ce qui est arrivé à qui, rapporté sans détour : takedowns, disparitions et adieux ordonnés dans la scène des services cachés.
Les marchés darknet exigent des vendeurs un dépôt remboursable avant la première annonce. La bond filtre les comptes fraudeurs et alimente la trésorerie de l'opérateur - et elle n'est remboursable que tant que le marché existe.
Sheep Marketplace a ouvert en mars 2013 et annoncé sa fermeture fin novembre 2013, incriminant un vendeur ayant volé 5 400 BTC. Les utilisateurs ont tracé des sommes bien plus grandes sur la blockchain, et l'affaire est devenue le modèle de tous les exit scams depuis.
Raheim Hamilton, cofondateur du marché darknet Empire Market, a été condamné à 40 ans de prison fédérale et devra abandonner environ 1 230 BTC, d'une valeur d'environ 100 millions de dollars, ainsi que plusieurs propriétés en Virginie. La place de marché aura drainé environ 430 millions de dollars de transactions illégales avant sa disparition brutale en 2020.
La troisième version du forum de fraude germanophone Crimenetwork a connu le sort de ses prédécesseurs : une bannière de saisie sur son domaine. L'action d'août du BKA contre c-network.to fait suite à une arrestation à Majorque en mai et à une condamnation en mars, et s'inscrit dans un schéma où chaque relancement de la marque s'effondre plus vite que le précédent.
Deux présumés dirigeants du groupe de vol de données et d'extorsion ShinyHunters ont été interpellés à quelques semaines d'intervalle : un jeune homme de 24 ans aux Pays-Bas et un autre de 18 ans détenu en Jordanie. Les informations faisant état d'une coopération du suspect détenu en Jordanie avec le FBI restent non vérifiées.
Le 30 septembre 2026, les polices de Grèce, de Roumanie, d'Espagne et du Royaume-Uni ont saisi le leak site du groupe ransomware KillSec ainsi que cinq serveurs, et procédé à trois arrestations. Selon Europol, l'administrateur présumé est un adolescent de 16 ans originaire de Roumanie ; le groupe serait lié à environ 1 000 attaques et à environ 4 millions d'euros de dommages estimés.
L'ancien enquêteur de la NCA Paul Chowles a volé 50 bitcoins saisis en 2017, d'une valeur d'environ 60 000 GBP à l'époque et d'environ 4,4 millions de GBP au prononcé de la peine. Le 30 septembre 2026, il a été condamné à rembourser 1 810 678,93 GBP. Une leçon sur le risque interne dans les chaînes de saisie.
L'opération Serengeti III d'Interpol a réuni des enquêteurs de 20 pays africains et des États-Unis. Deux mois d'action coordonnée ont abouti à 1 462 arrestations, 10 909 réseaux démantelés et plus de 105 millions de dollars récupérés.
Une opération conjointe de l'unité cybercriminalité de Macédoine du Nord et du FBI a permis l'arrestation d'un présumé opérateur de 20 ans du marché cybercriminel OLVX, qui aurait généré plus de 500 000 dollars de ventes illicites de données volées et d'identifiants de connexion. Les enquêteurs ont également examiné des preuves liées à son activité sur Telegram, dont un groupe de fraude au remboursement qu'il aurait animé.
LockBit 5.0 menace de publier des documents d’identité liés à plus de 100 000 candidats du groupe français de recrutement Actua, répartis sur dix emplacements de stockage à la fois. À quoi ressemble l’écart entre la revendication et la réalité, et pourquoi des fuites éparpillées changent le calcul des takedowns.
Un hacker sous le pseudo ZeroBytes a annoncé une base DGFiP volée sur PwnForums, revendiquant un accès en direct aux systèmes fiscaux français. Le ministère de l’Économie a confirmé un accès illégitime touchant environ 678 000 personnes et organisations ; les revendications plus importantes du vendeur restent non vérifiées.
Après qu’Abacus est passé hors ligne en juillet 2025 au milieu d’échecs de retraits et de soupçons d’exit scam, ses acheteurs se sont dispersés vers Torzon et Black Ops Market - tandis que les plateformes plus récentes reconstruisaient la pile de paiement autour de l’échange de coins intégré.
