Interpellation de cinq hackers français derrière Breach Forums

Par Sara Publié le 27 juin 2025 à 3 h 33 Mis à jour le 27 juin à 6 h 29 1 min de lecture France

Quatre hackers français, âgés d’une vingtaine d’années, ont été interpelés lundi en France par la Brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police de Paris. Ils sont suspectés d’administrer Breach Forums, la plus grande plateforme de revente de données piratées.

Breach Forums : un carrefour de la cybercriminalité

Selon Benoît Grunenwald, expert en cybersécurité chez Eset, Breach Forums représente « le carrefour historique entre ceux qui attaquent des entreprises et ceux qui cherchent à acheter des données fraîches ». Cette plateforme a été mise à mal par l’arrestation en mars 2023 de Conor Brian Fitzpatrick, surnommé « Pompompurin », soupçonné d’en être le principal gestionnaire.

Arrestations et enquêtes en cours

Un premier hacker, connu sous le pseudonyme « Intelbroker », avait déjà été arrêté en février dernier. Suite à cela, les autres administrateurs, craignant d’être identifiés, avaient suspendu les activités de Breach Forums en avril 2023. Toutefois, les investigations de la BL2C ont continué, menant à des arrestations dans les Hauts-de-Seine, en Seine-Maritime et à la Réunion.

Des accusations graves

Les individus interpelés, utilisant les pseudonymes « ShinyHunters », « Hollow », « Noct » et « Depressed », sont accusés d’avoir provoqué des fuites de données significatives concernant plusieurs entreprises, y compris Boulanger, SFR, et France Travail.

Une menace intérieure

Benoît Grunenwald souligne qu’il n’est pas surprenant de retrouver des Français dans de telles manœuvres, car il existe une menace intérieure avec des capacités cyber que ces cybercriminels pourraient exploiter à des fins plus constructives. Selon lui, ces hackers possèdent un bon niveau technique, nécessaire pour gagner la confiance dans un environnement où l’anonymat prévaut.

Suite à ces arrestations, il est attendu que Breach Forums subisse une diminution de ses activités, ce qui pourrait avoir un impact significatif sur le marché des données piratées.