Cybercriminalité : cinq pirates présumés de BreachForums arrêtés en France et aux États-Unis

Une opération conjointe des autorités françaises et américaines a conduit à l’interpellation de plusieurs membres présumés du célèbre forum de hackers, dont le redouté « IntelBroker ».

Le coup de filet contre BreachForums

Les cyberpoliciers ont frappé fort cette semaine. Mercredi 26 juin, le parquet de Paris a confirmé l’arrestation en France de quatre individus soupçonnés d’être les administrateurs principaux de BreachForums, ce marché noir du hacking tristement célèbre. Une opération menée en coordination avec les autorités américaines, qui ont parallèlement annoncé l’inculpation d’un cinquième suspect : le Britannique Kai West, alias « IntelBroker », arrêté en février dernier sur le sol français.

Selon le ministère américain de la Justice (DOJ), ce jeune homme de 25 ans serait à la tête d’un groupe de hackers baptisé « CyberN[——] » (dont le nom complet contient une insulte raciste). Le collectif aurait causé plus de 25 millions de dollars de dommages en piratant une quarantaine de cibles, dont un opérateur télécoms et un prestataire de santé publique.

Des données médicales mises en vente

Le dossier américain est accablant : West est accusé d’avoir tenté de revendre des données sensibles volées à un établissement de santé, comprenant noms, numéros de sécurité sociale, dates de naissance et informations sur les régimes d’assurance maladie. « Un pirate informatique en série », selon les termes du DOJ.

Du côté français, la procureure Laure Beccuau a précisé que les quatre suspects arrêtés cette semaine étaient également liés au collectif « ShinyHunters », tristement connu pour ses fuites de données massives. « Ces arrestations ciblent les principaux administrateurs présumés du site, faisant espérer sa fermeture définitive », a-t-elle déclaré.

BreachForums, le repaire des cybercriminels

Plateforme incontournable de la cybercriminalité, BreachForums servait de marché aux pirates pour échanger outils de hacking et données volées – comme celles de 23andMe ou d’autres entreprises victimes de fuites. Le forum avait déjà été démantelé une première fois en 2023 après l’arrestation de son administrateur « Pompompurin », avant de renaître… puis d’être à nouveau saisi en 2024.

Kai West risque désormais une extradition vers les États-Unis, où il est poursuivi pour conspiration en vue d’intrusions informatiques, fraude électronique et accès illégal à des systèmes protégés. Les charges précises pesant sur les quatre autres suspects n’ont pas encore été dévoilées, le parquet français et le DOJ se montrant discrets sur ce point.

Une coopération internationale payante

Cette opération conjointe illustre la montée en puissance de la lutte contre la cybercriminalité transnationale. Reste à savoir si ce coup de filet marquera la fin définitive de BreachForums, ou si le forum réapparaîtra sous une nouvelle forme, comme cela est souvent le cas dans la galaxie du hacking.

Une chose est sûre : avec des dommages évalués à des dizaines de millions et des données sensibles en circulation, l’enjeu dépasse largement le simple monde underground des pirates informatiques.

(Avec TechCrunch et communiqués officiels)