Un important marché noir spécialisé dans les données personnelles vient de fermer ses portes. Après des années de fonctionnement, la marketplace est tombée dans les filets de la justice américaine.
SSNDOB Marketplace, un marché noir spécialisé dans la vente de données personnelles, vient d’être démantelé. Dans un communiqué, le ministère de la Justice des États-Unis a annoncé la saisie « d’une série de sites web qui ont fonctionné pendant des années et qui ont été utilisés pour vendre des renseignements personnels ».
L’opération a été menée conjointement par le FBI (Federal Bureau of Investigation), l’Internal Revenue Service (IRS), le ministère de la Justice, la police de Chypre et de la Lettonie. Les autorités des deux pays ont permis aux agents américains de saisir 4 domaines hébergeant la marketplace, à savoir ssndob.ws, ssndob.vip, ssndob.club et blackjob. Si vous tentez d’accéder à ces sites, un message d’avertissement apparaitra à l’écran, annonçant que « ce domaine a été saisi » dans le « cadre d’une action policière coordonnée ».
Les données de 24 millions d’Américains compromises
D’après la justice américaine, le marché SSNDOB Marketplace répertoriait les données personnelles de 24 millions d’Américains. Parmi les informations mises en vente, on trouvait les noms, les dates de naissance et les numéros de sécurité sociale. Grâce à ces données, un criminel est capable d’usurper l’identité d’un individu.
« Le vol d’identité peut avoir un impact dévastateur sur la santé émotionnelle et financière à long terme d’une victime », souligne Darrell Waldon, l’agent spécial de l’IRS chargé de l’opération. D’après une étude de Juniper Research, les pertes dues à la fraude aux paiements en ligne dépasseront d’ailleurs les 206 milliards de dollars entre 2021 et 2025.
Pour promouvoir leurs services, les administrateurs du marché noir ont diffusé des publicités sur les forums criminels du dark web. Les autorités américaines estiment que les pirates ont gagné plus de 19 millions de dollars américains grâce à la marketplace.
22 millions de dollars en Bitcoin
De son côté, Chainalysis, une célèbre firme d’analyse de la blockchain, estime que le marché noir a généré davantage de revenus. En étudiant la chaîne de blocs, les analystes ont découvert que SSNDOB Marketplace avait reçu 22 millions de dollars de Bitcoin depuis 2015. Plus de 100 000 transactions ont été enregistrées en l’espace de 7 ans.
Pour cacher leur identité, les administrateurs imposaient en effet les paiements en cryptomonnaies aux acheteurs. C’est le cas de la plupart des marchés noirs, dont DarkMarket, qui a été démantelé l’an dernier. Pour acheter des données volées, les clients devaient d’abord verser des devises numériques sur un portefeuille en ligne. Les fonds pouvaient ensuite être utilisés pour des achats.
En analysant la blockchain, Chainalysis a découvert un lien entre le marché noir et Joker’s Stash. D’après les chercheurs, il s’agit d’un marché du dark web spécialisé dans les cartes de crédit volées. Il semble que SSNDOB a envoyé plus de 100 000 en Bitcoin sur une adresse détenue par Joker’s Stash entre décembre 2018 et juin 2019. Le marketplace a fermé ses portes en février 2021. Depuis son ouverture en 2014, le site Joker’s Stash avait généré plus d’un milliard de dollars de chiffre d’affaires.
Source :
Justice.gov