Une fuite de données ne sert plus seulement à pirater des comptes ou envoyer du phishing. Nom, adresse, téléphone, produit acheté : des informations croisées avec d'autres sources pour identifier qui possède quoi, où cette personne habite, et quand elle est absente. Les fuites de données peuvent aussi servir à préparer des attaques physiques.
Pourquoi cette évolution concerne tout le monde
Le mécanisme touche potentiellement n'importe quel bien de valeur. Un portefeuille matériel de cryptomonnaies acheté en ligne, une montre de collection commandée sur une boutique spécialisée, une voiture de luxe immatriculée à votre nom, des cartes Pokémon rares achetées via une plateforme dédiée : chaque transaction laisse une trace numérique.
Quand une base de données de ce type fuite, elle ne révèle pas seulement ce que vous avez acheté. Elle associe un bien à une identité, et cette identité à une adresse postale. Les réseaux sociaux complètent ensuite le tableau : photographies de votre intérieur, géolocalisation de vos vacances, horaires de présence. Des données de mobilité peuvent même préciser vos déplacements quotidiens.
Des cas français déjà documentés
L'affaire Ledger
En 2020, une fuite issue de la base e-commerce de Ledger (fabricant de portefeuilles matériels pour cryptomonnaies) avait exposé les données de 272 000 utilisateurs : noms, coordonnées, adresses postales et produits commandés. L'achat d'un tel dispositif signale une détention probable de cryptoactifs. Associée à un nom et une adresse, cette information transforme une donnée commerciale en indice patrimonial exploitable.
Le détournement fiscal de 2024
Selon l'entreprise Chainalysis, un agent fiscal de la région parisienne aurait détourné puis vendu en 2024 des dossiers concernant des détenteurs fortunés de cryptomonnaies. Ces fichiers regroupaient noms, adresses, téléphones, montants détenus et informations fiscales. Des intermédiaires criminels auraient acquis ces renseignements pour identifier et localiser des cibles. Chainalysis considère cette fuite comme l'une des explications plausibles à la forte progression des agressions physiques liées aux cryptomonnaies en France à partir de 2025.
La fuite Waltio
L'entreprise Waltio (outil de déclaration fiscale pour cryptomonnaies) a confirmé l'exposition d'adresses électroniques, de gains ou pertes enregistrés en 2024 et de soldes par cryptomonnaie au 31 décembre 2024. Une telle base permet de classer certains utilisateurs selon leur patrimoine crypto apparent. Quelques semaines plus tard, le pirate à l'origine de la fuite a menacé trois personnes ayant acheté la base, leur réclamant 15 % au titre d'une « rançon ». Faute d'obtenir cette somme, il a finalement diffusé des informations permettant d'identifier les acheteurs.
Ce que vous devez comprendre
- Une fuite de données peut dépasser le cadre numérique : elle ne sert pas seulement à pirater un compte, mais peut orienter des criminels vers une victime physique
- Le croisement de sources aggrave le risque : une base commerciale + vos réseaux sociaux + des données de mobilité = un dossier exploitable pour préparer une attaque
- Tous les biens de valeur sont concernés : cryptomonnaies, véhicules de luxe, montres, bijoux, collections... Toute acquisition tracée numériquement peut devenir une information de ciblage
Mes conseils
Nettoyez vos traces numériques publiques : désactivez la géolocalisation automatique sur vos réseaux sociaux, ne publiez jamais vos absences en temps réel. Ce qui peut vous sembler anodin devient exploitable une fois croisé avec une fuite.
Réfléchissez avant de partager : avant de publier une information (achat, voyage, équipement), demandez-vous si elle pourrait, croisée avec d'autres, vous identifier comme une cible potentielle. La discrétion reste la meilleure protection face à un risque qui se construit par accumulation.