Washington, 5 juin 2025 Les autorités américaines ont porté un coup sérieux à l’économie souterraine du web obscur en saisissant 145 domaines accessibles aussi bien sur le Dark Web que sur le web classique ainsi qu’un montant non divulgué de cryptomonnaies liés à BidenCash, l’un des plus vastes marchés de revente de cartes bancaires volées. justice.gov
Un supermarché de la fraude bancaire démantelé
- Date de création : mars 2022
- Clients actifs : plus de 117 000
- Cartes compromises : plus de 15 millions
- Chiffre d’affaires estimé : 17 millions $ en deux ans
Ces chiffres, communiqués par le bureau du procureur fédéral du district Est de Virginie, illustrent l’ampleur d’un site qui faisait payer une commission sur chaque transaction frauduleuse. justice.gov
Le “marketing” du crime
Pour accroître sa notoriété, BidenCash n’hésitait pas à publier gratuitement d’énormes jeux de données : 3,3 millions de cartes ont ainsi été mises en ligne entre octobre 2022 et février 2023 afin d’attirer de nouveaux cybercriminels.
Comment l’enquête a abouti
- Direction d’enquête : U.S. Secret Service (bureau de Francfort) et FBI (Albuquerque)
- Soutiens : unité néerlandaise High Tech Crime, Shadowserver Foundation, Searchlight Cyber
- Mesure phare : redirection de tous les noms de domaine saisis vers un serveur contrôlé par les forces de l’ordre affichant un bandeau de confiscation, afin d’empêcher toute résurrection de la plateforme.
Une offensive mondiale contre les places de marché du Dark Web
La fermeture de BidenCash s’inscrit dans une série d’opérations internationales, dont Operation RapTor, annoncée le 22 mai 2025 :
- 270 arrestations dans 10 pays
- 200 millions $ en espèces et cryptomonnaies saisis
- 180 armes à feu confisquées
Cette opération, menée par le FBI, Europol et leurs partenaires, visait principalement le trafic de drogues mais montre la détermination croissante des autorités à démanteler l’infrastructure criminelle du Dark Web, qu’il s’agisse de stupéfiants ou de données bancaires. fbi.gov
Pourquoi cette saisie est importante
- Protection des consommateurs : bien que certaines cartes publiées soient expirées, les données personnelles associées (adresses, téléphones, e-mails) restent exploitables pour l’hameçonnage ou l’usurpation d’identité.
- Signal dissuasif : la redirection vers un domaine gouvernemental rappelle aux cybercriminels que les places de marché “anonymes” ne sont pas hors de portée.
- Nouvelle ère de coopération : la collaboration Transatlantique (États-Unis – Pays-Bas) et l’implication d’organisations non gouvernementales spécialisées dans la surveillance du cyberespace montrent un modèle d’action public-privé de plus en plus efficace.
Et après ?
Les enquêteurs n’ont pas révélé l’identité ni la localisation des administrateurs de BidenCash, laissant entendre que des arrestations pourraient suivre. Parallèlement, le ministère de la Justice intensifie le ciblage financier : depuis début 2024, plusieurs plateformes crypto soupçonnées de blanchiment ont déjà vu leurs actifs bloqués ou leurs domaines saisis.
“La promesse d’anonymat du Dark Web s’arrête lorsque nos équipes unissent leurs ressources.”
— Déclaration conjointe du FBI et du Secret Service (communiqué du 4 juin 2025) justice.gov
La disparition de BidenCash prive les fraudeurs d’un canal majeur, mais l’expérience montre qu’un vide dans l’écosystème du Dark Web est rarement durable. Les forces de l’ordre espèrent toutefois que la multiplication des coups de filet — de RapTor à l’opération d’aujourd’hui — rendra le risque trop élevé pour les cybercriminels les moins aguerris.
A propos de WEN
