Un cybercriminel affirme avoir en sa possession les documents d’identité de plusieurs milliers de Français, des données qu’il souhaite revendre. Parmi les multiples histoires de failles de données, celle-ci pourrait bien vous concerner.
Une fuite massive de 250 000 documents
Selon le site spécialisé dans les fuites de données French Breaches, un hacker du nom de "ChimeraZ" affirme avoir en sa possession plus de 250 000 documents d’identité. Il s’agit de passeports et de cartes d’identité pour un total de 80 Go de données sous forme d’images, que le cybercriminel souhaite vendre sur le darknet.
ChimeraZ assure que les documents qu’il possède sont bien valides, mais rien ne confirme pour l’instant ses propos. Toutefois, ce pseudonyme est récurrent ces derniers mois dans les affaires de fuites de données.
La valeur des documents d'identité sur le marché noir
En attendant de prouver la véracité de la fuite, la question de la valeur de ces documents à la revente se pose. Comme le précise French Breaches, une simple copie d’un passeport ou d’une carte d’identité peut permettre l’achat de cartes SIM, l’ouverture de comptes bancaires ou encore la création de sociétés écrans.
Le risque pour les personnes concernées est donc bien réel. Au-delà de l’usurpation d’identité, les victimes de ces escroqueries s’exposent à de multiples menaces comme des ouvertures de comptes non autorisées, des fraudes fiscales, des tentatives de détournement de fonds et plus largement, des campagnes d’hameçonnage ciblé.
Que faire si vous êtes victime ?
Si vous pensez que vos documents ont été compromis, il est recommandé de :
- Signaler immédiatement la perte ou le vol auprès des autorités (commissariat ou gendarmerie).
- Faire opposition auprès de l'Agence Nationale des Titres Sécurisés (ANTS) pour les passeports et cartes d'identité.
- Surveiller régulièrement vos comptes bancaires et vos relevés de crédit.
- Activer les alertes de sécurité sur vos comptes en ligne.
- Être vigilant face aux courriels ou SMS suspects demandant des informations personnelles.
En cas d'usurpation avérée, il est conseillé de porter plainte et de contacter les services de lutte contre la cybercriminalité.
