Un groupe d’individus en quête de notoriété dans le monde numérique a été démantelé par les forces de sécurité françaises. Sept personnes, principalement des jeunes Français sans formation technique avancée, ont été interpellées pour avoir volé des données sensibles de plus de 1 500 organisations, dont l’Assemblée nationale et Leroy Merlin.
L’enquête a débuté en novembre 2025 après une attaque sur une entreprise basée à Rennes. Selon les autorités compétentes, ces individus, souvent autodidactes, se sont servis d’outils sophistiqués pour vendre des informations volées sur des plateformes spécialisées. Le groupe, identifié sous le nom de « Dumpsec », a été décrit comme un réseau ciblant simultanément des acteurs privés et publics.
« Ce n’est pas une question de compétence technique mais d’une quête de renommée et d’argent », précise une source de l’Office national anti-cybercriminalité. Les victimes, incluant des entreprises stratégiques et des institutions publiques, doivent désormais gérer les conséquences d’un vol massif touchant des dizaines de millions de données personnelles. Les autorités insistent sur la nécessité de renforcer les mesures de sécurité pour éviter que ce type d’attaque ne se répète.
