Dans le cadre d'une opération internationale coordonnée par les autorités américaines et impliquant 14 pays, dont la Belgique, le forum LeakBase, l'une des plus importantes plateformes de revente de données piratées, été démantelé récemment. Accessible en clair sur le web, cette plateforme regroupait plus de 142.000 utilisateurs enregistrés et proposait à la vente des données issues de bases piratées: numéros de cartes bancaires, identifiants, mots de passe, informations personnelles sensibles. Ces données alimentaient un large spectre de criminalité informatique: phishing, usurpation d'identité, fraude en ligne. En Belgique, le parquet fédéral avait ouvert une information judiciaire qui a conduit à l'identification d'un habitant du Brabant wallon, considéré comme l'un des contributeurs les plus actifs de la plateforme. Après perquisitions menées à Rixensart et Profondeville par la Federal Computer Crime Unit (FCCU), il a été inculpé de hacking et de fraude informatique. Si cette arrestation est un signal fort, elle soulève des questions plus larges sur l'ampleur du phénomène en Belgique et sur les capacités de notre appareil judiciaire à y faire face durablement. 1. a) Outre l'individu interpellé à Rixensart, combien de comptes utilisateurs liés à des adresses IP ou des moyens de paiement belges ont été identifiés dans la base de données saisie de LeakBase? b) Le parquet fédéral a-t-il l'intention d'engager des poursuites systématiques contre les "clients" belges de la plateforme ayant acheté des packs de données ou la priorité reste-t-elle focalisée sur les administrateurs et les gros revendeurs? 2. a) Comment la FFCU collabore-t-elle avec le European Cybercrime Centre d'Europol pour croiser les pseudonymes utilisés sur LeakBase avec d'autres plateformes criminelles toujours actives? b) Disposez-vous d'une estimation du volume de données concernant des citoyens ou des entreprises belges qui transitaient par ce forum avant sa fermeture? 3. a) LeakBase opérait "en clair" sur le web de surface depuis 2021. Comment expliquer qu'une plateforme d'une telle ampleur ait pu prospérer pendant cinq ans avant une intervention coordonnée? b) Nos services de veille disposent-ils des bases légales et techniques suffisantes pour effectuer des achats tests de données volées afin d'identifier les vendeurs? 4. Quelle campagne de sensibilisation l'Autorité de protection des données et le Centre pour la Cybersecurité Belgique comptent-ils mener pour inciter les citoyens dont les données figuraient sur LeakBase à changer leurs accès et à surveiller leurs comptes bancaires?
B049
Une investigation internationale concernant le forum LeakBase, à laquelle a été associée la Police Fédérale belge, a été initiée au sein d'Europol. L'objectif de ladite enquête était de démanteler les activités du forum LeakBase, d'identifier les administrateurs de celui-ci, d'identifier les utilisateurs (threat actors) et de procéder simultanément aux éventuelles interpellations à venir au sein des États participants à l'opération. Pour ce qui concerne la Belgique, une plateforme de cryptomonnaies a attiré l'attention d'Europol sur les activités de l'un de ses abonnés, lequel serait un threat actor actif sur, notamment, le forum Leakbase. L'information judiciaire menée par le parquet fédéral a permis de constater que l'intéressé semblait marquer un intérêt particulier - sur le forum Leakbase - pour des outils de type hacking. Les investigations ont permis l'identification de ce suspect belge. Nonobstant son inculpation par un magistrat instructeur, il importe de préciser que l'intéressé bénéficie de la présomption d'innocence. 1. À ce stade de l'enquête, aucune victime ni aucun acheteur potentiel belge n'a encore été identifié. L'analyse des données saisies est toujours en cours. Il appartient au parquet fédéral de définir les priorités en matière de poursuites; je ne peux pas m'exprimer davantage à ce sujet pour l'instant. 2. et 3. La coopération opérationnelle avec Europol ainsi que les capacités techniques et juridiques de nos services font l'objet de l'enquête en cours. Je ne peux faire aucune autre déclaration à ce sujet sans compromettre cette enquête. 4. En ce qui concerne les actions de sensibilisation à l'intention des citoyens dont les données auraient pu circuler sur LeakBase, je renvoie au Centre pour la cybersécurité Belgique (CCB), qui est l'instance compétente en la matière.