Un jeune couple français du département de la Somme a subi trois tentatives de cambriolage à son domicile en moins d'un mois, les criminels croyant à tort que leur maison était encore occupée par d'anciens résidents liés à environ 1 million d'euros en cryptomonnaie.
Ce couple, un agriculteur et une cadre bancaire d'une vingtaine d'années, avait acquis la propriété près de Montdidier environ deux ans auparavant. Ils n'avaient aucun lien avec les cryptomonnaies, mais la maison avait auparavant appartenu à un couple de retraités fortunés dont les informations fiscales et l'adresse auraient fuité sur le dark web.
Des criminels ont apparemment utilisé ces informations obsolètes pour identifier la propriété comme une cible potentielle pour les cryptomonnaies.
Points clés à retenir
- Un couple français a été ciblé à trois reprises en moins d'un mois, des criminels croyant à tort que leur maison était encore occupée par d'anciens résidents liés à environ 1 million d'euros en cryptomonnaie.
- Ces attaques étaient motivées par des fuites d'informations personnelles obsolètes, démontrant ainsi à quel point les données du dark web peuvent rester dangereuses même après un déménagement ou un changement de situation financière.
- Deux suspects ont été condamnés en lien avec la troisième tentative d'effraction, les enquêteurs ayant utilisé des images de vidéosurveillance, des relevés téléphoniques et des preuves ADN pour les identifier.
- Cette affaire met en lumière la menace croissante des « attaques par force brute » liées aux cryptomonnaies, où des criminels utilisent la violence physique, les menaces ou les enlèvements pour cibler des personnes soupçonnées d'avoir accès aux cryptomonnaies.
Trois attaques en moins d'un mois
La première tentative d'intrusion a eu lieu le 24 juin. Les chiens du couple auraient fait fuir les agresseurs avant qu'ils ne puissent mettre leur plan à exécution. Deux jours plus tard, un autre groupe s'est introduit dans la propriété. Les agresseurs ont maîtrisé l'un des occupants et agressé l'autre avant de diffuser une partie de l'incident sur Snapchat. Ils ont finalement réalisé leur erreur et ont pris la fuite.
Après le deuxième incident, le couple a fait installer un système d'alarme. Ce système s'est avéré efficace lorsqu'un troisième groupe a tenté de pénétrer dans la propriété le 17 juillet. Les agresseurs seraient arrivés munis d'un pied de biche, de cagoules et de colliers de serrage, mais l'alarme les a contraints à renoncer. Inquiets pour leur sécurité suite à ces attaques répétées, le couple, selon leur avocat, envisage de vendre la propriété.
Comment une fuite de données crypto a mené des criminels à la mauvaise adresse
Cette affaire met en lumière les risques physiques liés à la divulgation d'informations personnelles concernant des avoirs en cryptomonnaies. Selon les rapports fournis, les déclarations fiscales et l'adresse du domicile des anciens propriétaires ont circulé sur le dark web. Bien que les détenteurs initiaux de cryptomonnaies aient déménagé, des criminels ont continué d'associer la propriété à leurs prétendus avoirs en cryptomonnaies.
Les attaquants ont donc ciblé une adresse plutôt que de vérifier si la personne concernée par la fuite d'informations y résidait toujours. Cette situation inhabituelle a conduit des personnes ne possédant aucune cryptomonnaie à devenir victimes d'attaques motivées par la croyance qu'elles détenaient des actifs numériques.
Cette affaire illustre également comment des informations divulguées peuvent rester dangereuses longtemps après que les données originales soient devenues obsolètes. Une fois que des noms, des adresses et des informations financières se retrouvent sur les marchés criminels, il peut être difficile de les supprimer ou de corriger les enregistrements.
Deux suspects condamnés en France
Les enquêteurs français ont finalement arrêté deux hommes, âgés de 20 et 21 ans, en lien avec la troisième tentative de cambriolage. Ils auraient utilisé les images de caméras de surveillance, les relevés téléphoniques et des preuves ADN prélevées sur un ticket de péage de l'autoroute A1 pour identifier les suspects.
Le plus jeune des deux hommes a déclaré au tribunal avoir été recruté via Telegram pour participer à l'opération, moyennant une rémunération promise comprise entre 15 000 et 30 000 €. Il a expliqué que des difficultés financières l'avaient incité à accepter ce travail. Le second accusé, chauffeur VTC, aurait perçu 300 € pour transporter le groupe d'Île-de-France jusqu'au lieu de l'opération. Les deux hommes ont reconnu leur implication et n'avaient pas d'antécédents judiciaires.
Le tribunal correctionnel d'Amiens a condamné un prévenu à trois ans de prison, dont 18 mois fermes. Le second a écopé d'une peine de 18 mois, dont neuf mois fermes. Tous deux ont également été interdits de séjour dans le département de la Somme pendant trois ans.
La France est confrontée à un problème d'attaques cryptographiques plus vaste
Cet incident survient dans un contexte de recrudescence des agressions physiques liées aux cryptomonnaies en France. Ces crimes, souvent qualifiés d'« attaques à la clé », consistent pour les criminels à utiliser des menaces, des enlèvements ou des violences physiques pour obtenir des cryptomonnaies ou accéder à des actifs numériques, plutôt que de tenter un piratage à distance.
La source cite des estimations du secteur faisant état d'environ 52 attaques à la clé à molette dans le monde au cours du premier semestre 2026, dont au moins 30 recensées en France. Les autorités françaises ont par ailleurs enregistré plus de 70 incidents violents liés aux cryptomonnaies, notamment des enlèvements et des cambriolages. Cette augmentation est en partie liée à la disponibilité croissante d'informations personnelles sur les détenteurs de cryptomonnaies . Les fuites de données et les informations vendues sur les marchés criminels peuvent fournir aux attaquants des noms, adresses et autres détails leur permettant d'identifier leurs cibles potentielles.
Conclusion
L'affaire de la Somme démontre que les risques de sécurité liés aux cryptomonnaies peuvent concerner bien plus que les seuls détenteurs d'actifs numériques. Les attaquants se sont appuyés sur des informations divulguées et obsolètes et ont ciblé à plusieurs reprises une propriété après le départ de ses anciens occupants.
Pour les détenteurs de cryptomonnaies, cet incident souligne l'importance de protéger leurs informations personnelles, leurs portefeuilles et leurs clés privées. Pour tous les autres, il démontre que les fuites de données peuvent engendrer des risques concrets, même lorsque les informations sont obsolètes. Face à la recrudescence des attaques par force brute liées aux cryptomonnaies, la maîtrise de l'exposition des données personnelles et financières devient un élément essentiel de la sécurité des actifs numériques.
