Enlèvements liés aux cryptomonnaies et cybersécurité: «Le business des données volées a dépassé le trafic de drogue»

[Épisode 3/3] Les fuites de données se multiplient à un rythme inédit, en touchant entreprises, administrations et particuliers. Derrière ces cyberattaques, un écosystème structuré s'est imposé, des groupes de hackeurs parfois très jeunes jusqu'à des États.

Temps de lecture: 5 minutes

Par Pierre Coudurier, Marc-Antoine Caen Poletti

1er juillet 2026 à 6h55 – Édité par Émile Vaizand

Un phénomène devenu massif. Jeudi 11 juin, l'Office anti-cybercriminalité (OFAC) annonce l'interpellation de sept personnes soupçonnées d'avoir organisé le vol et la revente de données informatiques sensibles à grande échelle. L'enquête a été ouverte en novembre 2025 par l'antenne rennaise de l'OFAC après l'attaque d'une entreprise locale. Par la suite, les gendarmes ont remarqué que les hackeurs avaient volé les données de plus de 1.500 entreprises ou entités, dont des fédérations sportives, des sites médicaux, l'enseigne de bricolage Leroy Merlin et même l'Assemblée nationale.

Réunis sous un groupe baptisé Dumpsec, deux jeunes hackeurs âgés de 15 et 22 ans ont été mis en examen le 16 juin. Ce n'est guère un cas isolé. En 2025, par exemple, France Travail (anciennement Pôle emploi) a été la cible d'une cyberattaque, exposant les données de 340.000 personnes demandeuses d'emploi. Cet incident intervient un an après un autre piratage d'ampleur ayant visé France Travail et ayant potentiellement touché jusqu'à 43 millions de comptes, en mars 2024. En avril 2026, l'Agence nationale des titres sécurisés (ANTS) a été à son tour victime d'un incident de sécurité, avec pas moins de 11,7 millions de comptes concernés.

L'écosystème crypto en première ligne 

Dans certains cas, ces fuites peuvent avoir des conséquences dramatiques. Notamment dans l'écosystème des cryptomonnaies où les séquestrations et enlèvements sont devenues légion. Avant le passage à l'action, les groupes criminels mènent une traque numérique pour identifier des cibles et vérifier la détention de cryptoactifs. Ces informations proviennent de multiples sources, entre courriels d'hameçonnage (ou phishing), bases de données piratées, fuites de plateformes commerciales et failles de sécurité des services publics.

«On........

© Slate