2 min de lecture

Ils avaient ciblé l'Éducation nationale, Leroy Merlin et le Crous : coup d'arrêt pour le groupe Dumpsec, soupçonné d'avoir volé les données de dizaines de millions de Français

L’Office anti-cybercriminalité a annoncé jeudi l’interpellation de sept personnes soupçonnées d’avoir participé au vol de plusieurs dizaines de millions de données, dans le cadre du démantèlement de Dumpsec, un groupe spécialisé dans le piratage et le trafic d’informations sensibles.

Une personne tapant sur son ordinateur (photo d'illustration)

Crédit : Eren Li de Pexels

Pierre et Vacances, Gîtes de France, Belambra... Les fuites de données dans le secteur du tourisme vont-elles gâcher votre été ?

00:02:42

Laboratoires Cerballiance piratés, notes de médecins volées.... Razzia sur les données de santé, les bons réflexes pour se protéger

00:02:51

Mairies, Pajemploi, Colis Privé, Autosur... Explosion des fuites de données : comment faire face à la montée des escroqueries

00:02:38

Je m'abonne à la newsletter « Infos »

Un coup de filet a visé l'un des groupes de hackers les plus actifs ces derniers mois en France. Sept personnes soupçonnées d’avoir participé au vol de plusieurs dizaines de millions de données ont été interpellées dans le cadre du démantèlement de Dumpsec, un groupe spécialisé dans le piratage, l’extraction et la revente de données sensibles, a annoncé jeudi 11 juin l’Office anti-cybercriminalité dans une publication sur LinkedIn, avant de donner plus de détails à l'AFP.

Selon les enquêteurs, ce collectif de hackers français, présenté comme particulièrement actif, s’en prenait aussi bien à des acteurs publics que privés. Plus de 1.500 entités pourraient avoir été visées, parmi lesquelles l’Assemblée nationale, Leroy Merlin, plusieurs fédérations sportives ou encore des sites médicaux.

La commissaire Julie Benoit, cheffe du pôle des enquêtes cyber à l’OFAC, décrit des profils jeunes, parfois mineurs, souvent autodidactes, animés par la recherche de notoriété et persuadés d’échapper aux poursuites. Les attaques étaient revendiquées dans les médias, tandis que les données volées étaient proposées à la vente sur des forums spécialisés, comme BreachForums.

L’enquête, ouverte en novembre 2025 après une cyberattaque contre une entreprise rennaise, a été pilotée par l’antenne de Rennes de l’Office anti-cybercriminalité. Elle a abouti à une opération coordonnée menée le 9 juin sur plusieurs points du territoire, notamment à Lille, Marseille, Strasbourg, Bordeaux, Limoges et Poitiers.

"Pendant que le groupe cybercriminel, sous couvert d’anonymat, revendiquait ses attaques dans les media, l’analyse des indices de compromission par les enquêteurs de l’OFAC, avec l’appui de son plateau technique, portait ses fruits et permettait l’identification et la localisation de 7 mis en cause, a souligné le chef de l'Office anti-cybercriminalité Nicolas Guidoux .

Au cours des perquisitions, plusieurs supports numériques ont été saisis. Leur exploitation est en cours et les investigations se poursuivent.

La rédaction vous recommande