Prénom, nom, âge, adresse… pourquoi les escrocs vous connaissent-ils aussi bien ?

Un faux banquier qui est capable de citer la date de naissance et l’adresse postale de sa cible. Un soi-disant policier qui connaît le nom et le prénom de sa victime. Munis de ces informations confidentielles, les escrocs sont encore plus redoutables car leur discours paraît vraisemblable. Ils se rendent sur le Darknet pour obtenir ces données sensibles, indique TF1 Info dimanche 8 février 2026.

Elles ont été piratées par des hackers puis mises en vente sur le Darknet, un sous-réseau d’internet. Clément Domingo, alias Saxx, hacker éthique et expert en cybersécurité, s’est connecté dessus à la demande de nos confrères. Il a découvert « l’équivalent de plus de 200 bases de données ». Selon lui, « des cybercriminels ont acheté, se sont échangés, ont compilé et condensé en un seul endroit » ces informations.

Un marché lucratif

Bien qu’ils agissent en toute illégalité, les hackers reprennent les codes commerciaux. « Des cybercriminels vous proposent de vous vendre une dizaine de bases de données, avec une réduction de 50 % », ajoute le spécialiste. Ils peuvent toucher 10 000 € en une semaine, voire 100 000 € en un mois.

Et les cyberattaques se multiplient et aucun établissement ou société ne semble épargné. Par exemple, les données de centaines de détenteurs d’une carte Avantages Jeunes de Bourgogne-Franche-Comté ont été piratées et mise en vente sur le darknet en janvier 2026. Même chose pour 152 000 patients de l’hôpital privé du Territoire de Belfort et d’un cabinet d’ophtalmologie en Haute-Savoie.

Comment se protéger

Le site Cybermalveillance.gouv.fr rappelle que la fuite de données peut permettre à des malfaiteurs de mettre en place d’hameçonnage ciblé, des tentatives d’escroquerie, des fraudes, des extorsions, des usurpations d’identité, du cyberharcèlement, ou encore des tentatives de piratage des comptes en ligne. « Il connaissait des trucs sur moi, j’avais vraiment l’impression d’avoir un mec qui connaissait son job et qui était pro », a confié à TF1 Info un homme victime d’une arnaque à la livraison.

Si vous avez eu la confirmation que vos données ont été piratées, la vigilance est évidemment de mise. « Soyez particulièrement méfiant face à tout appel téléphonique ou message (mail, SMS, messageries instantanées, réseaux sociaux…) de personnes ou d’organismes dont on a usurpé l’identité qui prétendrait vous connaître à partir des informations dérobées », détaille Cybermalveillance.gouv.fr.

Par ailleurs, il est recommandé de changer ses mots de passe immédiatement et de vérifier les mouvements bancaires sur ses comptes. « Demandez que vos données personnelles divulguées ne soient plus référencées par les moteurs de recherche lorsqu’elles y apparaissent », préconise-t-il. En cas d’utilisation frauduleuse de vos données personnelles divulguées, il faut conserver les preuves, déposer plainte et le signaler au procureur de la République du tribunal judiciaire.