Démantèlement d'un groupe de hackers juvéniles, Dumpsec, en France

Jeunesse criminelle. L’Office anti-cybercriminalité (OFAC) a démantelé le 11 juin un groupe de piratage informatique particulièrement actif sur le territoire français. Les enquêteurs de l’antenne de Rennes ont interpellé simultanément sept individus, mineurs ou jeunes majeurs, dans six villes différentes après plusieurs mois d’investigations. Ce collectif de hackers, connu sous le pseudonyme « Dumpsec », se spécialisait dans l’extraction et la revente de données sensibles sur le darknet plutôt que dans les demandes de rançon classiques. Les autorités décrivent les suspects comme des profils souvent autodidactes qui cherchaient à accroître leur notoriété en revendiquant leurs actions sur des forums spécialisés.

Cibles institutionnelles et volume de données extraites

L’enquête, amorcée en novembre 2025 à la suite d’une intrusion visant une entreprise rennaise, révèle l’ampleur des activités du groupe de hackers. Les pirates ont potentiellement compromis plus de 1 500 entités publiques et privées en exploitant des vulnérabilités de sécurité ou des configurations de systèmes défaillantes. Parmi les victimes notables figurent l’Assemblée nationale, avec le vol de 10 000 données sensibles, ainsi que l’enseigne de bricolage Leroy Merlin et plusieurs fédérations sportives.

Le groupe a également ciblé le secteur de la santé, notamment Cegedim Santé, extrayant des millions de fiches de patients. Le volume total d’informations dérobées s’élève à plusieurs dizaines de millions de fichiers. Les bases de données comprenaient des noms, des adresses, des courriels, des dates de naissance et des photographies. Le milieu scolaire a même subi une intrusion notable touchant l’Éducation nationale et l’UNSS, entraînant la perte de 1,5 million de photos d’élèves et de 65 Go de données numériques.

Cette accumulation massive d’informations personnelles pose un risque majeur pour la vie privée des citoyens concernés, les données étant régulièrement mises en vente sur des plateformes comme BreachForums.

Mode opératoire des hackers et suites de l’enquête judiciaire

Les membres du groupe affichaient une assurance certaine, l’un de ses leaders présumés s’étant même carrément exprimé dans les médias nationaux début 2026 pour vanter la simplicité de ses méthodes. Malgré cette apparente impunité, l’OFAC a coordonné des interventions à Lille, Marseille, Strasbourg, Poitiers, Bordeaux et Limoges pour neutraliser le réseau.

Les perquisitions menées lors de ces arrestations ont permis la saisie de nombreux supports numériques. Les experts procèdent actuellement à l’analyse technique de ces matériels pour identifier l’intégralité des accès illégaux réalisés depuis le début de leurs activités fin 2025. La stratégie des autorités repose désormais sur le recoupement des preuves numériques pour consolider les dossiers d’instruction. Cette opération marque un point notable dans la lutte contre la délinquance numérique juvénile en France, caractérisée par une absence de complexe face aux systèmes de défense des organismes d’État.

Les investigations se poursuivent afin de déterminer si d’autres complices ont participé à la maintenance des infrastructures du groupe ou à la monétisation des données. Le démantèlement de Dumpsec réduit temporairement la pression sur la sécurité des systèmes d’information des administrations et des entreprises françaises.