Le directeur de l’ANSSI explique que beaucoup de vols de données seraient exagérés ou recyclés par les cybercriminels. C’est parfois vrai.
Mais à force d’incidents confirmés ces derniers mois — fédérations, administrations, grandes entreprises — ce discours sonne un peu comme un problème de comptage façon manif : version police vs version syndicats.

Et pendant qu’on débat des statistiques…
les données, elles, sont déjà en vente sur les forums underground.

La cybersécurité ressemble de plus en plus à Don’t Look Up.
La seule différence, c’est que la comète est déjà tombée… et qu’on continue encore à compter les fragments.

🧠 Le “bluff” des pirates : une réalité… mais pas toute l’histoire

Lors de la publication du Panorama de la cybermenace 2025, le directeur de Vincent Strubel a expliqué qu’il existait beaucoup de bluff dans les revendications de fuites de données.

Les chiffres évoqués :

• 1 366 incidents cyber traités
• 460 signalements de fuites
• 196 incidents confirmés
• 80 réellement vérifiés

Conclusion avancée :
👉 près de 60 % des revendications seraient exagérées ou trompeuses.

Et sur le principe… il a raison.

Dans l’écosystème ransomware, les attaquants ont longtemps utilisé une technique simple :

• gonfler les volumes
• recycler des bases anciennes
• publier quelques échantillons
• faire croire à un désastre absolu

Objectif : faire paniquer la victime et obtenir la rançon.

Jusque-là, rien de nouveau sous le soleil.

💥 Sauf qu’en ce moment… les fuites sont bien réelles

Le problème, c’est que le contexte actuel ne ressemble plus vraiment à celui d’il y a cinq ans.

Ces derniers mois, les incidents se sont accumulés.

On a vu passer des affaires touchant notamment :

• FICOBA
• Cegedim
• ANTS
• le Ministère de l’Intérieur
• plusieurs fédérations sportives et associations
• des enseignes comme Auchan

Et dans plusieurs cas, le scénario est toujours le même :

1️⃣ fuite révélée sur un forum
2️⃣ démenti ou prudence officielle
3️⃣ confirmation quelques jours ou semaines plus tard

Autrement dit :

Le bluff existe… mais les fuites aussi. Et parfois massivement.

📊 Le problème du comptage (version cyber)

Là où la phrase peut faire grincer des dents, c’est sur la question des statistiques.

Parce que le comptage des incidents cyber ressemble de plus en plus à celui des manifestations :

Résultat :

👉 trois réalités différentes.

Et parfois l’écart est… spectaculaire.

💰 Nouveau modèle criminel : vendre directement les données

Mais il y a surtout un changement majeur dans l’économie de la cybercriminalité.

Pendant longtemps, la stratégie dominante était :

Ransomware + double extorsion

1. vol de données
2. menace de publication
3. rançon

Aujourd’hui, un autre modèle gagne du terrain :

👉 vol + revente directe

Plus besoin de négocier.

Les données sont simplement mises sur le marché.

🕵️ Le cas HEXDEX

Un exemple qui circule beaucoup dans les milieux cyber français ces derniers mois : HEXDEX, « l’homme au chapeau »

Contrairement à certains groupes ransomware internationaux, ce pirate français s’est fait remarquer par une approche très simple :

• intrusion
• extraction
• mise en vente immédiate des données

Sans forcément passer par la phase classique de négociation.

A lire :  Synlab France piraté ? 161 Go de données de santé dans la nature… et toujours le même film 

Le personnage a même été interviewé dans certains médias spécialisés.

Autrement dit :

Le modèle du bluff devient secondaire.

Quand les données sont directement mises en vente,
la preuve est dans le catalogue.

🧨 Le vrai problème : la banalisation des fuites

Ce qui inquiète le plus aujourd’hui, ce n’est pas le bluff.

C’est la banalisation du phénomène.

Des bases de données circulent désormais :

• sur des forums
• sur Telegram
• sur des marketplaces cybercriminelles
• parfois même sur des plateformes semi-publiques

Et une fois sorties :

👉 elles ne disparaissent plus jamais.

Elles sont revendues, recroisées, enrichies.

Pendant des années.

🎯 Le vrai sujet : la fuite permanente

La question n’est donc plus seulement :

“Les pirates bluffent-ils ?”

La vraie question devient :

Combien de données circulent déjà hors de contrôle ?

Et la réponse est probablement :

beaucoup plus que ce que les statistiques officielles peuvent mesurer.

🧠 Mon sentiment (et oui, petite déception)

Soyons honnêtes.

Quand on voit la succession d’incidents récents, on pourrait s’attendre à un discours un peu plus alarmiste ou du moins impliqué de la part des autorités.

Pas forcément catastrophiste.

Mais au moins lucide sur l’ampleur du phénomène.

Parce que sur le terrain :

• les intrusions augmentent
• les données sortent plus vite
• la revente se professionnalise

Et pendant qu’on débat de savoir si les pirates bluffent…

👉 les bases de données continuent de circuler.

🧾 Conclusion

Oui, les cybercriminels bluffent parfois.

Mais aujourd’hui, beaucoup ne bluffent plus du tout.

Ils volent les données.
Ils les empaquettent.
Et ils les vendent.

Le tout avec une efficacité presque industrielle.

Et pendant ce temps, le débat ressemble parfois à une vieille scène bien connue :

Combien étaient-ils ?

Version police.
Version syndicats.

Sauf que là, au milieu…
ce sont nos données personnelles.

Partager cet article : Twitter LinkedIn WhatsApp

🖋️ Publié sur SecuSlice.com