Un million de comptes bancaires piratés en 2025 : le dark web au cœur du problème

L'enquête Kaspersky sur le dark web

Les chercheurs de Kaspersky ont mené une enquête approfondie sur le dark web et les forums criminels. Ils y ont découvert les identifiants de connexion de plus d'un million de comptes bancaires. Ces comptes appartiennent aux clients des 100 plus grandes banques mondiales.

Dans la majorité des cas, les identifiants ont été dérobés directement sur les ordinateurs et les téléphones des victimes par des logiciels espions appelés infostealers. Ces malwares volent mots de passe sauvegardés, cookies de navigation, e-mails et autres données personnelles.

Cette enquête intervient dans un contexte de fuites de données massives en France qui alimentent le marché noir. Les identifiants bancaires ne sont qu'une partie d'un écosystème criminel beaucoup plus vaste.

Les infostealers : les vrais coupables

Les infostealers sont des logiciels espions malveillants programmés pour voler tout ce qu'ils peuvent sur la machine de leurs cibles. Ils s'installent à l'insu de l'utilisateur sur son ordinateur ou son téléphone. Une fois actifs, ils explorent le système à la recherche de données sensibles.

Les infostealers extraient les identifiants sauvegardés dans les navigateurs, les cookies de sessions connectées et les fichiers contenant des informations personnelles. Les données collectées sont ensuite exfiltrées vers les serveurs des cybercriminels, puis mises en vente sur le dark web.

Cette menace rappelle d'autres incidents récents comme l'exposition de millions de fichiers privés par une application IA. Les fuites de données sont devenues systémiques.

Le dark web : plaque tournante de la cybercriminalité

Le dark web transforme la cybercriminalité financière en un marché accessible. Des outils tout prêts, vendus quelques dizaines d'euros, permettent à n'importe qui de lancer des campagnes d'hameçonnage ou d'exploiter des bases volées. L'écosystème s'auto-alimente, permettant à des fraudeurs peu expérimentés de mener des attaques à grande échelle.

Cette industrialisation du crime en ligne rappelle les mécanismes décrits dans le rapport alarmant de la CNIL sur les cyberattaques. Les régulateurs peinent à suivre l'évolution des menaces.

Phishing : les fausses boutiques dominent

Le phishing reste une arme majeure. En 2025, les fausses boutiques en ligne représentaient 48,5 % de tous les sites de phishing financier détectés. Les cybercriminels imitent des sites e-commerce légitimes pour récupérer les coordonnées bancaires des victimes. Cette technique est particulièrement efficace car elle exploite la confiance des consommateurs.

Explosion des attaques sur mobile

Les cybercriminels visent de plus en plus les smartphones. Les attaques par malware bancaire sur mobile ont été multipliées par 1,5 en 2025 par rapport à 2024. Parallèlement, les malwares bancaires traditionnels pour ordinateur sont en recul.

Ce virage vers le mobile reflète l'évolution des usages : les utilisateurs gèrent leurs finances directement sur leur téléphone. Les applications bancaires, les portefeuilles numériques et les paiements sans contact sont devenus la norme. Les pirates suivent l'argent là où il circule.

Les infostealers profitent de cette évolution. Ils rendent obsolètes les protections traditionnelles des ordinateurs. Le malware PromptSpy utilise même Gemini pour manipuler les smartphones, illustrant la sophistication croissante des attaques.

Impact en France : FICOBA et Basic-Fit

En France, les données bancaires se sont régulièrement retrouvées sur le dark web. Deux fuites majeures ont alimenté ce marché : le hack du fichier national des comptes bancaires (FICOBA) et le piratage massif de Basic-Fit qui a exfiltré les coordonnées bancaires d'un million d'abonnés.

Ces fuites françaises ne sont pas isolées. Elles s'ajoutent à la fuite massive du FICOBA qui a exposé 12 millions de comptes bancaires français. Le marché français est particulièrement visé par les cybercriminels.

Ces données servent de point de départ à de nouvelles attaques. Les arnaques au faux conseiller bancaire exploitent directement ces informations volées pour gagner la confiance des victimes.

Comprendre les infostealers

Comment fonctionnent-ils ?

Les infostealers s'installent à l'insu de l'utilisateur, souvent via des téléchargements piégés, des pièces jointes malveillantes ou des sites compromis. Une fois actifs, ils explorent le système à la recherche de données sensibles : mots de passe sauvegardés dans les navigateurs, cookies de sessions connectées, fichiers contenant des informations personnelles.

Pourquoi c'est critique en 2026 ?

La majorité des utilisateurs gèrent leurs finances directement sur smartphone. Les infostealers rendent obsolètes les protections traditionnelles. Le dark web amplifie le phénomène en transformant ces données volées en produits facilement accessibles. La hausse de 59 % des détections mondiales sur PC et de 50 % en Europe signale une menace qui s'accélère.

Cette situation préoccupe également les autorités. Le rapport du FBI sur la cybercriminalité 2025 confirme l'ampleur du problème à l'échelle mondiale.

Vigilance individuelle face aux menaces industrialisées

En 2025, plus d'un million de comptes bancaires ont été compromis via des infostealers et le dark web. Kaspersky révèle une hausse spectaculaire des détections, un virage vers le mobile et un écosystème criminel qui s'auto-alimente avec des kits par abonnement.

Le dark web transforme des données volées en armes accessibles à tous. Protéger ses identifiants et ses appareils reste la première ligne de défense contre cette cybercriminalité financière massive. La menace des e-mails malveillants ne fait qu'amplifier le risque.

En 2026, la cybersécurité bancaire repose sur la vigilance individuelle face à des menaces industrialisées. L'authentification à deux facteurs, un gestionnaire de mots de passe et une méfiance systématique envers les liens non sollicités constituent les bases d'une protection efficace.