Leroy Merlin, des hôpitaux, l'Assemblée nationale, des particuliers… Les cibles étaient variées, et l'organisation qualifiée de « particulièrement active ». Sept personnes, soupçonnées d'avoir participé au vol de plusieurs dizaines de millions de données, ont été interpellées lors du démantèlement d'un groupe spécialisé dans l'extraction et la revente de données informatiques sensibles, a annoncé jeudi à l'AFP l'Office anti-cybercriminalité (OFAC).
Des mineurs et jeunes majeurs « totalement décomplexés »
Ce groupe, connu sous le nom de « Dumpsec », ciblait des acteurs privés et publics : plus de 1 500 sociétés ou entités pourraient être victimes de ces hackers français décrits comme « particulièrement actifs ». « Ce sont de jeunes hackers français en quête de notoriété et se croyant hors d'atteinte », précise à l'AFP la commissaire Julie Benoit, cheffe du pôle des enquêtes cyber à l'OFAC. Les sept interpellés sont « des mineurs ou des jeunes majeurs », « souvent des autodidactes » et « totalement décomplexés ».
Des attaques revendiquées et des données mises en vente
Les différentes attaques avaient été revendiquées dans les médias et les données mises en vente sur des forums tels que BreachForums. « On a une stratégie qui est claire : recouper, identifier, neutraliser », assure encore la commissaire Julie Benoit. L'enquête, pilotée par l'antenne rennaise de l'Office anti-cybercriminalité, a débuté en novembre 2025, à la suite d'une attaque informatique ayant visé « une entreprise basée à Rennes », précise encore l'OFAC. Les interpellations ont eu lieu sur l'ensemble du territoire avec la mobilisation de différentes antennes de l'Office, à Lille, Marseille, Strasbourg, Poitiers, Bordeaux ou Limoges.
Lors des perquisitions, les enquêteurs ont saisi plusieurs supports numériques qui sont en cours d'analyse, l'enquête se poursuivant.
