Le ministère de la justice américaine a annoncé le démantèlement d’un marché noir sur lequel étaient vendues des données personnelles en provenance de divers sites web. Il était en activité depuis 2013.

Cette place de marché, nommée SSNDOB Marketplace, a pu être démantelée grâce à une opération coordonnée entre le FBI, l’Internal Revenue Service, le ministère de la Justice américain, mais également les polices de Lettonie et de Chypre. Les autorités des deux pays européens ont permis aux agents américains de mettre la main sur les quatre domaines hébergeant la marketplace (ssndob.vip, ssndob.club, ssndob.ws et black job.biz). Désormais, un visiteur se rendant sur l’un de ces URL verra un message indiquant que le domaine a été saisi dans le cadre d’une action de police coordonnée.

Sur SSNDOB Marketplace, il était possible d’acheter les données personnelles de près de 24 millions d’américains. Cela inclut entre autres leurs noms, leurs dates de naissance et leurs numéros de sécurité sociale. En bref, tout ce qu’il faut pour voler une identité. A ce sujet, Darrell Waldron, agent spécial de l’IRS chargé de l’opération, a déclaré : « le vol d’identité peut avoir un impact dévastateur sur la santé émotionnelle et financière à long terme d’une victime ». Au total, la vente de ces informations a engendré un chiffre d’affaires de 19 millions de dollars. Chainalysis, entreprise d’analyse de blockchain, affirme de son côté que la marketplace aurait reçu 22 millions de dollars en Bitcoin en plus de 100 000 transactions effectuées depuis avril 2015.

Les administrateurs de cette marketplace auraient diffusé des publicités la promouvant sur différents forums criminels du dark web. Ils auraient également utilisé différents pseudonymes et des serveurs dans plusieurs pays, dont la Lettonie et Chypre, pour protéger leurs identités. Certains des clients du site achetaient des données en très grande quantité. Toujours selon Chainalysis, SSNDOB Marketplace serait même lié à Joker’s Stash, une marketplace de vente de cartes de crédit volées, qui a stoppé son activité en janvier 2021. On peut ainsi imaginer que certains individus malintentionnés sont parvenus à associer toutes les informations d’identité d’une personne à son numéro de carte de crédit afin de pouvoir passer toutes les barrières de sécurité.

Les places de marché illégales représentent un problème que les autorités du monde entier prennent très au sérieux. En 2019, Europol avait annoncé le démantèlement de Sikkitie et de Wall Street Market, des plateformes de vente de produits illégaux ou de contrebande. Mais alors que la cybersécurité est un enjeu de plus en plus important, reste à voir si les autorités réussiront à suivre le rythme, et si les entreprises vont réussir à limiter les fuites de données.