B049
Dans le cadre d'une opération internationale coordonnée par les autorités américaines et impliquant 14 pays, dont la Belgique, le forum LeakBase, l'une des plus importantes plateformes de revente de données piratées, été démantelé récemment. Accessible en clair sur le web, cette plateforme regroupait plus de 142.000 utilisateurs enregistrés et proposait à la vente des données issues de bases piratées: numéros de cartes bancaires, identifiants, mots de passe, informations personnelles sensibles. Ces données alimentaient un large spectre de criminalité informatique: phishing, usurpation d'identité, fraude en ligne. En Belgique, le parquet fédéral avait ouvert une information judiciaire qui a conduit à l'identification d'un habitant du Brabant wallon, considéré comme l'un des contributeurs les plus actifs de la plateforme. Après perquisitions menées à Rixensart et Profondeville par la Federal Computer Crime Unit (FCCU), il a été inculpé de hacking et de fraude informatique. Si cette arrestation est un signal fort, elle soulève des questions plus larges sur l'ampleur du phénomène en Belgique et sur les capacités de notre appareil judiciaire à y faire face durablement. 1. a) Outre l'individu interpellé à Rixensart, combien de comptes utilisateurs liés à des adresses IP ou des moyens de paiement belges ont été identifiés dans la base de données saisie de LeakBase? b) Le parquet fédéral a-t-il l'intention d'engager des poursuites systématiques contre les "clients" belges de la plateforme ayant acheté des packs de données ou la priorité reste-t-elle focalisée sur les administrateurs et les gros revendeurs? 2. a) Comment la FFCU collabore-t-elle avec le European Cybercrime Centre d'Europol pour croiser les pseudonymes utilisés sur LeakBase avec d'autres plateformes criminelles toujours actives? b) Disposez-vous d'une estimation du volume de données concernant des citoyens ou des entreprises belges qui transitaient par ce forum avant sa fermeture? 3. a) LeakBase opérait "en clair" sur le web de surface depuis 2021. Comment expliquer qu'une plateforme d'une telle ampleur ait pu prospérer pendant cinq ans avant une intervention coordonnée? b) Nos services de veille disposent-ils des bases légales et techniques suffisantes pour effectuer des achats tests de données volées afin d'identifier les vendeurs? 4. Quelle campagne de sensibilisation l'Autorité de protection des données et le Centre pour la Cybersecurité Belgique comptent-ils mener pour inciter les citoyens dont les données figuraient sur LeakBase à changer leurs accès et à surveiller leurs comptes bancaires?