Bienvenue dans les bas-fonds d’Internet, là où se côtoient les plus grands criminels du web. Nous avons réussi à nous infiltrer sur BreachForums, l’un des forums les plus actifs et les plus tristement célèbres du dark web, véritable plaque tournante du trafic de données volées et autres activités illicites. Ce que nous y avons découvert dépasse l’entendement.
BreachForums, le repaire des cybercriminels
Lancé en 2015 sous le nom de RaidForums par le hacker portugais Diogo Santos Coelho, BreachForums n’a cessé de grandir pour devenir l’un des plus grands marchés noirs en ligne. Malgré les saisies répétées par les autorités, le site renaît toujours de ses cendres, attirant hackers, fraudeurs et autres malfrats en quête de données volées ou de services illégaux.
En nous connectant sur BreachForums, nous avons immédiatement été submergés par une avalanche d’offres plus illicites les unes que les autres. Vente de comptes Netflix et Spotify piratés, coordonnées bancaires volées, documents d’identité du monde entier, et même les services d’un gang criminel pour la modique somme de 10 000 $.
Sur le dark web, vos données personnelles ne valent que quelques dollars. Un passeport volé, une carte de crédit, un historique médical… Tout est à vendre au plus offrant.
Un grand magasin pour le crime
Mais BreachForums, c’est bien plus qu’une simple boutique en ligne. C’est un véritable écosystème criminel où des centaines d’utilisateurs s’échangent trucs et astuces, cherchent des complices ou vendent leurs “compétences”. Du piratage de boîtes mail au lancement d’attaques par déni de service (DDoS), en passant par la création de faux documents, il y en a pour tous les goûts et toutes les bourses.
Exemples de services proposés sur BreachForums :
- Attaques DDoS pour paralyser un site web concurrent
- Création de fausses pages de phishing pour voler des identifiants
- Envoi de spams et de malwares par mail
- Fabrication de faux documents (passeports, permis de conduire…)
- Blanchiment d’argent via des cryptomonnaies comme le Bitcoin
Les dangers pour l’internaute lambda
Si les cybercriminels achètent vos données personnelles, c’est bien sûr pour en tirer profit. Que ce soit en vidant vos comptes en banque, en utilisant votre identité pour souscrire des prêts ou en vous faisant chanter avec des informations compromettantes, les risques sont nombreux.
Alors comment se protéger face à cette menace invisible ? Voici quelques conseils de base :
- Utilisez des mots de passe forts et uniques pour chaque site
- Activez la double authentification partout où c’est possible
- Ne cliquez jamais sur des liens suspects reçus par mail
- Surveillez régulièrement vos relevés bancaires
- Utilisez un VPN et un antivirus à jour
Malheureusement, même en étant prudent, nul n’est à l’abri d’une fuite de données. Les entreprises et administrations sont des cibles de choix pour les pirates, et il suffit d’une faille pour que des millions de comptes soient compromis.
Un combat de tous les instants
La lutte contre la cybercriminalité est un enjeu majeur pour nos sociétés interconnectées. Police, justice et experts en sécurité informatique tentent tant bien que mal de suivre le rythme effréné des pirates. Mais c’est un jeu du chat et de la souris permanent, où il suffit d’une longueur d’avance aux criminels pour faire des dégâts considérables.
Des forums comme BreachForums en sont la preuve éclatante. Malgré les coups de filet successifs, de nouveaux vendeurs affluent chaque jour, avec des méthodes et des outils toujours plus sophistiqués. Le darkweb leur offre une vitrine et une anonymité que le web traditionnel ne permet pas.
Impossible donc d’éradiquer totalement ces repaires de malfaiteurs. La seule solution est de limiter les dégâts, en sensibilisant le public, en responsabilisant les entreprises qui collectent nos données, et en donnant plus de moyens aux forces de l’ordre. C’est un combat de longue haleine qui nous concerne tous.
L’arbre qui cache la forêt
BreachForums n’est que la partie émergée d’un immense iceberg. Le darkweb abrite en effet une multitude de marchés noirs encore plus sombres, où se vendent drogues, armes et contenus pédopornographiques. Des activités qui génèrent des milliards de dollars chaque année, aux mains d’organisations criminelles toujours plus puissantes.
Difficile dans ce contexte de se réjouir de la chute d’un simple forum, aussi actif soit-il. C’est pourtant un signal fort envoyé à la communauté des cybercriminels : aucun espace n’est à l’abri, même dans les tréfonds du web. Un message d’espoir aussi pour les victimes, prouvant que leur préjudice n’est pas irréversible.
N’oublions cependant pas que derrière chaque donnée volée se cache un être humain. Une vie privée piétinée, une confiance bafouée. Le véritable enjeu est là.
Alors oui, continuons à traquer sans relâche ces malfaiteurs du web. Mais n’attendons pas des autorités qu’elles règlent seules le problème. Soyons acteurs de notre propre sécurité, en ligne comme ailleurs. C’est le prix de notre liberté à l’ère du numérique.
