Le groupe Scattered Lapsus$ Hunters, à l’origine de la relance du forum cybercriminel, menace toujours de publier les données issues du piratage massif de Salesforce.

La page d’accueil de BreachForums, la plateforme cybercriminelle dédiée aux bases de données volées, affiche, depuis le 10 octobre 2025, un bandeau signalant sa saisie par les forces de l’ordre françaises et américaines. Y figurent les logos de la BL2C (Brigade centrale de lutte contre la cybercriminalité) de la Police nationale, de la Junalco, du FBI et du ministère américain de la Justice. Aucune de ces institutions n’a, à ce jour, officiellement communiqué sur cette opération.

Créé en 2023, BreachForums avait déjà fait l’objet de plusieurs saisies judiciaires, avant d’être récemment relancé par le groupe cybercriminel anglophone Scattered Lapsus$ Hunters. Cette organisation, composée de membres de Scattered Spider, de Lapsus$ et de Shiny Hunters, a confirmé la prise de contrôle du site par les autorités.

Parallèlement, le groupe cybercriminel menace toujours de publier l’ensemble des données volées à 39 grandes entreprises lors du piratage de Salesforce. Scattered Lapsus$ Hunters affirme détenir un milliard d’informations personnelles, qu’il mettra en ligne si une rançon ne lui est pas versée. « Je peux confirmer que Salesforce ne cédera pas, ne négociera pas et ne paiera aucune demande d’extorsion », a déclaré un porte-parole de l’entreprise.

Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.
Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.