Étude de marché sur le Dark Web

La valeur des données volées

Les données n’ont pas toutes la même valeur. Combien les criminels sont-ils prêts à payer pour votre identité numérique ?

Un homme naviguant sur le Web sur son téléphone, sans savoir que ses données personnelles ont déjà un prix sur le Dark Web.

Ce qui est tendance et ce qui ne l’est pas sur le dark web

Voici les tendances que nous avons observées après avoir analysé des milliers d’annonces contenant des données volées.

Identité

Prix médian des documents ($)

Pays	Passeport	Carte d'identité	Permis de conduire	« Fullz »
Israël	69,9	79,99	0	0
Canada	40	45	49,5	39,6
Nouvelle-Zélande	38	0	38	0
Autriche	35	34	35	90
Chine	35	0	0	100
Finlande	35	34	44	90
Italie	35	31	35	90
Pays-Bas	35	34	34,99	90
Royaume-Uni	35	90	35	40
États-Unis	34,99	50	50	35

Pays	Passeport	Carte d'identité	Permis de conduire
Allemagne	1 500	1 897	1 078,58
Italie	1 500	1 800	1 200
États-Unis	1 500	135	135
Canada	1 430	256,52	256,52
Irlande	1 300	1 500	1 200
Autriche	1 286,78	1 500	1 200
Belgique	1 286,78	1 500	1 078,58
Bulgarie	1 286,78	1 897	1 200
Croatie	1 286,78	1 500	1 200
Chypre	1 286,78	1 500	1 200
Danemark	1 286,78	1 500	1 200
Estonie	1 286,78	1 500	800

Les annonces concernant des documents d’identité (tels que les passeports, les cartes d’identité et les permis de conduire) sont relativement rares.
La plupart des pièces d’identité sont vendues sous forme de scans numériques, qui sont peu coûteux et faciles à dupliquer. Ces éléments peuvent contourner la vérification d’identité et faciliter l’ouverture de comptes frauduleux.
Pour les fraudes plus sophistiquées, les pirates informatiques peuvent acheter des « fullz », c’est-à-dire des dossiers d’identité complets contenant des informations personnelles telles que les numéros de sécurité sociale.
La plupart des « fullz » proviennent des États-Unis : le marché est saturé après des années de violations de données, ce qui a fait chuter les prix jusqu’à 37 $ par « fullz ».

E-mail

Tarifs des comptes de messagerie et des mots de passe

Pays	Trouvé	Prix moyen ($)	Prix médian ($)
États-Unis	2 806	25,32	26,5
Canada	1 276	25,28	26,5
Allemagne	1 276	25,94	25,94
France	571	25,97	25,97
Royaume-Uni	546	25,63	25,63
Pays-Bas	373	25,71	25,71
Italie	304	25,76	25,76
Espagne	243	25,66	25,66
Australie	214	25,71	25,71
Brésil	184	25,52	25,52

Pays	Trouvé	Prix moyen ($)	Prix médian ($)
Canada	2 632	27,11	29
États-Unis	1 690	27,06	29
Singapour	50	24,77	25
France	47	24,84	27
Allemagne	44	25,91	27,25
Pays-Bas	40	25,37	27
Royaume-Uni	30	25,66	27
Inde	25	23,67	25
Australie	13	24,44	25
Brésil	12	23,32	25

Pays	Trouvé	Prix moyen ($)	Prix médian ($)
Canada	136	25,49	26,75
États-Unis	119	25,07	27
Singapour	6	27,28	28
France	3	25,5	25
Inde	3	27,67	28
Royaume-Uni	3	24,9	25
Allemagne	2	29,99	29,99
Irlande	2	22,6	22,6
Lituanie	2	22,25	22,25
Pays-Bas	2	27,75	27,75

Les comptes de messagerie personnels classiques se vendent à peine 1 $, car ils ne sont pas très utiles en dehors du spam ou du bourrage d’identifiants).
Les comptes de messagerie d’entreprise (tels que la messagerie web Office 365) sont plus coûteux, car ils servent de passerelles vers des systèmes sensibles et des communications confidentielles.
Les courtiers en accès initial ciblent massivement les infrastructures d’entreprises occidentales de grande valeur en Amérique du Nord et en Europe.

Réseaux sociaux

Comptes de réseaux sociaux

Plateforme	Trouvé	Prix moyen ($)	Prix médian ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Les comptes de réseaux sociaux piratés se vendent environ 40 $ sur le Dark Web.
Les comptes Facebook dominent ce marché (jusqu’à 40 % de l’ensemble des comptes volés vendus en ligne).
Des identifiants de connexion à Facebook peuvent donner accès à des comptes Instagram associés, à des pages professionnelles ou à des outils publicitaires.
Le prix est principalement déterminé par l’ancienneté du compte : les comptes les plus anciens, dont il peut être démontré qu’ils ont déjà été utilisés, peuvent plus facilement contourner les filtres de sécurité.

Crypto

Comptes de cryptomonnaies

Entreprise	Trouvé	Prix moyen ($)	Prix médian ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Les comptes en cryptomonnaie constituent l’une des catégories de comptes numériques les plus chères sur le Dark Web.
Contrairement aux cartes bancaires volées, les cryptomonnaies ne nécessitent pas d’opérations de blanchiment d’argent complexes et offrent un accès direct à des fonds mobiles.
Coinbase et Binance occupent une place prépondérante dans les transactions de comptes de grande valeur.

Cartes de paiement

Tarifs des cartes de paiement par :

Pays	Trouvé	Prix moyen ($)	Prix médian ($)
États-Unis	16 842	11,86	10
Espagne	1 126	8,76	11,7
Royaume-Uni	1 079	9,42	12,19
Singapour	694	12,49	14,14
France	521	12,24	12,68
Canada	415	15,37	2,21
Koweït	357	11,06	13,16
Italie	221	11,08	13,16
Irlande	205	10,51	12,19
Allemagne	183	11,10	12,68

Type	Trouvé	Prix moyen ($)	Prix médian ($)
Visa	13 666	10,77	10
Mastercard	3 149	12,25	12
American Express	276	12,41	8
Découvrir	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Les cartes de paiement constituent le type de données le plus couramment échangé sur le Dark Web.
Le coût moyen d’une seule carte volée est d’environ 10 $ US.
Plus de 70 % de l’ensemble des annonces de cartes proviennent d’Amérique du Nord.
Les prix des cartes semblent dépendre davantage de leur disponibilité que de leur valeur potentielle. Le volume élevé de cartes délivrées par des banques américaines maintient leur prix à un niveau bas, tandis que la rareté des cartes provenant de pays asiatiques plus riches (comme le Japon) les rend plus chères.

Services de streaming

Comptes de streaming

Plateforme	Trouvé	Prix moyen ($)	Prix médian ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Les comptes de streaming se vendent aux alentours de 15 $ sur le Dark Web.
Les vendeurs gèrent de véritables entreprises, proposant un accès « à vie » et des remplacements « garantis » (si un compte est suspendu, ils le remplacent).
Les criminels proposent également des « mises à niveau personnelles » (en utilisant des cartes de crédit volées pour mettre à niveau le compte légitime de l’acheteur).
Les annonces d’abonnements IPTV non autorisés mettent en évidence non seulement un vol de mots de passe généralisé, mais aussi des opérations de piratage et de fraude au paiement à grande échelle.

Autres

Autres actifs

Entreprise	Trouvé	Prix moyen ($)	Prix médian ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Entreprise	Trouvé	Prix moyen ($)	Prix médian ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Carillon	5	235	200
Capital One	5	193	145

Entreprise	Trouvé	Prix moyen ($)	Prix médian ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Entreprise	Trouvé	Prix moyen ($)	Prix médian ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Les cartes-cadeaux et les cartes de crédit de magasin des détaillants peuvent être achetées à peine 5 $.
Les criminels utilisent les cartes-cadeaux et les cartes de crédit de magasin pour le blanchiment d’argent : des comptes « anciens » sont approvisionnés à l’aide de moyens de paiement volés pour acheter des articles pouvant être revendus facilement.
Les profils de loueurs d’hébergements entièrement vérifiés (comme Airbnb), avec une vérification d’identité effectuée et un historique de réservations réel, permettent aux criminels de réserver des logements au nom de quelqu’un d’autre. Cela peut conduire à d’autres activités illégales.
Les cartes-cadeaux achetées avec des cartes bancaires volées constituent un moyen courant de blanchir de l’argent sur les plateformes de jeu : les objets obtenus en jeu sont ensuite revendus contre de l’argent propre.
Steam est devenu en quelque sorte une passerelle pour les jeunes cybercriminels. De nombreux cybercriminels connus ont commencé par revendre des comptes sur des forums de jeux vidéo avant de passer à des activités de cybercriminalité plus graves.

Principaux points à retenir

Les cartes de paiement constituent le type de données le plus fréquemment échangé

Les annonces de cartes de paiement dépassent de loin la plupart des autres types de données volées, malgré les normes de sécurité très strictes applicables aux transactions financières. Les prix des cartes semblent être dictés par leur disponibilité plutôt que par leur valeur potentielle : les cartes de paiement américaines, qui représentent 70 % de l’ensemble des annonces de cartes disponibles, ne coûtent qu’environ 10 $, tandis que les cartes beaucoup plus rares provenant de pays asiatiques plus riches se vendent beaucoup plus cher.

Les comptes en cryptomonnaie valent leur pesant d’or

Les cartes bancaires volées peuvent nécessiter des opérations de blanchiment complexes (carding) pour en retirer l’argent, mais les cryptomonnaies ne posent pas ce type de problème : une plateforme d’échange de cryptomonnaies compromise offre un accès direct à des fonds liquides, servant ainsi de passerelle pour le blanchiment d’autres fonds volés. Par conséquent, les comptes de cryptomonnaies figurent, en moyenne, parmi les comptes numériques les plus chers sur le Dark Web.

Les hackers s’intéressent à votre adresse e-mail professionnelle, pas à votre adresse personnelle

Les comptes de messagerie personnels présentent une utilité limitée pour les cybercriminels : ils sont principalement utilisés pour l’envoi de spams ou pour des attaques par bourrage d’identifiants. Ces comptes de messagerie sont vendus en gros, leur prix unitaire pouvant descendre, en moyenne, jusqu’à 1 $ par compte. La véritable cible semble être les comptes de messagerie d’entreprise, qui peuvent permettre aux pirates d’accéder à des systèmes par ailleurs sécurisés.

Les cartes cadeaux constituent un moyen étonnamment efficace de blanchir de l’argent

Les criminels achètent des cartes-cadeaux à l’aide de cartes de crédit volées, les convertissent en achats en magasin, puis revendent ces articles pour obtenir de l’argent propre. De tels schémas de blanchiment d’argent sur des plateformes de jeux telles que Steam semblent être populaires auprès des malfaiteurs plus jeunes.

Chaque compte en ligne que vous possédez a un prix sur le Dark Web. Vos abonnements de streaming, votre adresse e-mail, vos identifiants bancaires, vos profils sur les réseaux sociaux. La plupart des personnes seraient choquées d’apprendre à quel point il est peu coûteux pour un criminel d’acheter l’intégralité de leur identité numérique.

Marijus Briedis

Directeur de la technologie (CTO) chez NordVPN

Vos données sont-elles en vente sur le dark web ?

Saisissez votre adresse e-mail pour vérifier si vos informations se trouvent sur le dark web. C’est gratuit !

Analyse du web à la recherche de fuites...

Renforcez votre sécurité grâce à la surveillance du Dark Web

Un homme avisé en vaut deux : si vous savez que vos données sont proposées à la vente, vous pouvez agir rapidement pour sécuriser vos comptes vulnérables. La fonction Surveillance Dark Web™ de NordVPN surveille le milieu criminel pour vous avertir des menaces imminentes.

Un téléphone affichant une alerte urgente de Surveillance Dark Web concernant la découverte de la carte nationale d’identité de l’utilisateur sur le Dark Web.

Analyses 24 h/24 et 7 j/7

Les outils de surveillance du Dark Web parcourent en permanence les marchés du Dark Web, les groupes de discussion de pirates informatiques et les forums cachés, à la recherche de toute mention des actifs que vous désignez. Surveillance Dark Web™ surveille vos adresses e-mail, tandis que Surveillance Dark Web Pro™ analyse également les numéros de carte nationale d’identité, de sécurité sociale et de carte de crédit.

Alertes instantanées

La Surveillance Dark Web™ vous informe des dangers : si vos données sont découvertes dans une base de données ayant fait l’objet d’une fuite, notre outil vous alerte immédiatement en vous fournissant des détails sur la menace, tels que la date de la fuite de données, sa gravité et les données concernées.

Mesures guidées

Surveillance Dark Web™ ne se contente pas de vous alerter du danger auquel vous êtes exposé. La fonction vous propose également des mesures simples et concrètes pour vous aider à faire face à la situation. Suivez nos recommandations pour réduire au maximum les risques liés aux données volées et pour assurer votre sécurité en ligne.

Que puis-je faire d’autre pour protéger

mon identité numérique ?

La prudence, le bon sens et la vigilance sont tous essentiels pour atténuer les risques d’exposition des données.

Ne jetez pas vos données

La plupart des informations vendues sur le Dark Web proviennent de fuites de données. Ces incidents peuvent affecter n’importe quel service, site Web ou application. Vous ne pouvez pas faire grand-chose pour empêcher les fuites de données, mais vous pouvez très certainement limiter les risques auxquels vous êtes exposé. Ne partagez jamais d’informations sensibles qui ne sont pas strictement nécessaires, désactivez les cookies et les traqueurs en ligne, et optez pour des services qui respectent la confidentialité.

Soyez vigilant face à toute activité suspecte

Un petit prélèvement inattendu sur votre carte bancaire peut vous alerter sur l’imminence d’une cyberattaque majeure. Activez les notifications de transaction sur vos applications financières et veillez à consulter régulièrement vos relevés bancaires. Mais ne limitez pas cette vigilance à vos seules finances : configurez vos applications et vos services Web de manière à ce qu’ils vous avertissent si quelqu’un tente de se connecter depuis un emplacement ou un appareil inconnu.

Sécurisez correctement vos comptes

Les mots de passe faibles et simples peuvent être déchiffrés en quelques secondes par une attaque par force brute, et si vous les utilisez pour plusieurs comptes, une seule attaque réussie peut mettre en danger l’ensemble de votre vie numérique. Utilisez plutôt un Gestionnaire de mots de passe de confiance, comme NordPass, pour protéger chaque compte à l’aide d’une combinaison unique. Et n’oubliez pas d’activer l’authentification multifacteur, ainsi, même si votre mot de passe est divulgué, les pirates ne pourront pas accéder à votre compte sans votre méthode d’authentification.

Une femme s’informe sur son téléphone au sujet des menaces liées au Dark Web.

Notre méthodologie

Notre équipe de recherche interne a analysé près de 75 000 annonces de données volées sur plusieurs marchés du Dark Web afin de déterminer avec précision le prix de vos données. Nous n’avons pas accédé aux données elles-mêmes, nous nous sommes uniquement intéressés aux prix pratiqués pour différents types d’informations sur le marché criminel clandestin.