coupable. 10
NewsNation : annonce du ministère de la Justice concernant la capture. 11
WOWT : couverture de l’arrestation du 2 octobre et estimation plus large des pertes. 12
UPI : comparution devant un tribunal américain du créateur présumé du logiciel malveillant visant des distributeurs automatiques. 13
Traders Union : agent cyber présumé arrêté dans une affaire au Nebraska. 14
CRBC News : retour du fugitif aux États-Unis. 15
KETV : arrestation dans le cadre d’une enquête sur le jackpotting de distributeurs automatiques au Nebraska. 16
The Rio Times : plaidoyers de non-culpabilité au Nebraska. 17
Ground News : couverture compilée de l’arrestation liée aux vols dans des distributeurs automatiques au Nebraska. 18
PublicNow : republication de l’annonce de l’arrestation par le bureau du procureur des États-Unis pour le Nebraska. 19
Ottumwa Radio : republication de l’annonce de mars concernant la liste des dix fugitifs les plus recherchés. 20
Nebraska.tv : les autorités recherchent l’organisateur présumé d’une opération internationale liée à un logiciel malveillant visant des distributeurs automatiques. 21
LinkedIn : annonce de l’ajout à la liste des dix fugitifs les plus recherchés. 22
Texas Border Business : article sur l’inscription sur la liste des dix fugitifs les plus recherchés. 23
Fox News : premier fugitif recherché pour cybercriminalité ajouté à la liste. 24
WOWT : article du 12 mars sur son inscription sur la liste. 25
PressReleaseCloud : annonce de recherche visant une opération internationale de jackpotting de distributeurs automatiques. 26
PublicNow : republication de l’annonce d’arrestation du ministère de la Justice. 27
Ministère de la Justice : biographie officielle de Lesley A. Woods. 28
Ministère de la Justice : site du bureau du district du Nebraska. 29
PublicNow : annonce de la nomination de Woods à un comité consultatif. 30
Nebraska Examiner : confirmation par le Sénat du procureur des États-Unis pour le Nebraska. 31
Omaha World-Herald : article sur la confirmation de Lesley Woods. 32
Tel que diffusé 12 lignes
- The Coast Guard captured the FBI’s first cybercrime Ten Most Wanted fugitive at sea. The wider prosecution involves more than 120 people charged in Nebraska and millions in estimated bank losses. What does his capture establish—and what remains unproved about the thefts and alleged gang financing?
- Anibal Alexander Canelon Aguirre is now in federal custody in Nebraska. He is 50, also known as Prometheus and The Engineer, and accused of developing malware and remotely directing thefts from cash machines. A federal judge ordered him detained pending trial. That detention is not a conviction, and his alleged connection to Tren de Aragua remains unproven.
- Canelon Aguirre pleaded not guilty before a federal magistrate judge on Friday, October second, 2026. That is the established court-appearance date and the date of the public apprehension announcement—not a verified capture date. Nebraska U.S. Attorney Lesley A. Woods is the prosecutor identified with the announcement. The complete plea minutes and detention order have not been independently examined, and the detailed grounds for detention are not verified.
- The Coast Guard apprehension happened at sea; the court appearance happened in Nebraska. Those are different events. The location descriptions conflict: some place the capture in Venezuela, while another places an arrest in Nebraska. That discrepancy remains unresolved. The exact maritime location, capture date, vessel, interception circumstances and transfer route are not established. Nebraska’s confirmed role as the court venue cannot be substituted for the location of the apprehension.
- Canelon Aguirre entered the Ten Most Wanted Fugitives list in March 2026, as its first cybercrime fugitive. The exact listing day remains uncertain: contemporary coverage dated March twelfth described his addition that Thursday, while a March seventeenth republication used the word today. His age was given as 49 in March and 50 in October; those ages at different times are not necessarily contradictory.
- The alleged malware made ATMs dispense cash on command. That is what jackpotting means in this case. Canelon Aguirre’s accused role sits upstream of the people collecting the money: developing the software, then remotely directing crimes after installation. It is not simply an accusation that he took cash from one machine. The malware’s name, installation method, communications system and precise technical dispensing mechanism are not established. The described target was cash inside ATMs; no established finding shows that ordinary customers’ accounts or passwords were compromised.
- Canelon Aguirre faces numerous federal charges in the District of Nebraska. The available charge descriptions encompass bank fraud, money laundering, fraud offenses and material support. The indictment’s complete charging pages have not been independently examined, so the exact counts, statutes, indictment date and potential sentence are not verified. A material-support allegation does not itself prove that he financed the organization. Its correct name is Tren de Aragua, abbreviated TDA.
- More than 120 people had been charged in Nebraska in connection with the crimes by the announcement. That measures the scale of the prosecution, not the number convicted, and it does not establish that everyone appears in Canelon Aguirre’s own indictment. The investigation is called Operation Zeus’s Revenge. The FBI, Homeland Security Investigations and Joint Task Force Vulcan are among the enforcement bodies associated with it. Their investigative roles are distinct from the Coast Guard’s apprehension, and their involvement does not establish any individual defendant’s guilt.
- The investigated ATM-jackpotting conspiracy carries an estimated five-point-four million dollars in losses, plus approximately one-point-four million in attempted losses. Attempted losses are not money established as stolen. A separate, broader estimate puts money taken from American banks since 2021 at approximately 61 million dollars. The smaller and larger estimates have unreconciled accounting periods, incident inventories and precise coverage. They must not be added together or treated as interchangeable, and neither figure establishes how much Canelon Aguirre personally received.
- Approximately half of those broader estimated proceeds was allegedly available for TDA’s use. Available is not the same as a documented transfer to its leaders, money actually received, or spending on a particular activity. The amounts remain investigative estimates, and the proposed organizational benefit remains an allegation. The practical stakes are cash removed from machines serving bank customers and substantial exposure for financial institutions. No verified totals establish the number of affected ATMs or banks, money recovered, or restitution paid. Nor do the loss estimates establish that depositors personally bore those losses.
- Nebraska has a reported record of no successful jackpotting attempt since Canelon Aguirre was charged. Attacks were also described as declining. But no successful attempt is narrower than no attempts at all, and a Nebraska observation does not establish that attacks ended nationwide. The charging date, observation interval and underlying incident record are not established. Charging, capture and court appearance are separate events: an improvement described as beginning at charging cannot automatically be credited to his later apprehension.
- The capture establishes custody and brings Canelon Aguirre before the court that will test the case. It does not establish guilt, the alleged remote direction, the theft totals or a financing arrangement with TDA. No proven proceeds transfer or verified recovery of the missing money has been established. He remains detained pending trial, and no verified next-hearing or trial date is available.
Sources
32 sources25 médias1 vidéo
Carte des sources
Consultez les éléments à l’appui de ce reportage. La carte montre leurs liens ; les liens ci-dessous ouvrent les sources citées dans cet article.
La carte des sources se charge pendant votre lecture.
Traduction mise à jour le
Historique des révisions
- r1Première publication.
