Des cybercriminels ont mis en vente un immense fichier de données de géolocalisation

Un groupe cybercriminel russe a mis en vente, début janvier 2025, un gigantesque fichier de données de géolocalisation dérobé à Gravy Analytics. Cette entreprise américaine collecte et revend des informations sur les déplacements de millions d’utilisateurs de smartphones. Selon les pirates, l’intrusion durait depuis 2018.

Le fichier volé comporte des listes de clients, des données techniques, et des historiques détaillés de géolocalisation. Les cybercriminels ont mis en ligne des échantillons de ces informations, parfois sensibles. Ils réclament d’ailleurs à Gravy Analytics et sa filiale Venntel une rançon pour ne pas rendre public l’ensemble du fichier.

Parmi les clients du data broker mentionnés dans ces échantillons figurent Apple, Uber, Comcast et des entités gouvernementales américaines. Le fichier contiendrait même des données de suivi d’ordre militaire, qui pourraient notamment permettre d’identifier des agents du renseignement. Il recèlerait également d’informations sur des millions de citoyens européens, dont de très nombreux Français.