La police les a cueillis en pleine nuit : fin du rêve pour ces ados hackers français qui se prenaient pour des stars
La police française vient de mettre fin aux activités d’un groupe de pirates spécialisés dans le siphonnage de données à grande échelle. Sept individus, pour la plupart mineurs ou jeunes adultes, ont été arrêtés dans le cadre d’une opération menée par l’Office anti-cybercriminalité. Leur collectif, connu sous le nom de Dumpsec, aurait compromis plus de 1 500 organisations et exfiltré des dizaines de millions d’enregistrements privés.
Des profils typiques de la nouvelle génération de cybercriminels
Ces suspects correspondent au portrait dressé par les enquêteurs : des jeunes Français souvent autodidactes, animés par une recherche de reconnaissance en ligne et persuadés d’évoluer dans l’impunité. La commissaire Julie Benoit, responsable du pôle enquêtes cyber à l’OFAC, les décrit comme « particulièrement décomplexés ». Ils publiaient leurs revendications sur les réseaux et proposaient les lots volés sur des places de marché spécialisées comme BreachForums.
Des cibles variées et une moisson impressionnante
Le groupe ne s’en prenait pas seulement aux entreprises. Parmi les victimes figurent l’Assemblée nationale, l’enseigne Leroy Merlin, plusieurs fédérations sportives et des structures médicales. Au total, le collectif aurait touché plus de 1 500 entités publiques et privées, dérobant des volumes colossaux d’informations personnelles et sensibles. Ces données finissaient ensuite mises en vente sur les forums du dark web, générant un trafic lucratif.
Une enquête coordonnée et une stratégie payante
L’investigation, pilotée depuis Rennes, a démarré en novembre 2025 après une attaque visant une société locale. Les interpellations se sont déroulées simultanément dans plusieurs régions, de Lille à Marseille en passant par Strasbourg et Bordeaux. Les perquisitions ont permis la saisie de nombreux supports numériques dont l’analyse est en cours. L’OFAC insiste sur sa méthode : recouper les indices, identifier les acteurs puis neutraliser les réseaux.
Alors que l’enquête se poursuit, cette affaire illustre une fois encore la vulnérabilité des systèmes face à des groupes jeunes et organisés qui exploitent les failles techniques sans crainte apparente des conséquences.
