France : un marché noir de données bancaires démantelé

Au terme de plusieurs mois d’enquête, les autorités françaises ont démantelé, fin mars 2023, PureCC, un marché noir de données bancaires. Ce site mettait en relation des vendeurs et des acheteurs d’informations bancaires volées, de provenances variées.

Les cybercriminels les garantissaient « complètes » et « de bonne qualité », pour des tarifs allant de 10 à 150 euros, avec des prix dégressifs suivant le volume d’achat. Le chiffre d’affaireS total de PureCC aurait atteint un million d’euros.

Le coup de filet a conduit à l’arrestation de neuf personnes, dont deux adolescents toulousains de 17 ans suspectés d’être les administrateurs de PureCC. Les policiers ont également interpellé deux personnes soupçonnées de faire partie des contributeurs les plus actifs de ce marché noir. Les cinq autres personnes arrêtées sont accusées d’avoir acheté ou vendu des données bancaires sur la place de marché.

L’enquête avait débuté à l’été 2022. Elle a mobilisé, selon le parquet de Paris, deux brigades de la police judiciaire de Paris, dédiées respectivement à la lutte contre la cybercriminalité et contre la fraude aux moyens de paiement.

Aucune information n’a filtré sur l’origine des données volées ou sur le montant du préjudice pour les victimes. Les forces de l’ordre n’ont pas non plus indiqué si elles avaient pu saisir les serveurs de PureCC ou avoir accès à ses archives. Une telle saisie permettrait en effet d’accéder aux contacts de dizaines de cybercriminels ayant utilisé la place de marché.