{"id":396,"date":"2026-10-07T08:03:22","date_gmt":"2026-10-07T08:03:22","guid":{"rendered":"https:\/\/onionmail.org\/blog\/demandes-urgence-donnees-usurpation-identite-forces-ordre\/"},"modified":"2026-10-07T10:06:01","modified_gmt":"2026-10-07T10:06:01","slug":"demandes-urgence-donnees-usurpation-identite-forces-ordre","status":"publish","type":"post","link":"https:\/\/onionmail.org\/blog\/fr\/demandes-urgence-donnees-usurpation-identite-forces-ordre\/","title":{"rendered":"Demandes d’urgence de donn\u00e9es et usurpation d’identit\u00e9 des forces de l’ordre : la position d’Onion Mail"},"content":{"rendered":"

Ces derni\u00e8res ann\u00e9es, une nouvelle cat\u00e9gorie d’abus a \u00e9merg\u00e9 dans le paysage de la cybers\u00e9curit\u00e9 : l’usurpation d’identit\u00e9 d’agents des forces de l’ordre et d’agences gouvernementales<\/a> par des groupes criminels organis\u00e9s, r\u00e9alis\u00e9e par l’utilisation de domaines de messagerie gouvernementaux compromis ou similaires. L’objectif de ces attaques est d’obtenir des donn\u00e9es d’utilisateurs aupr\u00e8s de fournisseurs de services en ligne par le biais de ce qui appara\u00eet comme des demandes d’urgence de donn\u00e9es (Emergency Data Requests, EDR) l\u00e9gitimes ou des proc\u00e9dures l\u00e9gales, alors qu’en r\u00e9alit\u00e9 les demandes proviennent d’acteurs malveillants op\u00e9rant sous des identifiants institutionnels vol\u00e9s.<\/p>\n

Il ne s’agit pas d’un ph\u00e9nom\u00e8ne marginal. Le 4 novembre 2024, l’Internet Crime Complaint Center du FBI a publi\u00e9 la notification au secteur priv\u00e9 20241104-001<\/a>, avertissant explicitement les entreprises bas\u00e9es aux \u00c9tats-Unis de l’augmentation des demandes d’urgence de donn\u00e9es frauduleuses soumises \u00e0 l’aide de comptes de messagerie gouvernementaux am\u00e9ricains et \u00e9trangers compromis. La notification documente que des identifiants compromis sont ouvertement \u00e9chang\u00e9s sur des forums criminels, que cette pratique \u00e9tait initialement associ\u00e9e \u00e0 des groupes tels que Lapsus$, et que le volume et l’accessibilit\u00e9 de tels identifiants ont consid\u00e9rablement augment\u00e9.<\/p>\n

Les reportages d’investigation ind\u00e9pendants de Brian Krebs sur KrebsOnSecurity, les recherches publi\u00e9es par Mandiant, et les divulgations publiques de grandes plateformes ont confirm\u00e9 le m\u00eame sch\u00e9ma dans plusieurs juridictions. Des comptes de messagerie appartenant \u00e0 des forces de police et \u00e0 des organismes gouvernementaux dans des pays d’Asie, d’Europe, d’Am\u00e9rique du Sud et d’Afrique ont \u00e9t\u00e9 observ\u00e9s en vente sur des forums clandestins pour aussi peu que vingt dollars par compte.<\/p>\n

L’implication est significative : tout fournisseur de services en ligne qui s’est appuy\u00e9 sur l’authenticit\u00e9 d’un domaine de messagerie gouvernemental comme facteur de v\u00e9rification principal pour les demandes des forces de l’ordre op\u00e8re d\u00e9sormais dans un environnement de menace fondamentalement transform\u00e9. Cet article explique comment Onion Mail et sa soci\u00e9t\u00e9 m\u00e8re Onion Search Engine LLC abordent ce probl\u00e8me, ce que nous avons toujours fait, ce que nous avons r\u00e9cemment appris, et comment nous faisons \u00e9voluer nos processus \u00e0 l’avenir. Nous publions ceci car nous pensons que la transparence est la seule r\u00e9ponse l\u00e9gitime \u00e0 un probl\u00e8me de cette nature.<\/p>\n

\n

Dans cet article<\/p>\n