« Pour une même base de données, je peux toucher entre 200 et 1.000 euros » : qui se cache derrière les cyberattaques ?

• À 18 ans, il est suspecté d’être l’un des hackers derrière le retentissant piratage du fisc.
• Un membre présumé d’un groupe de pirates, qui a volé cet été les données de 678.000 contribuables, a été placé en détention provisoire ce vendredi à Paris.
• Une affaire qui en rappelle d’autres, et à chaque fois les auteurs sont extrêmement jeunes, comme vous allez le voir avec cette enquête du JT de TF1.

Le piratage massif de données de la Fédération française de tir (FFTir) en octobre 2025 est-il à l’origine d’une vague de cambriolages au cours desquels des armes ont été notamment dérobées ? Comme ce fut le cas un mois plus tard au domicile d’Angelo, tireur sportif depuis dix ans. Un individu encagoulé et ganté a forcé sa baie vitrée en prenant soin auparavant de déconnecter la caméra de surveillance. « Avec un tournevis, tout simplement, il est venu prendre appui, et par effet de levier… La porte s’ouvre », raconte-t-il dans le reportage ci-dessus. Le cambrioleur semble savoir où il va. 

Direction la chambre, puis le bureau. Il va repartir avec deux coffres-forts. Angelo y détenait légalement deux pistolets semi-automatiques. « Le premier contenait les armes, puis le second les munitions. Plus passeport, argent, effets, métaux précieux, ce genre de choses », détaille-t-il. Ses coffres seront retrouvés en forêt par des promeneurs. Le malfaiteur a emporté les armes, quelques chargeurs et une partie des munitions. « Il n’y a pas d’à-peu-près, c’est presque militaire. Il se dirige vers les zones qu’il a déjà ciblées, certainement, et il repart directement. C’est une opération qui doit durer moins de cinq minutes », estime-t-il. 

Alors qu’il affirme être très discret d’ordinaire, pourquoi le voleur l’a-t-il ciblé ? Pour lui, pas de doute, cela doit avoir un lien avec ce mail envoyé par la Fédération de tir sportif, un mois avant le cambriolage, lui indiquant que son adresse et son numéro de licence avaient été dérobés par des pirates informatiques.

C’est surtout pour le challenge

Un hacker

Les informations personnelles de millions de Français sont en effet l’objet d’un vertigineux marché en ligne. Et les fuites sont nombreuses : fédérations sportives, opérateurs téléphoniques, mutuelles, services de santé, de secours, petites et grandes entreprises et services de l’État, aucun secteur n’est épargné. Ces données volées sont ensuite revendues sur des forums. Parmi les plus recherchées, les informations des détenteurs d’armes ou de cryptomonnaies, mais aussi les données de santé et des coordonnées bancaires. 

Un hacker a accepté d’en dire plus sur les coulisses de cet univers. Il dit être mineur et vit avec sa mère quelque part en Europe. Il revendique le piratage de nombreux sites français. L’un des derniers exemples en date, la base de données d’une mutuelle qui contiendrait selon lui les coordonnées bancaires de 770.000 particuliers. « Quand j’ai des IBAN ou plus d’un million de lignes, je vends (…) Pour une même base de données, je peux toucher entre 200 et 1.000 euros. Parfois, je la vends à plusieurs acheteurs, soit en entier, soit juste des extraits », explique-t-il aux journalistes de TF1. 

Quant à savoir quelles sont ses motivations, il précise que « c’est surtout pour le challenge ». « Et ça me fait rire quand le gouvernement français ou une entreprise disent qu’ils viennent de nous détecter, alors qu’en réalité, ça fait des mois qu’on est là », ajoute-t-il.

Ce sont des jeunes qui se forment eux-mêmes, qui sont souvent dans l’obscurité de leur chambre, sur leur ordinateur

Me Julien Roelens, avocat au barreau de Paris

Qui se cache derrière ces hackers et leurs pseudos ? Au gré des arrestations, il est possible d’esquisser un profil. Dans ces affaires, les hackers sont jeunes, souvent même mineurs. Ils peuvent agir seuls ou en petits groupes et sont en quête de défis et de notoriété. Me Julien Roelens, avocat au barreau de Paris, défend un jeune homme interpellé avec trois autres suspects à l’été 2025. Soupçonné de cyberattaques contre de nombreuses victimes françaises à l’étranger, son client était jusqu’alors inconnu de la justice. Il risque aujourd’hui jusqu’à dix ans de prison. « C’est un cheminement très solitaire. Ce sont des jeunes qui se forment eux-mêmes, qui sont souvent dans l’obscurité de leur chambre, sur leur ordinateur. C’est de la fierté, c’est de l’immaturité et c’est l’envie de montrer un petit peu à cette communauté-là qu’on est capable de contourner le système de sécurité en une nuit de telle ou telle entreprise », indique-t-il.

Lorsqu’un hacker met en ligne des données, elles sont aussitôt récupérées par d’autres cybercriminels. Ils vont les croiser avec les informations provenant d’autres fuites plus anciennes. Il devient donc possible de trouver quantité d’informations à propos de presque tout le monde. Comme ce pirate, contacté par l’équipe de TF1, qui offre ce service à ses clients contre une centaine d’euros. « Informations personnelles, fiches d’état civil, fiches clients, des photos, des numéros. Il y en a beaucoup, je te jure, il y en a trop en fait », assure-t-il. Après, il ne cherche pas à savoir où vont ces données. « Je n’ai aucun remords à ce sujet. Je ne regarde pas le type de clients et ce qu’ils font avec. Ils m’achètent, je leur donne et chacun fait ce qu’il a à faire », affirme-t-il. 

Est-ce si simple comme ils le prétendent de presque tout connaître de quelqu’un ? Les journalistes de TF1 ont voulu tenter l’expérience avec Clément « Saxx » Domingo, expert en cybersécurité. Il va chercher tout ce qu’il peut trouver sur Clément Biet, le JRI. « Juste en tapant son prénom, son nom, on voit qu’il y a déjà énormément d’éléments qui ressortent », avance-t-il. Entre autres son adresse, son numéro de téléphone, ses coordonnées bancaires, certains de ses achats en ligne ou ses réservations de vacances. « J’ai même le nom de jeune fille de sa compagne », lance-t-il. Ces informations sont bien sûr convoitées par les escrocs en tout genre, les usurpateurs, les cambrioleurs. Mais pas seulement. Selon lui, les données des Français intéressent des États étrangers et même des entreprises. « Ce sont des entreprises en France qui ont pignon sur rue, soit pour faire un peu de phoning, soit simplement pour étoffer leurs fichiers clients », dit-il.

Face à la recrudescence des piratages, Sébastien Lecornu a demandé la création d’une nouvelle unité cyber pour intervenir rapidement en cas d’attaque grave contre les systèmes informatiques de l’État. Le Premier ministre le reconnaît lui-même. Peu de ministères sont au niveau requis en matière de cybersécurité.

V. F | Reportage TF1 : Baptiste GUENAIS, Clément BIET et Loïc GORGIBUS