Toutes les sources utilisées sur egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Publié le 28/04/2026 : persistance du ransomware (plusieurs groupes actifs tout au long de 2025), entrelacement croissant entre menaces étatiques hybrides et acteurs criminels, expansion du cybercrime facilitée par le chiffrement, les proxies et l'IA. Consulté le 14/07/2026.
• ENISA, Threat Landscape 2025Ciblage diversifié des administrations publiques par des groupes structurés (au-delà des seules institutions gouvernementales centrales : entités diplomatiques, ministères, forces de l'ordre, partis politiques). Consulté le 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — rapport annuel 2024859 532 plaintes en 2024, 16,6 milliards de dollars de pertes signalées (+33% sur un an). Déjà cité sur cette page pour /en/true-cost/. Consulté le 14/07/2026.
• FBI, communication 2026 sur la classification des plaintes IC3Introduction d'un descripteur « lié à l'IA » : plus de 22 000 plaintes et près de 900 millions de dollars de pertes dès le premier exercice de cette classification. Consulté le 14/07/2026.

• FBI, communication 2026 sur la classification des plaintes IC3Réutilisé (voir section ci-dessus) : 22 000+ plaintes « liées à l'IA », ≈900 millions de dollars de pertes. Consulté le 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportHausse de 1300% des tentatives de fraude par deepfake vocal mesurée en 2024 ; exposition potentielle des centres d'appels estimée à ≈44,5 milliards de dollars de fraude en 2025. Consulté le 14/07/2026.
• Police de Hong Kong, cas documenté début 2024, largement repris par la presse spécialiséeUn employé trompé par une visioconférence composée d'interlocuteurs générés par IA imitant des dirigeants de son entreprise, ayant autorisé un virement de 25,6 millions de dollars. Consulté le 14/07/2026.

• Europol & Eurojust, opération « SIMCARTEL » (octobre 2025)Coordination avec les autorités autrichiennes, estoniennes, lettones et finlandaises : 49 millions de faux comptes en ligne rendus possibles, 1200 boîtiers SIM-box saisis, 40 000 cartes SIM actives saisies (numéros de plus de 80 pays), 5 serveurs saisis, 7 arrestations. Pertes documentées : ≈5,2 M$ sur 1700 dossiers autrichiens, ≈490 000$ sur 1500 dossiers lettons. Consulté le 14/07/2026.

• FBI, CISA & Trésor américain, avis conjoint (avril 2022)Attribution des activités du sous-groupe « TraderTraitor » au groupe Lazarus (RPDC). Consulté le 14/07/2026.
• Département de la Justice américain (DOJ), 2023Saisie de plus de 15 millions de dollars de cryptoactifs volés par le groupe sur quatre plateformes d'échange. Consulté le 14/07/2026.
• FBI & police nationale japonaise (NPA), mai 2024Vol de 308 millions de dollars sur la plateforme d'échange DMM Bitcoin, attribué à TraderTraitor. Consulté le 14/07/2026.
• FBI, attribution publique, fin 2024Vol de 1,5 milliard de dollars sur la plateforme Bybit, attribué aux acteurs nord-coréens de TraderTraitor. Consulté le 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentation du volet « faux travailleurs IT nord-coréens » : infiltration d'entreprises via de faux profils de développeurs/freelances à distance pour vol de cryptoactifs et de propriété intellectuelle. Consulté le 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alerte PSA250731 (31/07/2025)Colis non sollicités contenant des QR codes utilisés pour initier des schémas de fraude. Consulté le 14/07/2026.
• FTC (Federal Trade Commission), alerte consommateurs (décembre 2023)Arnaqueurs cachant des liens malveillants dans des QR codes pour voler des informations personnelles. Consulté le 14/07/2026.
• FTC (Federal Trade Commission), alerte consommateurs (janvier 2025)QR codes reçus avec des colis inattendus, redirigeant vers des sites de phishing. Consulté le 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% des emails de phishing analysés utilisaient l'IA générative, une hausse de 53,5% sur un an. Rapport d'un éditeur de sécurité nommé, daté — cité comme tel, distinct d'une source publique/académique. Consulté le 14/07/2026.

• FTC (Federal Trade Commission)150,4 millions de dollars de pertes signalées sur 25 002 signalements au 4ᵉ trimestre 2025 ; pertes annuelles passées de 90 millions de dollars (2020) à 501 millions de dollars (2024) ; perte médiane par victime de 2000 dollars. Consulté le 14/07/2026.
• Better Business Bureau (BBB), étude publiée mai 2026Signalements de fraude à l'emploi doublés en 2025 par rapport à l'année précédente (23 234 signalements via BBB Scam Tracker). Consulté le 14/07/2026.

• FBI, communication 2026 sur la classification des plaintes IC3 ; Pindrop, 2025 Voice Intelligence and Security ReportRéutilisés (voir sections ci-dessus, /laboratoire/rapport-mondial-arnaques/ et /laboratoire/ia-generative-deepfake/). Consulté le 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Coût moyen mondial d'une fuite de données : 4,44 millions de dollars en 2025 (en baisse de 9% sur un an) ; coût record de 10,22 millions de dollars aux États-Unis (+9%). Consulté le 14/07/2026.
• Europol & Eurojust, opération « SIMCARTEL » (octobre 2025)Réutilisé (voir section ci-dessus, /laboratoire/sim-farms-centres-appels/). Consulté le 14/07/2026.
• PIRG (Public Interest Research Group), « Ringing in Our Fears 2025 »Volume mensuel moyen d'appels frauduleux et de télémarketing passé de 2,14 milliards (2024) à 2,56 milliards par mois à travers septembre 2025, soit +20% sur un an. Consulté le 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapport 2024Pertes liées aux appels frauduleux visant les personnes de plus de 60 ans : plus de 4,57 milliards de dollars aux États-Unis en 2024. Consulté le 14/07/2026.

• Cour de cassation, arrêt du 23 mai 2007Un SMS peut constituer une preuve recevable devant la justice française, y compris en matière pénale, dès lors que son auteur est identifiable et que le message est conservé dans son contexte — à la différence d'un enregistrement téléphonique effectué à l'insu de l'interlocuteur. Consulté le 14/07/2026.
• Insee, « Cyberviolences dans les établissements scolaires et dans la société », 2025Les appels téléphoniques et messages malveillants forment le type de harcèlement le plus souvent lié au numérique : 89% des personnes concernées par ce type de harcèlement rapportent une cyberviolence associée. Consulté le 14/07/2026.
• 3919, Violences Femmes InfoNuméro national de référence, géré par la Fédération Nationale Solidarité Femmes avec le soutien de l'État — gratuit, anonyme, accessible 24h/24 et 7j/7 en France métropolitaine et en outre-mer. Consulté le 14/07/2026.
• 3018, numéro national contre le cyberharcèlementDispositif dédié notamment aux jeunes et à leur entourage (association e-Enfance). Consulté le 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Exercice de prospective structuré (enquête Delphi + ateliers de scénarios) identifiant dix trajectoires de menace jugées les plus probables/impactantes d'ici 2030, dont la compromission de la chaîne d'approvisionnement logicielle (1er), la pénurie de compétences (2e), l'abus de l'IA, la concentration des fournisseurs cloud transfrontaliers et les campagnes avancées de désinformation. Consulté le 14/07/2026.
• ENISA, Threat Landscape 2025Réutilisé (voir section ci-dessus, /laboratoire/pourquoi-maintenant/) : convergence croissante entre hacktivistes, cybercriminels et groupes liés à des États. Consulté le 14/07/2026.
• FBI (IC3), 2026Réutilisé (voir section ci-dessus, /laboratoire/rapport-mondial-arnaques/) : descripteur « AI-related crime », 22 000 plaintes/≈900M$ de pertes. Consulté le 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDéfinition de référence d'une menace hybride : action menée par un acteur étatique ou non étatique visant à affaiblir une cible en influençant sa prise de décision. Structure intergouvernementale basée à Helsinki. Consulté le 14/07/2026.
• Conseil de l'Union européenne, page « Hybrid threats »Description officielle de la combinaison de moyens caractérisant une menace hybride (information, cyber, économique, politique). Consulté le 14/07/2026.
• ENISA & SEAE, « Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape »Rapport conjoint sur le lien entre manipulation de l'information et cybersécurité ; origine du terme FIMI proposé en 2021 par le Service européen pour l'action extérieure. Consulté le 14/07/2026.
• ENISA, Threat Landscape 2025Réutilisé (voir section ci-dessus, /laboratoire/pourquoi-maintenant/) : phénomène de « faketivisme », pics d'activité de désinformation autour d'événements politiques sensibles. Consulté le 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025« Steal, Deal, and Repeat » : l'économie criminelle en ligne repose sur l'accès (identifiants, identités, données sensibles) ; 34% des annonces des grands marchés du dark web analysés en 2025 concernaient des services financiers ; prix moyen de 4 200$ pour un identifiant bancaire d'entreprise avec contournement MFA. Consulté le 14/07/2026.
• TechRadar, couverture d'une opération internationale conjointe (2025)Plus de 373 000 sites liés au dark web mis hors ligne, dizaines de serveurs saisis. Consulté le 14/07/2026.
• The Hacker News, « FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials » (mars 2026)Saisie du forum LeakBase, spécialisé dans la revente de « logs » d'infostealers. Consulté le 14/07/2026.

• Microsoft Defender for Office 365, octobre 2025Plus de 13 millions d'emails malveillants liés au kit de phishing « Tycoon 2FA » (technique adversary-in-the-middle contournant la double authentification) bloqués sur le seul mois d'octobre 2025. Consulté le 15/07/2026.
• Trustwave, recherche 2024-2025Hausse de 140% des campagnes de phishing par rappel téléphonique (callback phishing / TOAD) entre juillet et septembre 2024 ; marques les plus imitées : Microsoft, Norton, PayPal, DocuSign. Consulté le 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 millions de dollars de pertes déclarées pour des arnaques par texto aux États-Unis en 2024, soit une multiplication par cinq depuis 2020. Consulté le 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459 271 plaintes reçues pour des arnaques par SMS liées à de faux frais de péage routier. Consulté le 15/07/2026.

• Federal Communications Commission (FCC), « Caller ID Spoofing »Définition officielle du neighbor spoofing (numéro affichant l'indicatif local de la cible) ; amendes pouvant atteindre 10 000$ par infraction pour spoofing malveillant. Consulté le 15/07/2026.
• FCC, données de déploiement STIR/SHAKEN au 28/09/202544% des opérateurs téléphoniques enregistrés aux États-Unis ont pleinement déployé le protocole d'authentification des appels STIR/SHAKEN. Consulté le 15/07/2026.
• TNS, 2026 Robocall Investigation ReportSeulement 17,5% du trafic signé et vérifié entre petits opérateurs téléphoniques en 2025, contre un taux nettement supérieur chez les grands opérateurs. Consulté le 15/07/2026.

• EU Perspectives, « Parliament forced back to the chat control question »Vote du Parlement européen du 9 juillet 2026 : 314 voix contre / 276 pour le rejet du scanning des messages, majorité absolue requise de 361 non atteinte ; renvoi devant le Conseil de l'UE (délai de trois mois). Consulté le 21/07/2026.
• The Register, « MEPs fail to prevent chat control 'snoopfest' revival »Confirmation du résultat du vote du 9 juillet 2026 et de ses conséquences procédurales. Consulté le 21/07/2026.
• Euronews, « EU to extend temporary message-scanning regime to detect child sexual abuse online »Amendement adopté excluant les services de messagerie chiffrés de bout en bout (WhatsApp, Signal, Telegram) du périmètre du scan volontaire. Consulté le 21/07/2026.
• Wikipedia, « Chat Control »Synthèse sourcée de la chronologie (position du Conseil de nov. 2025, trilogues déc. 2025–juin 2026) et des technologies de détection envisagées (hachage perceptuel, machine learning, modèles de langage pour le grooming) ; description du circuit de signalement vers l'EU Centre puis Europol et les polices nationales. Consulté le 21/07/2026.

• Assemblée nationale, adoption définitive de la loi, 21/07/2026La France devient le premier pays d'Europe à interdire les réseaux sociaux aux moins de 15 ans. Consulté le 21/07/2026.
• Panorama européen — pages pays distinctes, sourcées localement (pas des traductions du dossier français)Allemagne (débat Prien/SPD/Ethikrat, question de compétence Bund/Länder), Pays-Bas (accord de coalition, stratégie européenne), Espagne (projet en navette parlementaire, filtre CNMC), Italie (précédent AGCOM de vérification d'âge, nov. 2025), Pologne (mécanisme eIDAS 2.0/EUDI-Wallet), Portugal (adopté en 1ère lecture, 12/02/2026). Consulté le 21-26/07/2026.

• Mexique — Clic Noticias, La Razón, El Informador, Congreso CDMX, Cadena Política, La Silla RotaDébat national lancé par la présidence Sheinbaum (forums SEP août-sept. 2026) + initiative de la députée Laura Álvarez au Congrès de Mexico (16/04/2026), seuil proposé 15-16 ans, non encore adopté. Consulté le 26/07/2026.
• Brésil — Senado Notícias, ConJur, GCAA, Câmara dos Deputados, CNN Brasil, Gazeta do PovoLoi n° 15.211/2025 (ECA Digital) en vigueur depuis le 17/03/2026 ; nouveau débat PL 94/2026 pour une interdiction plus stricte, audience publique juillet 2026. Consulté le 26/07/2026.
• Turquie — Balkan Insight, Washington Post, US NewsLoi adoptée par le TBMM le 22-23/04/2026, seuil de 15 ans, entrée en vigueur opérationnelle prévue au 01/11/2026. Consulté le 26/07/2026.
• Émirats arabes unis — Gulf News/Khaleej Times, Baker McKenzie, Clyde & Co, Hogan Lovells, ZawyaSeuil de 15 ans pour les comptes réseaux sociaux personnels + Federal Decree-Law No. 26 of 2025 (Child Digital Safety), en vigueur depuis le 01/01/2026. Consulté le 26/07/2026.
• Indonésie — Library of Congress Global Legal Monitor, JURIST, cms.law, Jakarta Globe, TechCrunchPP 17/2025 (« PP TUNAS ») en vigueur depuis le 28/03/2026, système à paliers 13/15/16 ans. Consulté le 26/07/2026.
• Malaisie — The Edge Malaysia, Malay Mail, FMT, Mayer Brown, SoyaCincau, BernamaOnline Safety Act 2025 (ONSA), seuil de 16 ans en vigueur depuis le 01/06/2026 ; volet messagerie privée en consultation publique jusqu'au 20/07/2026. Consulté le 26/07/2026.
• Japon — Nikkei, Bloomberg Japon, Biometric Update, Japan TodayDébat sur la vérification d'âge renforcée (MIC, PLD, Children and Family Agency, printemps-été 2026) ; le Japon rejette explicitement l'interdiction stricte à l'australienne. Consulté le 26/07/2026.
• Philippines — senate.gov.ph, Philstar, Manila Bulletin, PNA, BusinessMirrorQuatre textes concurrents en examen au Sénat/Congrès (SB 595, SB 2066, SB 1955, HB 9825), aucun encore adopté à ce jour. Consulté le 26/07/2026.

Note de rigueur : pour chaque marché, quand aucun débat local équivalent au scan de messages type Chat Control n'a été trouvé (Mexique, Philippines, Japon notamment), le dossier le dit explicitement plutôt que de forcer un parallèle avec le règlement européen.

• NPR, NBC News, 15/06/2026Le Premier ministre Keir Starmer annonce l'interdiction des réseaux sociaux aux moins de 16 ans, plateformes nommées (Instagram, Facebook, TikTok, Snapchat, YouTube, X), blocs livestreaming/contact avec inconnus, amendes jusqu'à 10% du chiffre d'affaires mondial ou 18 M£. Consulté le 26/07/2026.
• UK Parliament, research briefing CBP-10468 ; consultation gouvernementale83% des parents jugent les risques supérieurs aux bénéfices, 90% favorables à un seuil de 16 ans. Consulté le 26/07/2026.
• Internet Watch Foundation, Ofcom (consultations déc. 2024 et juin 2025)Online Safety Act 2023, pouvoir de Technology Notice (§121) pour le scan de messages — jamais exercé contre un service chiffré à ce jour ; guidance finale attendue vers avril 2026. Consulté le 26/07/2026.
• blakemorgan.co.uk, jurist.org, computerweekly.com, internetsociety.org, privacyinternational.org, gsmarena.comStandoff Apple/Home Office : retrait d'Advanced Data Protection par Apple au Royaume-Uni (février 2025), retrait de la demande d'accès par le gouvernement britannique (août 2025), litiges connexes en cours en 2026. Consulté le 26/07/2026.

• Federal Trade Commission (FTC), 20251,16 milliard de dollars de pertes rapportées pour des arnaques sentimentales sur les neuf premiers mois de 2025 ; perte médiane de 2 218$ au T3 2025. Consulté le 15/07/2026.
• FTC, Data Spotlight 2026 sur les arnaques liées aux réseaux sociauxPrès de 60% des personnes ayant signalé une perte liée à une arnaque sentimentale en 2025 indiquent un premier contact sur un réseau social. Consulté le 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapport 2025Arnaques sentimentales classées parmi les catégories les plus coûteuses ; 7,7 milliards de dollars de pertes en 2025 pour les personnes de 60 ans et plus, toutes catégories de fraude confondues. Consulté le 15/07/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (publié juin 2025)178,6 milliards € de préjudice annuel lié aux cyberattaques en Allemagne (+30 Md€ sur un an) ; taux d'élucidation de 32% pour la cybercriminalité (vs 58% tous délits confondus) ; 131 391 cas de cybercriminalité enregistrés + 201 877 cas à l'étranger/inconnus. Consulté le 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 cas de rançongiciel signalés à la police (80% visant des PME) ; 119 nouvelles vulnérabilités détectées par jour en moyenne. Consulté le 15/07/2026.
• Bundesnetzagentur, communiqué du 09/02/202685 158 plaintes pour abus de numéros de téléphone en 2025, environ 6 200 numéros désactivés. Consulté le 15/07/2026.
• Verbraucherzentrale Brandenburg, janvier 2026Alerte sur les appels-chocs par clonage vocal IA remplaçant le classique « Enkeltrick » (arnaque au faux petit-enfant). Consulté le 15/07/2026.

• Febraban, enquête publiée en 202510,1 milliards de reais de pertes par fraude financière en 2024 (+17% vs 8,6 Md R$ en 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256,9 millions de tentatives de fraude détectées au premier semestre 2025 (+29,5% sur un an, une toutes les 2,3 secondes), 53,7% visant banques/émetteurs de cartes.
• SaferNet Brasil, rapport 2025 (publié février 2026)87 689 signalements de cybercriminalité reçus par la Central Nacional de Denúncias en 2025 (+28,4% vs 2024).
• Polícia Federal, juillet 2026 ("Operação Ad Phishing")1 770 publicités frauduleuses identifiées usurpant l'image du gouvernement fédéral, dans plusieurs États.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 milliard AED (≈326M$) de pertes documentées par fraude, 2021-2023 ; vishing/phishing/smishing comme trois principaux types de fraude selon l'analyse des signalements de transactions suspectes. Consulté le 15/07/2026.
• Banque centrale des Émirats arabes unis (CBUAE), avis 2025/3057, émis mai 2025Date limite du 31 mars 2026 pour le retrait complet des codes OTP par SMS/email par les banques émiraties. Consulté le 15/07/2026.
• Bureau des médias de Dubaï, communiqué officielRéseau de fraude démantelé par le Centre anti-fraude de la police de Dubaï (20/07/2025), utilisant 6 fausses marques de trading. Consulté le 15/07/2026.

• Ministerio del Interior (Espagne), Informe sobre la Cibercriminalidad en España 2025488 426 cyberdélits enregistrés en 2025 (+5,1%), soit 19,8% de la criminalité totale ; 429 677 fraudes informatiques (près de 9 cyberdélits sur 10) ; 383 285 victimes (+9,3%), tranche 51-65 ans la plus touchée, 146 737 victimes de fraude à la carte bancaire. Consulté le 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122 223 incidents gérés en 2025 (+26%), dont 45 445 fraudes en ligne (+19%) menées par 25 133 cas de phishing ; 142 767 consultations à la ligne 017 (+44,9%). Consulté le 15/07/2026.
• Moncloa.com, citant des données de l'Ertzaintza, 2026Pic régional de +125% d'escroqueries en ligne au Pays basque — cas réel illustratif, pas une moyenne nationale. Consulté le 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), rapport annuel 202520,877 milliards $ de pertes / 1 008 597 plaintes (premier dépassement du million de plaintes) ; 7,7 milliards $ pour les 60 ans et plus (+37%) ; fraude à l'investissement en tête (8,6 Md$) ; 22 364 plaintes liées à l'IA (≈893M$). Consulté le 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (publié mars 2025)12,5 milliards $ de pertes / 6,5 millions de signalements, +25% sur un an. Consulté le 15/07/2026.

• Cybermalveillance.gouv.fr, Rapport d'activité 2025 (publié mars 2026)Plus de 500 000 victimes assistées en 2025 (+20% sur un an) ; répartition 93% particuliers / 6% entreprises et associations / 1% collectivités ; +73% de demandes d'assistance pour les entreprises et associations ; hameçonnage premier rang des menaces tous publics (+70%) ; piratage de comptes en ligne première menace pour les professionnels (+45%). Consulté le 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), données de juin 2026Plus de 608 000 cas, 9,3 billions de roupies de pertes cumulées ; plus de 557 000 comptes bloqués, 674 milliards de roupies sécurisés, environ 200 milliards restitués. Consulté le 15/07/2026.
• Kominfo, bilan 20241,3 million de numéros de téléphone bloqués sur l'année. Consulté le 15/07/2026.
• Bareskrim Polri, communiqués février et mai 2026Affaire de phishing par faux e-tilang (5 suspects, février 2026) ; réseau transfrontalier lié au Cambodge démantelé (23 plaintes, arrestations en mai 2026). Consulté le 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (diffusé janvier 2026)269 millions € soustraits aux victimes, 27 085 cas de cybercriminalité économico-financière ; 94 000+ signalements de phishing/attaques ; 51 560 cas totaux, 293 arrestations, 7 590 personnes dénoncées. Consulté le 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% d'événements cyber en 2025 vs 2024 (2 729 événements, 615 incidents à impact confirmé) ; administration publique italienne touchée par 1 140 événements (vs 756 en 2024). Consulté le 15/07/2026.
• Garante per la protezione dei dati personali, données 20252 415 notifications de violation de données reçues en 2025 (plus de 6 par jour), +22% par rapport à 2023-2024. Consulté le 15/07/2026.

• National Police Agency (警察庁), rapport officiel 2025 sur les « tokushu sagi » (特殊詐欺, fraudes spéciales)27 832 cas en 2025 (record historique) ; 142,31 milliards de yens de pertes (quasi doublement sur un an, record) ; fraude au faux policier : 11 014 cas / 100,5 milliards de yens (doublement sur un an) ; fraude à l'investissement/romance via réseaux sociaux : 15 168 cas / 183,4 milliards de yens, perte moyenne de 12,13 millions de yens par cas ; personnes de 65 ans et plus = 51,3% des cas et 59,2% des pertes. Consulté le 15/07/2026.

• Ministère de l'Intérieur malaisien, via Malay Mail, juin 20262,97 milliards de ringgits de pertes totales par arnaques en ligne en 2025. Consulté le 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, décembre 202528 698 cas d'arnaques téléphoniques (type "Macau scam", usurpation vocale) pour 715 millions de ringgits de pertes ; 1,37 milliard de ringgits de pertes par fraude à l'investissement (9 296 cas), plus de la moitié des pertes nationales. Consulté le 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, février 2025146 167 appels reçus sur la ligne 997, 34,05 millions de ringgits sauvés grâce à une intervention rapide. Consulté le 15/07/2026.

• CONDUSEF, via El Universal, consulté le 15/07/20262,48 millions de plaintes pour fraude bancaire au premier semestre 2025 (+5,2% sur un an) ; 10 714 millions de pesos réclamés, 72% de toutes les réclamations bancaires ; taux de restitution de seulement 24,3% (T1 2026).
• La Jornada, citant la Guardia Nacional, consulté le 15/07/2026+40,7% de crimes internet signalés via le système 088 en 2024 vs 2023, la fraude comme motif principal (35,5%) des enquêtes de la police cyber.

• Fraudehelpdesk, Terugblik 2025 (publié février 2026)100 000 signalements en 2025 (+69% sur un an) ; environ 69 millions € de préjudice total signalé, la fraude à la carte de crédit comme principal moteur. Consulté le 15/07/2026.
• De Nederlandsche Bank (DNB), février 2026198 millions € de fraude aux paiements dans le système néerlandais en 2025 (+22%), 658 000 transactions frauduleuses (+30%). Consulté le 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% de la population (15 ans et plus) victime de criminalité en ligne en 2025 (≈2,5 millions de personnes), dont 10% spécifiquement de fraude/escroquerie en ligne. Consulté le 15/07/2026.

• NTC (National Telecommunications Commission), données 2025, via Philippine Daily InquirerPlus de 2,2 milliards de textos frauduleux bloqués, 10,8 millions de numéros mis sur liste noire, 2,3 millions de cartes SIM désactivées. Consulté le 15/07/2026.
• Philippine Daily Inquirer, 2025 (données liées à la BSP)+71,9% de plaintes pour cybercriminalité au T1 2025 (1 891 → 3 251 cas sur un an) ; 76% des pertes 2025 dues à l'ingénierie sociale/prise de contrôle de compte/usurpation d'identité. Consulté le 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8 897 cas liés aux arnaques (janvier-octobre 2025) contre 14 529 sur la même période en 2024. Consulté le 15/07/2026.
• NBI (National Bureau of Investigation), communiqué de presse, novembre 2025Arrestation à Parañaque City d'un ressortissant étranger usurpant des numéros pour se faire passer pour les forces de l'ordre américaines, exigeant 3 000 à 5 000$ en cryptomonnaie. Consulté le 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (publié le 08/04/2026)658 320 signalements en 2025 (+10% sur un an), 260 783 incidents distincts (+150%+ sur un an).
• Komenda Główna Policji (réutilisé, voir section ci-dessus /le-vrai-cout/)Environ 160 millions de zł de pertes par arnaques « na legendę » (faux petit-fils/faux policier) en 2025.
• ZBP (Związek Banków Polskich), rapport infoDOK359,7 millions de zł de tentatives de fraude au crédit déjouées en 2025 (15 200 tentatives).
• CBZC (Policja), second semestre 2025Groupe criminel extorquant des codes BLIK démantelé — environ 1 300 victimes, plus de 3 millions de zł.

• Renascença, 10/02/2026, citant la Linha Internet Segura949 cas de cybercriminalité/violence signalés en 2025 (+39% sur un an) ; +44% d'escroqueries en ligne signalées (358 cas en 2025 vs 247 en 2024).
• Renascença, 01/07/2026, citant la Polícia Judiciária / Procuradoria-Geral da República50 millions d'euros mouvementés par des sociétés-écrans dans un réseau démantelé (11 arrestations), origine dans une fraude au faux PDG.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 millions d'euros de pertes par fraude à la carte/virement au premier semestre 2025 (-40,4%), 66 fraudes par million d'opérations par carte.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (première enquête nationale de victimation, publiée début 2026)2,8% des 15 ans et plus victimes de fraude à la consommation sur un an ; 3,5% victimes de cybercriminalité sur la même période.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Direction de la lutte contre la cybercriminalité), opération du 10/07/202676,28 milliards de livres turques de volume de transactions tracées dans une opération centrée sur Istanbul (68 suspects, fraude qualifiée + blanchiment).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), décision du 23/12/2025, effective au 01/04/2026Réglementation bloquant les SMS frauduleux au niveau opérateur et exigeant une signature électronique pour les envoyeurs de SMS en masse.

• BfDI, 34. Tätigkeitsbericht, présenté le 06/05/20269 170 notifications de violation RGPD reçues en 2025 (+36% sur un an), 11 824 plaintes/demandes.
• BfDI, communiqué du 03/06/2025Amende record de 45 millions d'euros contre Vodafone Allemagne (15M€ pour défaut de contrôle des agences partenaires, 30M€ pour failles d'authentification du portail « MeinVodafone »).
• Samsung Allemagne, mars 2025≈270 000 dossiers clients divulgués sur un forum de hackers, tracé à une infection infostealer de 2021 chez un prestataire tiers (Spectos GmbH) dont les identifiants n'avaient jamais été renouvelés.
• Unimed (prestataire de facturation hospitalière), 14/04/2026Plus de 120 000 dossiers de patients privés exposés (facturation, diagnostics, données bancaires), touchant notamment les CHU de Fribourg (54 000) et Cologne (30 000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (filiale Bundesdruckerei), 1-6/01/2025 : portail des cartes professionnelles santé (eHBA/SMC-B) compromis ; premiers bilans partiels (413 pharmaciens en Rhénanie-du-Nord, 247 en Basse-Saxe) puis confirmation officielle finale d'au moins 2 113 pharmaciens et plus de 10 000 médecins au niveau national — écart entre premiers chiffres et bilan officiel. Consulté le 16/07/2026.
• it-daily.net, citant une étude Darktrace, juin 202693,3% des organisations sportives professionnelles allemandes interrogées ont subi un incident cyber en 2025 ; 100% des organisations à plus de 100M€ de chiffre d'affaires touchées ; 81% montrent des signes d'attaques assistées par IA. Consulté le 16/07/2026.
• Zerforschung.org, confirmé par NDR/WDR/Süddeutsche Zeitung, 08/10/2025Logiciel hôtelier Sihot (Gubse AG) : jusqu'à 48,5 millions de profils clients et 35,5 millions de réservations exposés (noms, adresses, dates de naissance, cartes bancaires partielles, numéros de passeport), touchant Motel One et plusieurs auberges de jeunesse DJH. Consulté le 16/07/2026.

• Gouvernement fédéral brésilien, données citées par la presse spécialisée3 253 violations signalées entre janvier et juillet 2024, plus que la somme de 2020-2023.
• ANPD, juin 202619 nouvelles procédures de sanction ouvertes (le plus grand lot jamais engagé) ; amende maximale de 50 millions de reais par infraction sous la LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Faille du système judiciaire Sisbajud exposant 46,8 millions de clés Pix appartenant à 11 millions de personnes ; mots de passe/soldes non exposés selon la Banque centrale.
• Hardware.com.br / iMasters, 2026Base « MORGUE » : 251 720 444 enregistrements CPF liés à Gov.br mis en vente pour 500$, dépassant le précédent record de 223 millions (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Rançongiciel touchant environ 500 000 patients dans 6 États, dont 78 772 mineurs et 47 921 personnes âgées ; ANPD a ouvert une procédure de sanction pour absence de notifications individuelles. Consulté le 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 établissements (30/10/2025)Attaquant « darkhackbreach » revendiquant plus de 3 millions de dossiers/100 000 identifiants sur 11 établissements d'enseignement supérieur ; université confirmant un « accès possible » sans confirmer les chiffres exacts. Consulté le 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Accès non autorisé au système du programme de fidélité via un tiers, moins de 0,04% de la base clients concernée. Consulté le 16/07/2026.

• UAE Cyber Security Council, déclaration du 25/03/2025 (The National / Khaleej Times)634 entités publiques/privées émiraties ciblées lors d'une attaque unique liée à un fournisseur cloud mondial.
• Federal Decree-Law No. 45 of 2021 (PDPL), article 9Délai légal de 72 heures pour notifier une violation de données.
• DataBreaches.Net, 04/06/2025 (revendication non confirmée par l'hôpital)American Hospital Dubai : environ 4 To revendiqués exfiltrés par le groupe rançongiciel Gunra.
• Ransomware.live / DeXpose, incident divulgué le 20/07/2025TransCore (bureau de Dubaï) : plus de 200 Go revendiqués exfiltrés par le groupe Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Groupe rançongiciel 0APT revendique ~2,1 To exfiltrés (dossiers d'assurance santé, données du personnel) ; non confirmé par Mediclinic. Consulté le 16/07/2026.
• Brinztech, alerte de fuite — NEST Academy Dubai (juillet 2026)Acteur menaçant non identifié revendique 1,14 Go diffusés publiquement (passeports, pièces d'identité, certificats académiques non caviardés) ; non confirmé par l'établissement. Consulté le 16/07/2026.

• AEPD, communiqué de presse, janvier 20262 765 notifications de violation reçues en 2025 (vs 2 933 en 2024, 2 005 en 2023), 80% venant du secteur privé ; plus de 200 millions de communications à risque élevé envoyées aux personnes concernées en 2025, environ le double de l'année précédente.
• Iberdrola / I-DE, sanction AEPD avril 20241,3 million de clients touchés par une fuite de 2022 (DNI, téléphone, email) ; amende combinée de 6,5 millions d'euros pour défaut de sécurisation depuis 2019.
• CaixaBank, sanctions AEPD 20245 millions d'euros (février) pour exposition de données de virement d'autres clients ; 3,5 millions d'euros (décembre) pour une faille distincte d'accès à la banque en ligne.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Attaque ransomware attribuée au groupe Qilin, détectée le 07/03/2025 ; environ 540 Go / 21 000+ fichiers revendiqués, données de patients (noms, DNI, dossiers médicaux) exposées ; AEPD notifiée, décompte exact des victimes jamais divulgué par l'hôpital. Consulté le 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoFuite détectée en août 2024, environ 80 000 fédérés exposés (nom, DNI/CIF, adresse, téléphone, photo de licence, club). Consulté le 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comFuite confirmée le 13/04/2026, touchant disproportionnellement les clients d'hôtels espagnols (13% des hôtels espagnols attaqués sur 12 mois vs 7% de moyenne UE) ; écart entre un chiffre non officiel d'environ 1 million de clients évoqué et environ 4 000 cas formellement documentés avec 300 cas de données de carte bancaire. Consulté le 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, publié janvier 20263 322 compromissions de données recensées en 2025 (record historique, +79% sur cinq ans) ; 278,8 millions de notifications aux victimes. Consulté le 15/07/2026.
• AT&T, règlement judiciaire, approbation préliminaire juin 2025177 millions de dollars de règlement couvrant jusqu'à 182 millions de personnes (fuite dark web 2024 ≈73M + fuite cloud Snowflake ≈109M comptes).
• Aflac, juin 2025 ; HHS OCR, bilan 2025≈22,65 millions de personnes affectées dans le monde (au moins 13,9M aux États-Unis), plus grande fuite santé de 2025, liée au groupe Scattered Spider ; 35M+ personnes affectées par les grandes fuites santé en 2025 selon HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant) : 3 433 965 personnes confirmées via le portail de notification HHS OCR, faille nov. 2024-oct. 2025, notifications débutées fév. 2026. Consulté le 16/07/2026.
• Tech Times, teissStrategic Education (universités Strayer & Capella) : 111 706 victimes confirmées (numéros de sécurité sociale) selon les déclarations aux autorités des États, faille de février 2026 découverte le 21/05/2026. Consulté le 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks : le groupe ShinyHunters a revendiqué 26 millions de dossiers (juin 2026), mais MSG n'a jamais confirmé la fuite et des analystes indépendants n'ont vérifié qu'environ 9,8 millions d'emails — cas emblématique de l'écart entre revendication et confirmation officielle. Consulté le 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western) : faille de 6 mois (oct. 2025-avr. 2026), données de « certains clients » exposées parmi plus de 53 millions de membres du programme de fidélité, aucun décompte exact divulgué. Consulté le 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), bilan 202517 802 notifications de violations de données reçues en 2025, contre 5 630 en 2024 ; les attaques visant les éditeurs de logiciels Weda et Harvest ont à elles seules généré plus de 11 600 notifications supplémentaires ; 2 730 violations notifiées sur le seul premier trimestre 2026, contre 2 500 sur la même période en 2025. Consulté le 14/07/2026.
• CNIL, sanction France Travail (janvier 2026)Réutilisé (voir section /laboratoire/rapport-mondial-arnaques/ ci-dessus pour le contexte général) : amende de 5 millions d'euros suite à l'intrusion de mars 2024 touchant potentiellement 43 millions d'utilisateurs. Consulté le 14/07/2026.
• CNIL, sanctions Free / Free Mobile (13/01/2026)Amendes cumulées de 42 millions d'euros (27 M€ Free Mobile + 15 M€ Free) suite à la cyberattaque d'octobre 2024 ayant exposé des données liées à 24 millions de contrats abonnés, IBAN compromis pour certains clients. Consulté le 14/07/2026.
• Ministère de l'Intérieur, confirmation officielle (20/04/2026), citée par la presse spécialiséeFrance Titres (ex-ANTS) : faille de contrôle d'accès (IDOR) exploitée par un adolescent de 15 ans sur moncompte.ants.gouv.fr, détectée le 15/04/2026. Chiffre officiellement confirmé : 11,7 millions de comptes concernés — inférieur à la revendication initiale du pirate (19 millions), corrigé sur cette page le 16/07/2026 pour refléter le chiffre officiel plutôt que la revendication. Plan cyber de 200 millions d'euros annoncé le 30/04/2026. Consulté le 16/07/2026.
• Silicon.fr / Generation-NT, citant l'URSSAF (19/01/2026, officiel)Accès frauduleux via l'API DPAE (identifiants volés chez un partenaire autorisé), jusqu'à 12 millions de salariés embauchés depuis janvier 2023 concernés (noms, prénoms, dates de naissance, SIRET employeur — pas de n° sécu/email/IBAN). CNIL notifiée, plainte déposée. Consulté le 16/07/2026.
• education.gouv.fr, communiqué officiel (14/04/2026)Éducation nationale / ÉduConnect : identifiant d'un agent autorisé usurpé fin 2025, faille exploitée juste avant sa correction. Prénom, nom, identifiant ÉduConnect, établissement, classe exposés ; 3,5 millions d'élèves mineurs revendiqués par les hackers « Dump Sec ». Consulté le 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (février 2026)Cegedim Santé : cyberattaque fin 2025, données administratives de 15 millions de Français exposées via 1 500 médecins utilisateurs (nom, prénom, téléphone, adresse) ; aucune ordonnance ni résultat d'examen diffusé, mais le type de médecin consulté peut révéler indirectement des informations sensibles. Parquet de Paris saisi. Consulté le 16/07/2026.
• leto.legal (juin 2026)DMP (Dossier Médical Partagé) : revendication de 34 millions de comptes volés par un cybercriminel pseudonyme « Lagui » ; l'Assurance Maladie dément toute extraction massive ou connexion non autorisée détectée — revendication non confirmée officiellement, traitée comme telle sur cette page. Consulté le 16/07/2026.
• Franceinfo · patrickbayeux.com (avril 2026)Fédération Française de Basket-Ball : cyberattaque du 17/04/2026, 2 millions de licenciés et 900 000 représentants légaux exposés (pas de données bancaires). Fédération Française d'Athlétisme : plus de 11 millions de données extraites. Série de cyberattaques touchant golf, chasse, escalade, tennis, judo, voile, gymnastique, ski, aïkido, badminton. Consulté le 16/07/2026.
• Clubic, citant French Breaches et Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs : 4 575 065 profils clients revendiqués (données remontant à 2005) via une plateforme filiale Maeva ; le pirate cite d'autres marques du groupe et au-delà (Adagio, Sunparks, Belambra, etc.) mais le périmètre officiellement confirmé par l'entreprise se limite à une seule filiale. Plainte déposée, CNIL alertée le 15/05/2026. Consulté le 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Réutilisé (voir section /laboratoire/pourquoi-maintenant/ ci-dessus). Consulté le 14/07/2026.
• Compilation spécialisée (shattered.io), non officielleEstimation d'environ 300 services piratés et 250 millions d'enregistrements exposés en France depuis janvier 2026 — présentée comme un ordre de grandeur, pas une statistique certifiée par une autorité publique (à la différence des chiffres CNIL ci-dessus). Consulté le 14/07/2026.

• DGFiP, confirmation officielle (13-14/08/2026)Accès illégitime via identifiants d'agents usurpés fin juin 2026 ; 678 000 particuliers et professionnels concernés (revenus fiscaux, quotients familiaux, taux de prélèvement à la source, données cadastrales, adresses). Enquête ouverte. Consulté le 17/08/2026.
• FrenchBreaches, article de synthèse (15/08/2026)Premier site à documenter et nommer le pirate « ZeroBytes » ; distingue le volet DGFiP confirmé (678k) du volet cadastral revendiqué mais non confirmé (252 149 lignes, ~2 041 778 propriétaires), et recense les autres cibles revendiquées sans documentation détaillée (Intermarché Drive, EVA, handball français). Consulté le 17/08/2026.
• Recorded Future News (The Record) · The Register · DataBreaches.NetCouverture internationale de l'incident DGFiP, citant FrenchBreaches ; mentionnent un pirate se présentant comme un binôme (pseudonymes « Saturne » et « Shadow » évoqués) — élément non confirmé indépendamment. Consulté le 17/08/2026.
• Franceinfo · La Libre · MoneyVox (14-15/08/2026)Couverture française grand public de l'attaque contre le fisc — mode opératoire, données concernées, questions sur les risques d'usurpation d'identité pour les contribuables. Consulté le 17/08/2026.
• FrenchBreaches, faille successions vacantes (18/08/2026)Troisième fuite, sans lien avec ZeroBytes : faille identifiée par le chercheur en sécurité LunarisSec sur le portail public des successions vacantes de la DGFiP, permettant l'accès à plusieurs millions de lignes (identités, adresses postales et email, dates et lieux de décès, situation matrimoniale, informations patrimoniales) sans authentification préalable. Faille corrigée depuis ; aucune extraction massive confirmée à ce stade. Consulté le 18/08/2026.
• Franceinfo, conférence de presse DGFiP (18/08/2026)La directrice générale des finances publiques Amélie Verdier confirme l'incident tout en le minimisant : « nous sommes encore en train de l'analyser », le qualifiant de moindre ampleur qu'un portail déjà public par nature. Consulté le 18/08/2026.
• CNEWS · Cyberattaque.org · Cryptonomie (18/08/2026)Couverture française croisée de la troisième fuite, confirmant la chronologie (faille identifiée le 17/08, annonce DGFiP le 18/08) et la nature des données exposées. Consulté le 18/08/2026.

• DataBreaches.Net · UKAuthority (03/08/2026)Fuite de la Police National Legal Database (PNLD), gérée par la police du West Yorkshire : environ 135 000 dossiers de contact (policiers, personnel de sécurité, agents publics). Périmètre officiellement élargi au ministère de la Défense et au ministère de l'Intérieur, en plus de la National Crime Agency et du Crown Prosecution Service. Rançon exigée par ExfilSquad, 1,9 Go de données diffusées. Consulté le 23/08/2026.
• Computer Weekly · IT Security Guru · SC Media UK (juillet-août 2026)Confirmation directe par le Department for Education d'une fuite de 607 000 dossiers (chefs d'établissement, personnel universitaire, fonctionnaires) issus du portail d'assistance et du portail du programme Turing. Signalement à l'Information Commissioner's Office, coordination avec le National Cyber Security Centre et la National Crime Agency. Consulté le 23/08/2026.
• BleepingComputer · SC Media (11/08/2026)Wesco confirme un incident de sécurité après la revendication d'ExfilSquad (2,6 millions de lignes) : diffusion via torrents dès le 7/08 après échec des négociations de rançon. L'entreprise minimise la portée — aucune donnée de paiement selon elle, aucun rançongiciel détecté en interne. Consulté le 23/08/2026.
• Rankiteo, analyse technique (08/2026)Situe ExfilSquad dans un historique de ciblage du secteur public, de l'éducation et de la chaîne d'approvisionnement, citant des précédents chez Analog Devices et l'université de Newcastle. 14 institutions revendiquées au total par le groupe ; seules trois documentées avec un niveau de détail suffisant. Consulté le 23/08/2026.

• DeXpose · Malware News · pasqualepillitteri.it (12/08/2026)Le groupe de rançongiciel Majinahanashi, apparu récemment, revendique 135 426 fichiers volés à Studio Radiologico C.D.A. Diagnostica per Immagini S.R.L. (Fasano, province de Brindisi), avec un accès aux systèmes estimé depuis le 21/07/2026. Aucun échantillon de données publié, aucune déclaration de l'entreprise au moment de la rédaction — traité comme une simple revendication. Consulté le 23/08/2026.
• Shattered.io, suivi indépendant du rançongiciel en Italie (06-13/08/2026)Contexte : huit groupes de rançongiciel distincts revendiquent des attaques contre 15 organisations italiennes sur une semaine, le chiffre hebdomadaire le plus élevé observé pour le pays. Consulté le 23/08/2026.

• EscudoDigital · CanalSur · EstrellaDigital (08/2026)Document intitulé « Liste des forces de sécurité espagnoles » attribué au collectif NoName057, actif depuis le début du conflit en Ukraine : 994 profils revendiqués (armée espagnole, Guardia Civil, Police nationale), avec photo, téléphone, email, identifiant et contacts de carnet d'adresses. Police et CNI (renseignement espagnol) enquêtent ; majorité des profils concernés correspondant à des agents récemment diplômés selon les enquêteurs. Authenticité complète non confirmée publiquement. Consulté le 23/08/2026.

• Surfshark, plateforme de suivi des violations de données (T1 et S1 2026)23,5 millions de comptes français compromis au 1ᵉʳ trimestre 2026, plaçant la France au 2ᵉ rang mondial derrière les États-Unis (60,3 millions) ; +109 % en un trimestre ; 43,4 millions sur le premier semestre ; 740,9 millions cumulés depuis 2004 (4ᵉ pays le plus exposé sur longue période). Réserve méthodologique : Surfshark est une société privée spécialisée, pas une autorité publique, et sa méthodologie de collecte n'est pas détaillée publiquement — à la différence des chiffres CNIL et Cybermalveillance.gouv.fr. Signalé comme tel sur la page. Consulté le 20/08/2026.
• CNEWS · ITPro.fr · FrenchBreaches (17-19/08/2026)Reprise et mise en contexte du classement dans la presse française, à l'occasion du piratage de la DGFiP. Consulté le 20/08/2026.
• Cybernews · Thomas Murray, Global Cyber Threat Briefing (juillet 2026)Nuance de rang selon la métrique retenue : la France est 2ᵉ mondiale pour les violations de données et les attaques par déni de service, mais 5ᵉ pour les rançongiciels spécifiquement (58 incidents début 2026, +29 %). Cette distinction est explicitée sur la page plutôt que masquée. Consulté le 20/08/2026.
• Calcul de proportion population (Egidio)Rapporté à une population d'environ 68 millions d'habitants pour la France contre environ 342 millions pour les États-Unis, les 23,5 millions de comptes français compromis représentent une proportion près de deux fois supérieure. Il s'agit d'une opération arithmétique sur les chiffres Surfshark, présentée comme telle et non comme une donnée sourcée en tant que classement. Consulté le 20/08/2026.

• Revendication forum07/05/2026.
• Presse spécialisée10/05/2026.

• Revendication rapportéenon confirmée par Made in Bébé.
• Revendication rapportéenon confirmée par Allobébé.
• ZATAZ2019.

• Communiqué Basic-Fitavril 2026.
• MacGenerationCNEWS, avril 2026.

• Revendication rapportéenon confirmée par Beauty Success.
• Revendication du piratenon vérifiée.

• Communiqué BiosynexBoursorama, 6 août 2026.
• TipRanksEasyBourse, 6 août 2026.

• Réponse officielle BlgCloudcitée par Cyberattaque.org.
• Revendication du piratenon confirmée par BlgCloud.
• FrenchBreachessérie « BlgCloud Leak ».

• DGCCRFcommuniqué du 12/08/2026 — « La DGCCRF met en garde les consommateurs à la suite d'une fuite de données sur Bloctel ». Consulté le 27/08/2026.
• Loi du 30 juin 2025 ; DGCCRF.

• Revendication rapportéenon confirmée par Bureau Vallée.
• Cyberattaque.orgFrenchBreaches, 09/08/2026.

• HackmanacFrenchBreaches, revendication non confirmée.
• Hackmanacrevendication non confirmée.
• Cyberattaque.orgFrenchBreaches.
• LeBigData.fr.

• Déclaration CareCloud au HHS17-18/08/2026.
• Déclaration HHSrapportée le 17-19/08/2026.
• TechCrunch19/08/2026.

• TechCrunchThe Record, 10-11/08/2026.
• Plusieurs médias08/2026.
• The Register11/08/2026.
• TechCrunch10/08/2026.

• Communiqué CFDT ; Next02/2026.
• Communiqué CFDT18/02/2026.

• Revendication du pirate « 0xSec »non confirmée.

• Communiqué ministériel29/06/2026.
• FrenchBreaches26-29/06/2026.
• FrenchBreaches26/06/2026.

• Revendication ZeroBytesnon confirmée.

• FrenchBreachesCyberattaque.org, revendication non confirmée.
• FrenchBreachesrevendication non confirmée.

• Communiqué Groupe Géotec21/08/2026.

• Rapports de veille cybersécuritéfév.-mars 2026.
• Rapports de veille cybersécuritéfév. 2026.

• Revendication forumrapportée par cyberattaque.org.
• Analyse HelloAssorapportée par cyberattaque.org.

• Communiqué HCLLyon Capitale, 6 août 2026.
• Tonic Radiocommuniqué HCL.
• Lyonmag6 août 2026.

• Revendication rapportéenon confirmée par iMapper.tech.
• Revendication du piratenon vérifiée.

• Cyberattaque.org3/08/2026, revendication non confirmée.
• Cyberattaque.orgéchantillon publié par le pirate.
• Cyberattaque.orgrevendication non confirmée.

• Communiqué IRD17/08/2026 ; Next.ink, Cyberattaque.org.

• Revendication rapportéeFrenchBreaches, 27 août 2026.

• FrenchBreachescommuniqué John Paul.
• Communiqué John Paul.

• Presse spécialisée britannique2026.
• Déclaration Lloyds.

• FrenchBreachesJournal du Geek, 20/08/2026.
• Communication MGPrapportée le 20/08/2026.
• Journal du Geek20/08/2026.
• FrenchBreaches20/08/2026.

• Notification Mistertemp' grouprapportée par FrenchBreaches, 27/08/2026.

• Alertes presse spécialiséemai 2026.
• Dépêche AFP20/08/2026.
• CNILjanvier 2026.

• FrenchBreaches21/08/2026 (analyse, non un chiffre officiel FNPC).
• FrenchBreachesanalyse des échantillons.

• Santé publique Francefranceinfo, 13 août 2026.
• Communiqué Santé publique France.
• Incyber News11 août 2026.
• Franceinfo13 août 2026.

• Forum de revente de données17/07/2026, rapporté par plusieurs médias. Consulté le 21/08/2026.
• Dépêche AFP20/08/2026. Consulté le 21/08/2026.

• Revendication rapportéenon confirmée par Solimut.

• FrenchBreaches20/08/2026.
• Notification client SUEZ.

• Page incident TERVEO30-31/07/2026.

• Déclaration V-Bank.

• Notification client WiziShopFrenchBreaches, 19 août 2026.

• Affirmations techniques de l'attaquant2026.
• Rapports de chercheurs en sécurité2026.
• Plusieurs médias spécialisés2026.
• Analyse de la fuite2026.

• FrenchBreaches, alerte du 20/08/2026Documente la revendication publiée sur un forum spécialisé sous le pseudonyme « Angel_Batista » : 6 835 489 profils utilisateurs et 10,1 millions de rendez-vous (≈12,8 Go, ~18 millions de lignes), mis en vente 5 000 $ sans exclusivité. Données annoncées : identités, dates de naissance, numéros de Sécurité sociale, motifs de consultation, IBAN/BIC, mots de passe et jetons d'authentification. Statut : revendication NON confirmée — seul un échantillon d'environ 1 000 lignes a circulé ; ni Alaxione ni la CNIL n'ont communiqué à ce jour. Le mode opératoire allégué (accès à un environnement de préproduction en novembre 2025) n'est documenté par aucune source indépendante. Consulté le 20/08/2026.
• RGPD, article 9 — catégories particulières de donnéesBase juridique citée sur la page pour expliquer pourquoi une fuite de données de santé se distingue d'une fuite de simples coordonnées : leur traitement est interdit par principe sauf exceptions encadrées, et une violation les concernant impose des obligations renforcées au responsable de traitement. Consulté le 20/08/2026.

• RGPD, article 34 — communication d'une violation à la personne concernéeFonde le conseil donné sur la page : lorsqu'une violation présente un risque élevé pour les droits et libertés des personnes, le responsable de traitement doit les en informer. Consulté le 20/08/2026.
• Cybermalveillance.gouv.fr · CNIL · 33700Canaux officiels français cités pour le signalement : plateforme d'assistance de l'État, autorité de contrôle pour saisine en cas de manquement, et numéro national de signalement des SMS frauduleux. Consulté le 20/08/2026.
• Délais de contestation d'un prélèvement (réglementation bancaire française)Cité sur la page : 13 mois pour contester un prélèvement non autorisé, 8 semaines pour un prélèvement SEPA autorisé. Sert à rappeler que le remboursement est un droit, pas une faveur commerciale. Consulté le 20/08/2026.

• Cyberattaque.org, analyse de la revendication du pirate X-VDP-X23/08/2026. 67 bases de données, 18 875 comptes, mots de passe stockés en clair. Non confirmé par Axess. Consulté le 24/08/2026.

• Cyberattaque.org, analyse de la revendication DYSPHOR1A23/08/2026. Registrar français, code source et données clients revendiqués. Non confirmé par NETIM. Consulté le 24/08/2026.

• Cyberattaque.org, revendication CoinbaseCartel23/08/2026. Aucune donnée, aucun fichier, aucun volume publié à l'appui. Consulté le 24/08/2026.

• Avis conjoint FBI/NSA/CISA/Department of Energy23/07/2026. Attribution officielle à des pirates liés à l'Iran, ciblage de contrôleurs industriels (PLC) sur les réseaux eau/énergie. Consulté le 24/08/2026.
• TechCrunch (deux articles, 23/07 et 14/08/2026) ; Washington Post (14/08/2026, sources renseignement) ; Forescout12+ États touchés, mécanisme technique (reprogrammation PLC), attribution unité IRGC non confirmée publiquement ; 2 800+ contrôleurs exposés en ligne (Forescout). Consulté le 24/08/2026.

• Cyberattaque.org, analyse de la revendication 0xSec24/08/2026, 6h18-6h41. Plateforme IA de service client, 140 Go, 4 bases, ~500 000 personnes. Non confirmé par Klark.ai. Consulté le 24/08/2026.

• franceinfoAoût 2026. 84 000 étudiants ciblés, université confirme la campagne mais dément tout piratage de ses systèmes. Consulté le 24/08/2026.
• ICI Provence-Alpes-Côte d'Azur ; ZATAZ ; reportage TF1, journal de 20hConfirmation de la campagne de phishing (~15 jours), faute grammaticale révélatrice repérée dans une version du message. Consulté le 24/08/2026.

• FrenchBreaches, revendication Lagui1337 jugée « crédible »24/08/2026. 1 899 454 lignes, échantillon de 1 000 enregistrements publié. Non confirmé par YouFid. Consulté le 24/08/2026.

• Cyberattaque.org, revendication Lagui133725/08/2026, 6h20. Croix-Rouge / Banque Alimentaire du Bas-Rhin, 10 073 lignes, mineurs présents (nés 2010-2020). Lien technique exact entre les structures non déterminé selon la source elle-même. Consulté le 25/08/2026.

• Cyberattaque.org, revendication 0xSec25/08/2026, 17h29. Docurba (docurba.beta.gouv.fr, ministère de la Transition écologique), 3 fichiers Excel, 5 152 lignes. Aucune confirmation officielle de Docurba ni du ministère à la consultation. Consulté le 25/08/2026.

• Communiqué officiel ReliaQuest22/08/2026. Vishing, fausse page SSO, MFA approuvé, session obtenue puis rebond bloqué par le contrôle de confiance d'appareil. Consulté le 25/08/2026.
• The Register ; BleepingComputer ; SecurityWeek23-24/08/2026. ShinyHunters revendique sur son site de fuite sans donnée cliente ni échantillon validé. Consulté le 25/08/2026.

• CERT Polska ; CISA, catalogue KEVCERT Polska signale l'exploitation active le 18/08/2026 ; CISA confirme et ajoute au catalogue KEV le 21/08/2026, délai de 3 jours pour les agences fédérales US. Consulté le 25/08/2026.
• BleepingComputer ; SecurityAffairs24/08/2026. CVE-2026-73570, correctif du 20/07/2026 (version 10.1.20), 12 000+ serveurs exposés, 270+ instances compromises. Consulté le 25/08/2026.

• Fortra Intelligence and Research Experts (FIRE), via Help Net Security24/08/2026. Enquête de 3 mois, technique de cloaking par provenance du visiteur, +40% de cas au T2 2026. Consulté le 25/08/2026.

• Interpol, communiqué du 25/08/202658 arrestations, 263 suspects identifiés, 22 pays sur six continents, novembre 2025 à juin 2026. Afrique du Sud : 39 arrestations, 2,67 M$ saisis, 257 comptes bloqués. Les 30 000 membres et les 4,3 milliards € souvent attribués à Black Axe NE FIGURENT PAS dans ce communiqué — le premier vient d'Europol (opération distincte, janvier 2026), le second n'est porté par aucune source publique trouvée. Consulté le 27/08/2026.

• The Record (Recorded Future News), gouvernement du LiechtensteinAnnonce publique du 03/08/2026. Registre des bénéficiaires effectifs (VwbP), 31 000 entités, intrusion nuit du 29-30/07/2026. Consulté le 25/08/2026.
• AML Intelligence ; SWI swissinfo.chChronologie précise (intrusion, détection, annonce à 4 jours d'écart) ; cellule de crise (Ministre-Présidente Brigitte Haas, ministre de la Justice Emanuel Schädler). Consulté le 25/08/2026.

• BSSN, rapporté avril 2026 (Kompas)5,5 milliards d'anomalies de cyberattaques en Indonésie en 2025 (+714% vs moyenne 2020-2024) ; 93,8% classées comme malware (Mirai Botnet, Remcos RAT, Trojan générique dominants).
• Kompas, mai 2021 (confirmé par Kemkominfo comme identique aux données BPJS Kesehatan)279 millions de données d'état civil et 20 millions de photos personnelles vendues sur un forum de hackers par le compte « Kotz ».
• ASIS Online / Fulcrum / Biometric UpdateRançongiciel Brain Cipher contre le Pusat Data Nasional (17-20/06/2024, Surabaya) : 282 services publics dans plus de 200 institutions paralysés, rançon de 8 millions de dollars refusée par le gouvernement, clé de déchiffrement publiée gratuitement le 03/07/2024.

• Brinztech, alerte de fuite — BPJS Kesehatan (08/06/2026)Acteur « DIVACCX 707 » revendique ~280 millions d'enregistrements ; non confirmé par BPJS Kesehatan ni Kominfo. Consulté le 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Revendication de fuite de 58 millions de dossiers d'élèves, démentie par le Menko PMK et le Kemendikdasmen ; enquête ouverte par le Komdigi. Consulté le 16/07/2026.
• PHRI DIY, Tempo, Kompas (août 2024)~120 hôtels/homestays de Yogyakarta victimes d'un détournement de fiches Google Business, coordonnées de réservation modifiées pour siphonner les acomptes des voyageurs. Consulté le 16/07/2026.

• Garante per la protezione dei dati personali, données 20252 415 notifications de violation en 2025 (+10% vs 2 204 en 2024, lui-même +22% sur l'année précédente) ; 37,7 millions d'euros de sanctions infligées en 2025 (+54,5% vs 24,4M€ en 2024).
• InfoCert, décembre 2024Attaque découverte le 27/12/2024, données revendiquées sur BreachForums : ≈5,5M enregistrements, 1,1M numéros de téléphone, 2,5M emails ; instruction du Garante ouverte le 03/01/2025.
• Garante Privacy, communiqué 2026Sanction record de 31,8 millions d'euros contre Intesa Sanpaolo pour plus de 6 600 accès abusifs aux dossiers bancaires de 3 573 clients entre le 21/02/2022 et le 24/04/2024.
• Garante Privacy, admonestation n° 10116834 du 13/02/2025ASL 1 Abruzzo : attaque du rançongiciel Monti le 03/05/2023, 10 631 personnes concernées (employés, patients, mineurs et personnes vulnérables), données de santé sensibles exposées (oncologie, VIH, interruptions de grossesse) ; les attaquants avaient revendiqué 522 Go, seuls 389 Go effectivement publiés. Consulté le 16/07/2026.
• Groupe « Mydocs », juin-août 2025, presse spécialisée italienne4 hôtels nommément touchés (Ca' dei Conti Venise, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima) ; dizaines de milliers de scans de cartes d'identité/passeports volés et revendus sur le dark web ; le groupe revendiquait plus de 70 000 documents (jusqu'à 160 000 selon certains analystes), confirmé à hauteur de dizaines de milliers par établissement. Consulté le 16/07/2026.
• Nicola Bernardi, président de Federprivacy, février 2026Registre électronique scolaire Nuvola (plateforme Madisoft, utilisée par plus de 1 000 écoles) : identifiants, IBAN, contrats et mots de passe indexés sans protection sur Google. Consulté le 16/07/2026.

• 個人情報保護委員会 (PPC), rapport annuel 2025 (via Nikkei/Jiji)19 417 notifications de violation (2e plus haut niveau jamais enregistré, -8% sur un an) ; secteur privé 17 139 (-10%) ; administrations publiques 2 278 (record).
• Aflac Japon, annonce officielle + Nikkei≈4,38 millions de clients affectés, ≈230 000 avec données bancaires exposées ; intrusion débutée le 15/06/2026, découverte le 25/06, divulguée le 30/06/2026.
• Askul, communiqués officiels≈740 000 dossiers divulgués (590k B2B, 132k B2C), rançongiciel détecté le 19/10/2025, intrusion initiale le 05/06/2025, conclusions complètes divulguées le 12/12/2025.

• Rapports officiels de l'hôpital, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Rançongiciel via un VPN de maintenance d'équipement médical ; premier bilan à ~10 000 patients (13/02), révisé à ~130 000 patients + ~1 700 membres du personnel après investigation complémentaire (27/02) — un facteur 13 illustrant l'écart entre chiffre revendiqué initial et chiffre confirmé final. Consulté le 16/07/2026.
• Communiqué officiel JFA, FOOTBALL ZONE (25 et 28/04/2026)Fuite sur la plateforme de financement participatif CAMPFIRE utilisée par la Fédération japonaise de football : 225 846 enregistrements uniques (noms, adresses, téléphone, email, coordonnées bancaires), pas de données de carte. Consulté le 16/07/2026.
• Communiqué officiel de l'hôtel, 株式会社アクト — Kyoto Garden Palace (détection 23/10/2025, annonce 14/11/2025)~2 800 données de réservation de clients, réutilisées pour du hameçonnage par email dans les trois semaines suivantes. Consulté le 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notification obligatoire des violations effective au 01/06/2025 (72h à la JPDP, 7 jours aux personnes concernées si plus de 1 000 personnes touchées) ; amende jusqu'à 250 000 RM et/ou 2 ans de prison.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 incidents de violation signalés au T4 2025 (+20% vs T3 2025) ; 195 signalements au T1 2025 (+29% vs T4 2024).
• TechWireAsia, janvier 2024Telekom Malaysia : un pirate revendique le vol d'environ 20 millions de dossiers clients (numéros MyKad, religion, statut marital).
• MalaysiaNow, 04/08/2025Sites gouvernementaux : un pirate revendique la compromission de plus de 11 sites ministériels/agences, proposés à la vente pour 20 000$ sur un forum dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Piratage du site du ministère de la Santé (MOH) via une vulnérabilité Joomla ; le ministère confirme officiellement qu'aucune donnée patient n'a été exposée. Consulté le 16/07/2026.
• The Star, New Straits Times (06/10/2025)Rançongiciel contre le système de gestion des compétitions de la fédération malaisienne de football (FAM), ultimatum de 13 heures. Consulté le 16/07/2026.
• Cybernews (21-22/04/2026)Revendication de 82 millions de dossiers clients malaisiens d'Agoda, démentie par Agoda ; l'analyse de Cybernews ne retrouve qu'un échantillon de 23 lignes sans champ de date de séjour. Consulté le 16/07/2026.

• El Financiero, 30/01/2026Piratage de 25 organismes fédéraux/étatiques par le groupe « Chronus » : 36,5 millions de personnes affectées, 2,3 To de données.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (novembre 2024, 200+ Go exfiltrés) ; IMSS (août-septembre 2025, 20 millions de retraités, vendus 50 000 pesos par le groupe « Sc0rp10nn ») ; « InfernoLeaks » (avril 2025, 700 Go de données personnelles mexicaines).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / « Chronus » (30/01/2026)Données de santé SPPA de plus de 3,1 millions de bénéficiaires, partie d'une revendication de 36,5 millions/2,3 To ; ATDT (agence gouvernementale) a publiquement minimisé la gravité — écart revendication/confirmation officielle noté. Consulté le 16/07/2026.
• Fortuna y Poder, xeu noticias — Banque de sang IMSS (mai 2026)3,4 millions de personnes exposées via une faille de type IDOR (manipulation de CURP dans l'URL). Consulté le 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (janvier 2026)Au moins 14 incidents confirmés dans le secteur éducatif d'ici mars 2026. Consulté le 16/07/2026.
• ShinyHunters, revendication juillet-octobre 2025 — AeroméxicoRevendication de 30-39 millions de dossiers, mais seuls environ 2 000 dossiers clients ont été confirmés par des chercheurs indépendants — écart notable revendication/confirmation. Consulté le 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544 374 notifications de fuite de données en 2025 (vs 37 839 en 2024, 25 694 en 2023) ; 2 428 fuites causées par des cyberattaques en 2025, quasi doublement vs 2024.
• AddComm, attaque ransomware mai 2024≈1,5 million de personnes touchées via plus de 5 400 organisations clientes ; l'AP a contraint 16 organisations à informer 83 000 victimes supplémentaires.
• Programme de dépistage du cancer du col de l'utérus, 2025Piratage d'un laboratoire externe, initialement 485 000 puis finalement ≈941 000 femmes touchées (données médicales + numéro BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (groupe Embargo), 07/04/2026Logiciel de dossiers patients utilisé par plus de la moitié des hôpitaux néerlandais ; pirates revendiquant 100 Go volés ; ChipSoft a d'abord démenti puis confirmé quelques semaines plus tard ; De Forensische Zorgspecialisten a confirmé environ 6 000 clients concernés, plus de 60 notifications à l'AP. Consulté le 16/07/2026.
• NOS, Security.NL — Basic-Fit, avril 2026Environ 200 000 membres néerlandais concernés (dont IBAN et historiques de fréquentation) sur 1 million de membres néerlandais parmi 5,8 millions au total dans le monde. Consulté le 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertDétecté le 28/02/2026, exploité mai-juin 2026 : 41 577 campeurs néerlandais concernés ; cas documenté de lien direct fuite-arnaque, 14 campeurs (dont 6 Néerlandais) réellement escroqués via des emails de phishing contenant leurs vraies données de réservation. Consulté le 16/07/2026.

• Manila Bulletin, 22/10/2025Plus de 4,3 millions de Philippins affectés par des fuites de données au T3 2025 (+73% vs trimestre précédent).
• National Privacy Commission (NPC), règles officiellesDélai légal de 72 heures pour notifier une violation de données.
• vpnMentor, recherche relayée par InquirerNBI/PNP/BIR (avril 2023) : 1 279 437 dossiers (817,54 Go) exposés pendant plus de 6 semaines.
• NPC, résultats d'enquête du 30/10/2025GCash/G-Xchange : une annonce dark web revendiquait 7 à 8 millions de dossiers clients, mais l'enquête officielle de la NPC n'a trouvé « aucune base suffisante » pour confirmer une violation — l'échantillon de données ne correspondait pas aux structures vérifiées de GCash. Cas cité en exemple de rigueur : une revendication non confirmée n'est pas traitée comme un fait.

• HIPAA Journal, Rappler, NPC (Commission nationale de la vie privée) — PhilHealth (22/09/2023-03/10/2023)Rançongiciel Medusa, publication des données après refus de payer une rançon de 300 000$ ; l'enquête officielle de la NPC confirme 42 089 693 numéros d'identifiant PhilHealth exposés. Consulté le 16/07/2026.
• Communiqué Instructure — Canvas LMS (02/05/2026)Groupe ShinyHunters ; 5 universités philippines publiquement citées (DLSU, Ateneo, UST, UE, San Beda) ; noms/emails/identifiants étudiants exposés, mots de passe et pièces d'identité explicitement non concernés. Consulté le 16/07/2026.
• Blackpanda, étude de cas — casino-hôtel philippin (début 2025)Signalement anonyme sur le dark web revendiquant une fuite de données de clients fortunés ; l'investigation forensique de Blackpanda ne confirme aucun vol de données réel — fausse alerte. Consulté le 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plPlus de 22 400 notifications de violation reçues par l'UODO en 2025 (+50% vs environ 14 000 en 2024) ; 32 amendes totalisant environ 64,5 millions de zł en 2025 (vs 20 amendes/13,9M zł en 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (novembre 2023) : environ 55 000 résultats d'analyses divulgués sur le darknet, jusqu'à 200 000 patients potentiellement concernés.
• Cyberdefence24.plChemirol, attaque ransomware du groupe « Payouts King » (découverte le 26/11/2025) : données PESEL, comptes bancaires et salaires exposés, plus de 400 000 fichiers revendiqués volés.

• Presse polonaise — WCM Remedium (Poznań, 28/05/2026) et IKP (avril 2025, confirmé par le ministère de la Santé)WCM Remedium : données PESEL/santé d'un « large groupe » non quantifié, signalé à l'UODO. IKP : exactement 4 patients confirmés via une faille de manipulation d'URL — contraste entre un cas non quantifié et un cas précisément confirmé. Consulté le 16/07/2026.
• POLADA (agence antidopage polonaise), 06/08/2024Pirates liés à la Russie, environ 250 Go/50 000 fichiers, données médicales/antidopage d'athlètes ; POLADA a officiellement démenti toute donnée positive de dopage, qualifiant les revendications de « fake news » — UODO enquête séparément. Consulté le 16/07/2026.
• Presse polonaise — Nowa Itaka (30/10/2025) et système de réservation Hotres (03/07/2026)Nowa Itaka : 10 000 utilisateurs confirmés par l'entreprise, mais l'ampleur pourrait être plus large selon le vice-Premier ministre Gawkowski. Hotres : injection SQL touchant plus de 2 000 établissements, données activement exploitées dans des arnaques WhatsApp/SMS en temps réel. Consulté le 16/07/2026.

• CNPD, Relatório de Atividades 2025 (approuvé 24/03/2026)472 procédures ouvertes pour violation de données en 2025 (+42% vs 2024, plus haut niveau depuis 2020) ; +41% de cas de phishing comme cause de violation (72 cas).
• Renascença/Sapo/CNN Portugal, avril 2026CTT : plus d'un million de dossiers clients du service de casiers Locky potentiellement volés.
• PÚBLICO/Renascença, mai 2026SNS (système de santé portugais) : identifiants volés d'un médecin utilisés pour accéder aux dossiers de plus de 100 000 usagers à l'échelle nationale.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalEnviron 37 Go de données patients/personnel (identités, passeports, adresses, téléphones) vendus sur un forum dark web après compromission d'un compte email hospitalier. Consulté le 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — plateforme Canvas (mai 2026)Attaquant revendiquant 275 millions d'utilisateurs dans le monde, mais aucun impact confirmé pour les deux établissements portugais concernés (Universidade Europeia, IPAM) — cas emblématique de revendication non confirmée. Consulté le 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (avril 2026)Noms, emails, téléphones, détails de réservation exposés, déjà exploités dans des campagnes de phishing/WhatsApp. Consulté le 16/07/2026.

• Balkan Insight, 08/03/2024 et 12/09/2024Fuite du portail e-Devlet révélée en mars 2024 : données de 85 millions de citoyens turcs proposées gratuitement ; confirmée par un ministre en septembre 2024 avec un jeu de données de 42,18 Go incluant 108,5 millions de numéros d'identité.
• KVKK, statistiques d'activité 2025328 notifications de violation en 2025 (vs 289 en 2024), 90 358 500 livres turques d'amendes totales infligées en 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (janvier 2026) : vulnérabilité chez un prestataire logiciel tiers exposant les données de 45 000 clients, sanction administrative lourde infligée par la KVKK.

• KVKK, annonce officielle + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Rançongiciel touchant patients, personnel, stagiaires, donateurs et visiteurs ; données de santé, vie sexuelle, religion et biométriques exposées. Décision de divulgation publique KVKK datée du 27/01/2026. Consulté le 16/07/2026.
• KVKK, décision n° 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıFuite découverte le 12/03/2025 via un message WhatsApp des attaquants ; 24 061 personnes concernées (élèves, parents, personnel). Consulté le 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Détournement de comptes extranet Booking.com d'hôtels turcs pour hameçonner les données bancaires des clients (malware PureRAT, campagne active depuis avril 2025) ; identifiants hôteliers compromis revendus entre 5$ et 5 000$ sur des forums criminels. Consulté le 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Première année de suivi national systématique de l'Enkeltrick, du Schockanruf et des faux policiers. Consulté le 16/07/2026.
• LKA Niedersachsen, données 20251 658 cas de fraude par centre d'appels, environ 8,45M€ + 2,5M€ de préjudice. Consulté le 16/07/2026.
• Ministre de l'Intérieur de Rhénanie-Palatinat, Michael Ebling, janvier 20261,44M€ de préjudice lié aux faux policiers au premier semestre 2025, dépassant déjà le total de 2024. Consulté le 16/07/2026.
• BKA, communiqué avril 2025Les seniors identifiés comme groupe cible prioritaire ; taux de signalement estimé à environ 20% seulement. Consulté le 16/07/2026.

• Poder360Le Brésil en tête du classement mondial des données exposées sur le dark web, de 2 à 7 milliards de dossiers (+250% en un an). Consulté le 16/07/2026.
• Serasa Experian, indicateurs 2025-202651% des Brésiliens déjà victimes ; une nouvelle tentative de fraude numérique toutes les 13 minutes ; +36,6% de tentatives de fraude à l'ouverture de compte au T1 2026. Consulté le 16/07/2026.
• Seade/Agência Brasil, étude seniors82% des personnes âgées de São Paulo ciblées par une tentative d'arnaque ; plus de 72 000 cas de fraude visant les seniors signalés au Disque 100 en 2024. Consulté le 16/07/2026.

• Resecurity — campagne de smishing usurpant la police de Dubaï (pic décembre 2024)50 000 à 100 000 messages/jour, 144+ domaines malveillants documentés. Consulté le 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1 000 résidents des Émirats)1 personne sur 3 a perdu de l'argent dans une arnaque en 12 mois ; rencontre d'une tentative en moyenne tous les 3 jours. Consulté le 16/07/2026.
• National Financial Ombudsman Scheme (Émirats)Plaintes pour fraude bancaire numérique +73% sur un an (1 436 → 2 483, janvier-mai 2024 vs 2025) ; les cartes virtuelles principale cible. Consulté le 16/07/2026.
• Khaleej Times, témoignages (2023 et mai 2025)Récit d'un journaliste ciblé par un faux appel de la police de Dubaï ; cas d'une victime de fraude via Gulf First Commercial Brokers. Consulté le 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% en Espagne en 2025 ; 122 223 incidents gérés (+26%) ; 142 767 consultations à la ligne d'assistance (+44,9%, dont 28% de phishing/vishing/smishing). Consulté le 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429 677 fraudes informatiques / 383 285 victimes ; perte moyenne de 577€ par victime ; 146 737 victimes de fraude à la carte bancaire, tranche 51-65 ans la plus touchée. Consulté le 16/07/2026.
• Kaspersky, cité par Moncloa.com69% des victimes ne signalent jamais l'incident. Consulté le 16/07/2026.
• El Correo Gallego (opération Lacame/Teo), El Debate (Baléares), Noticias MenorcaTrois cas réels documentés d'arnaques par vidéo-appel/faux conseiller en Espagne, utilisés comme illustrations sourcées en l'absence de témoignage direct citable trouvé via l'OCU. Consulté le 16/07/2026.

• FTC, Consumer Sentinel Network3,5 milliards $ perdus dans les arnaques par usurpation d'identité en 2025 (presque ×3 depuis 2020) ; 920 millions $ pour les usurpations d'organismes gouvernementaux (vs 789M$ en 2024) ; ×4 des signalements de pertes de 10 000$+ chez les seniors entre 2020-2024, ×8 pour les pertes de 100 000$+. Consulté le 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapport annuel 20257,75 milliards $ perdus par plus de 201 000 victimes de 60 ans et plus (+59% sur un an), perte moyenne de 38 000$+ ; 32 400 plaintes pour usurpation d'organisme gouvernemental (798M$), dont plus de 8 600 émanant de seniors. Consulté le 16/07/2026.
• AARP, Fraud Watch NetworkTémoignage réel de Judith Boivin, victime d'une arnaque au faux agent FBI, 595 000,98$ perdus. Consulté le 16/07/2026.

• Cybermalveillance.gouv.fr, rapport d'activité 2025 (publié mars 2026)Fraude au faux conseiller bancaire +159% (nouvelles variantes : faux numéros d'opposition, usage de WhatsApp) ; fraude au virement +170% (étendue à la facturation électronique et la paie) ; hameçonnage +70% (108 000 demandes) ; 504 000+ demandes d'assistance en 2025 (+20%), plus de 5 millions cumulées sur deux années consécutives. Consulté le 16/07/2026.
• Que Choisir, « Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous », 2026Deux témoignages de victimes documentant la personnalisation des scénarios (nom, adresse, agence bancaire connus de l'escroc) ; montant moyen détourné par virement de 3 000€ par victime ; décision du tribunal judiciaire de Paris du 12/05/2026 déboutant deux victimes faute de preuve sur l'authenticité du numéro affiché. Consulté le 16/07/2026.
• developpez.com, citant une étude sur la tarification des données volées sur le dark webUn pack de données identitaires complet (« fullz » : nom, adresse, sécurité sociale, permis de conduire) peut se négocier autour de 35$. Note de rigueur : les prix constatés selon les sources varient énormément (de quelques centimes à plusieurs centaines d'euros selon le type de donnée et la source consultée) — traité sur la page comme illustration d'un principe de marché, pas comme un tarif fixe et fiable. Consulté le 16/07/2026.
• Trend Micro · MetaCompliance, dossiers sur l'ingénierie socialeL'ingénierie sociale exploite la psychologie humaine plutôt qu'une faille technique ; les attaques se construisent en couches avec une légitimité perçue croissante ; 74% des violations de données impliquent l'élément humain. Consulté le 16/07/2026.
• Ifop pour la Fondation April, étude mars 202323% des Français de 60 ans et plus déclarent avoir déjà été victimes d'une tentative d'arnaque numérique ; 60% des plaintes pour escroquerie/abus de faiblesse en France concernent des personnes âgées. Consulté le 16/07/2026.

• IASC (Indonesia Anti-Scam Center)608 000+ cas signalés, 9,3 billions IDR de pertes cumulées, perte moyenne de 17 millions IDR par victime. Consulté le 16/07/2026.
• Bareskrim Polri+30% de cas au 1er trimestre 2026 ; 52,96% des victimes sont des femmes. Consulté le 16/07/2026.
• KasperskyPrix de départ ~0,5$ (≈7 000 IDR) pour des données personnelles indonésiennes sur des marchés clandestins ; prix très variables selon la source. Consulté le 16/07/2026.
• Presse indonésienne, cas documentés (BCA Tasikmalaya, Ambon, Palembang)Trois arnaques concrètes datées : 160 millions IDR (BCA Tasikmalaya), 60,2 millions IDR (agent public à Ambon), 17,7 millions IDR (arnaque au colis à Palembang). Consulté le 16/07/2026.

• Polizia Postale, bilan de fin d'année 2025137 millions € de profits illicites (+20%), 27 085 cas, 81,6M€ volés au T1 2025 vs 57,5M€ l'année précédente ; usage documenté de la voix clonée par IA dans les usurpations. Consulté le 16/07/2026.
• NordVPN/NordStellar, étude publiée le 21/04/2026Prix de vente sur le dark web d'une identité italienne complète (« fullz ») autour de 90$. Consulté le 16/07/2026.
• Open.online, 14/07/2026Témoignage réel : usurpation de numéro Mediobanca Premier, appel de cinq heures, compte vidé d'environ 1 000€ (incident du 16/06/2026). Consulté le 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542 890 victimes de plus de 65 ans en 2024 (+15,58%) ; 7,3% des plus de 64 ans victimes (jusqu'à 9,9% dans le Nord-Ouest) ; 53% des arnaques sont des demandes d'argent directes. Consulté le 16/07/2026.

• 弁護士JPニュース (12/10/2024)Citation d'un enquêteur : listes de victimes fraîches/non utilisées vendues ~10 000¥, listes déjà utilisées 300-500¥ — chiffre d'un seul rapport, non universel. Consulté le 16/07/2026.
• Police nationale japonaise (NPA/警察庁)27 832 cas / 142,3 milliards ¥ (2025) contre 21 043 / 71,88 milliards ¥ (2024) ; fraude au faux policier 11 014 cas / 100,5 milliards ¥ ; 51,3% des cas et 59,2% des pertes concernent les 65 ans et plus. Consulté le 16/07/2026.
• Police préfectorale de Miyagi, via Mainichi Shimbun (18/06/2026)49 cas / ~359,59 millions ¥ (janvier-mai 2026), forte hausse sur un an ; campagne préfectorale « STOP！名簿流出 » sur l'hygiène des listes de données. Consulté le 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunTémoignage d'une victime de Sendai escroquée d'1 000 000¥ via une chaîne d'appels (faux service public → fausse police → appel vidéo avec faux badge) ; témoignage d'une victime âgée de Kyoto. Consulté le 16/07/2026.

• Ministère de l'Intérieur malaisien, via Malay Mail (24/06/2026)Pertes liées à la fraude par usurpation (banque/police/agent public) : 497,12 millions RM (2024) → 802,47 millions RM (2025), soit +61%. Pertes totales liées aux arnaques en ligne : 2,97 milliards RM (2025) contre 1,57 milliard RM (2024). Consulté le 16/07/2026.
• Bukit Aman CCID (décembre 2025), NST (février 2025)28 698 cas de fraude télécom / 715 millions RM ; 146 167 appels reçus par le NSRC-997. Consulté le 16/07/2026.
• GASATranche d'âge 21-30 ans la plus touchée ; 62% des victimes rapportent une détresse psychologique. Consulté le 16/07/2026.
• The Vibes, Bernama/The StarRécits de cas réels documentés d'arnaques par usurpation en Malaisie. Consulté le 16/07/2026.

• CONDUSEF, données janvier-mai 2026+11,4% de plaintes pour fraude bancaire numérique ; +17,3% chez les 60-69 ans, qui représentent 32,2% des réclamations (environ 1 victime de fraude numérique sur 3 est désormais senior). Consulté le 16/07/2026.
• CONDUSEF, premier semestre 2025Plus de 2,4 millions de cas de fraude bancaire, +24,6% de fraude à l'identité, 634 millions de pesos. Consulté le 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), chiffres annuels 202525,8M€ de préjudice lié à la fraude au faux conseiller bancaire en 2025 (+3M€ vs 2024), 5 900 victimes ; 70% des arnaques en ligne démarrent sur les réseaux sociaux ; plus de 100 000 signalements en 2025 (+69%). Consulté le 16/07/2026.
• RTV Noord, 2024Témoignage réel de Henk (83 ans), 10 000€ perdus dans une arnaque au faux conseiller. Consulté le 16/07/2026.
• ANBO-PCOB, février 2025, données Fraudehelpdesk80% des victimes de fraude au faux conseiller bancaire ont plus de 70 ans ; taux de signalement de 82%. Consulté le 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (février 2026)76% des pertes de fraude cyber 2025 aux Philippines proviennent de l'ingénierie sociale, du détournement de compte et de l'usurpation d'identité. Consulté le 16/07/2026.
• BSP, via Inquirer5,82 milliards ₱ de pertes liées à des incidents cyber en 2024 dans les institutions supervisées. Consulté le 16/07/2026.
• Whoscall+78,4% d'appels frauduleux sur un an, 62 390 appels détectés sur un trimestre. Consulté le 16/07/2026.
• GASA, « State of Scams in the Philippines 2025 »52% des Philippins arnaqués au moins une fois, 77% confrontés à une tentative, perte moyenne de 11 896 ₱ sur 12 mois. Consulté le 16/07/2026.
• KAMI.com.ph (juillet 2026), PCIJ.org (juin 2026)Témoignages réels et datés : victime de Mangaldan (Pangasinan) escroquée de 230 000 ₱ par hameçonnage vocal ; famille victime d'un smishing usurpant BDO, ~250 000 ₱ perdus. Consulté le 16/07/2026.

Note de rigueur : Le Laboratoire des Menaces (hub /laboratoire/) est un chantier éditorial en cours — d'autres dossiers seront ajoutés progressivement, chacun avec sa propre section sourcée ici. Le volet financier détaillé des arnaques crypto (rug pull, pig butchering, fake exchange) est volontairement hors périmètre à ce stade, réservé à un chantier dédié.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), rapport 20251 374 personnes mises en examen (+30% sur un an), 80 millions PLN saisis. Consulté le 16/07/2026.
• Police polonaise, données « na legendę » (janvier-avril 2026)2 805 cas (+300 sur un an), environ 160 millions PLN de pertes sur 2025. Consulté le 16/07/2026.
• Bank Pocztowy / SW Research, fin 2025 (n=1 032)46% des seniors interrogés ont été contactés par des arnaqueurs, 12% ont subi une tentative réussie. Consulté le 16/07/2026.

• GNR, données T1 2026 et bilan 2025Environ 300 arnaques au « faux fonctionnaire » au T1 2026 (1 092 sur toute l'année 2025 vs 974 en 2024) ; taux de réussite de 75% pour l'usurpation bancaire, 86% pour l'usurpation d'autorité (GNR/PSP/PJ). Consulté le 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 plaintes pour phishing et 303 pour appels frauduleux en 2025. Consulté le 16/07/2026.
• DGPJ/GNR, 2020-2025Victimes de 65 ans et plus en hausse de 30,5% (33 850 → 44 161) ; 42 873 personnes âgées isolées signalées par la GNR en 2024. Consulté le 16/07/2026.

• ŞikayetvarPlaintes pour arnaque « SMS de procès/exécution » : 75 en 2023, 855 en 2024, 8 798 sur les 9 premiers mois de 2025 (+929%). Consulté le 16/07/2026.
• TÜİK, enquête de victimation 20253,5% de victimes de cybercriminalité, 2,8% de fraude à la consommation (≈1,9 million de personnes). Consulté le 16/07/2026.
• Presse turque (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), juillet 2026Cas réel documenté à Bursa : un couple de 70 ans dépouillé d'environ 100 millions TL sur 2,5 mois par une arnaque au faux policier. Consulté le 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (févr. 2025)Effondrement du jeton $LIBRA, capitalisation à 4,5 Md$ en 40 minutes, ~107M$ retirés par des initiés avant un crash de ~85%. Consulté le 16/07/2026.
• Verbraucherzentrale, guide « So erkennen Sie unseriöse Online-Tradingplattformen »Mécanique du pig butchering financier (interface de trading manipulée, retrait test, retrait réel bloqué). Consulté le 16/07/2026.
• BaFin, page « Betrug mit dem Namen der BaFin » + alertes datées (« Krypto Holdings Ltd. » déc. 2025, « Zentrum Krypto GmbH » oct. 2025)Usurpation du nom de l'autorité de supervision financière allemande par de fausses plateformes. Consulté le 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), communiqué du ministère bavarois de la Justice (20/03/2024)370 cas / ~330 plateformes / ~29M€ de préjudice depuis 2021, préjudice moyen ~80 000€/victime. Consulté le 16/07/2026.
• BKA, communiqué du 07/05/2025Démantèlement du service d'échange crypto « eXch » (raid du 30/04/2025), 34M€ saisis, ~1,9 Md$ de volume total, lié au blanchiment d'une partie du piratage Bybit. Consulté le 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (févr. 2025) ; CoinDesk (avril 2026)Effondrement du jeton $LIBRA (Argentine) : capitalisation à 4,56 Md$, ~251M$ perdus sur ~114 000 portefeuilles, 107M$+ retirés par des initiés. Consulté le 16/07/2026.
• FBI, « Cryptocurrency Investment Fraud » / Operation Level UpMécanique du pig butchering financier (plateforme truffée, retrait test, retrait réel bloqué). Consulté le 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (juin 2025) ; CVM/ANBIMA, simulation éducative (mai 2024)Suspension de Digital Smart LLC/BULLEX (330+ plaintes Reclame Aqui) ; simulation de faux courtier : 104 000 visiteurs uniques, 48% ayant cliqué sur les liens d'investissement. Consulté le 16/07/2026.
• Polícia Federal, Operação Fantasos (avril 2025)1,6 Md R$ gelés, schéma Trade Coin Club, ~100 000 victimes dans le monde, suspect arrêté en Suisse (Douver Torres Braga). Consulté le 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report ; crypto.news, CoinLawEffondrement du jeton Mantra (OM), 13/04/2025 : 43,6M tokens déplacés sur 17 portefeuilles, chute de 94%, ~5,52 Md$ de valeur de marché effacée (toujours en cours d'investigation comme rug pull potentiel). Consulté le 16/07/2026.
• VARA, mise en garde publique (mars 2025) ; SCA via Khaleej TimesEntités non autorisées usurpant le pilote de tokenisation immobilière du Dubai Land Department ; usurpation récurrente de sociétés licenciées. Consulté le 16/07/2026.
• VARA (oct. 2025) ; DOJ, communiqué conjoint Dubai Police/FBI/Chine (2025)19 sociétés non licenciées sanctionnées, amendes de 100 000 à 600 000 AED (~27 000-163 000$) ; opération conjointe : 276 arrestations, 9 centres d'arnaque démantelés (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ de pertes potentielles évitées (Finance Magnates). Consulté le 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6 Md$ de pertes mondiales agrégées 2025 ; cas Mantra (OM), effondrement d'avril 2025 (chute >90%), la qualification de rug pull étant contestée par le projet — traité avec prudence éditoriale. Consulté le 16/07/2026.
• Guardia Civil, communiqué — opération « Madeira Invest Club »260M€ / 3 000+ victimes, mécanisme explicitement qualifié de « pig butchering » par la Guardia Civil elle-même. Consulté le 16/07/2026.
• CNMV, liste des « Advertencias » (entités non autorisées) via Pressdigital.es16 entités listées en oct. 2025, puis 12 et 24 déc. 2025, 13 et 21 fév. 2026 ; obligation d'agrément MiCA à partir du 01/07/2026. Consulté le 16/07/2026.
• Ministerio del Interior — opération « Coinblack-Wendimine »19M€ / 208 victimes, publicités trompeuses générées par IA. Consulté le 16/07/2026.
• Opération transfrontalière Espagne/Portugal/Bulgarie/Roumanie, sept. 2025102 908 705€ au total, dont 12,2M€ de victimes espagnoles. Consulté le 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPertes liées aux rug pulls : 5,06 Md$ (pic 2021) → 1,3M$ (2022) → 94,8M$ (2024). Consulté le 16/07/2026.
• DOJ, USAO Central District of California, inculpation du 20/12/2024 (dossier 2:24-cr-00756)9 projets NFT frauduleux (« Vault of Gems », « MoonPortal »), 22M$+ détournés — le plus important schéma NFT jamais poursuivi par le DOJ. Consulté le 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 Md$ de fraude à l'investissement crypto, plus grande sous-catégorie de cybercriminalité financière ; Opération Level Up : 8 103 victimes contactées proactivement, 511,5M$ de pertes évitées. Consulté le 16/07/2026.
• SEC, communiqué 2025-144 (22/12/2025) ; CFTC, alerte investisseursMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 « clubs d'investissement » WhatsApp, 14M$ détournés via de fausses licences gouvernementales. Consulté le 16/07/2026.
• FBI IC3 (9,3 Md$ total 2024, +66% sur un an) ; FTC Data Spotlight, sept. 20242,8 Md$ perdus par les investisseurs 60 ans et plus ; perte médiane de 5 400$ via distributeurs Bitcoin (S1 2024). Consulté le 16/07/2026.

• The Block, Cointelegraph, TRM Labs (février 2025)Effondrement du jeton $LIBRA (Argentine) : pic à 4,56 milliards $ de capitalisation, chute de 94% en onze heures, huit portefeuilles ayant retiré ~107 millions $. Consulté le 16/07/2026.
• FBI IC3, rapport annuel 2025 ; Chainalysis, Crypto Crime Report 2026Mécanique du « pig butchering » financier (plateforme truffée, retrait test, retrait réel bloqué). Consulté le 16/07/2026.
• Journal du Coin (2025)Vague de phishing usurpant le support Coinbase. Consulté le 16/07/2026.
• AMF (Autorité des marchés financiers), communiqué du 22/04/202623 nouveaux noms ajoutés à la liste noire des plateformes crypto non autorisées depuis début 2026. Consulté le 16/07/2026.
• Cybermalveillance.gouv.fr, rapport d'activité 2025 (publié le 26/03/2026)+277% de signalements « faux placement financier » chez les particuliers. Consulté le 16/07/2026.
• Moneyvox (octobre 2025), AMF (liste noire, 22/09/2025)Cas AccGn : fausse plateforme de trading IA, ~125 victimes, plainte collective au Parquet national financier (20/10/2025) pour 18M€+ de flux crypto. Consulté le 16/07/2026.

• Chainalysis 2025 ; Solidus Labs2,8 Md$ de pertes mondiales liées aux rug pulls ; 93% des pools de liquidité Raydium présentant des signatures de rug pull/pump-and-dump. Consulté le 16/07/2026.
• DOJ EDNY — affaire Aurelien Michel, « Mutant Ape Planet » (jugement du 01/11/2024)1,4M$ de confiscation sur un schéma de ~2,9M$. Consulté le 16/07/2026.
• OJK / Satgas PASTI, communiqués 2025 ; Indodax, campagne anti-phishing 2026Fausses plateformes de « robot trading » ; 74 offres illégales dupliquant des entités licenciées (juin 2025). Consulté le 16/07/2026.
• OJK (déc. 2025) ; Satgas PASTI (cumul au 31/05/2025)20,19M utilisateurs crypto, 482,23 T Rp de volume 2025 ; 13 228 entités stoppées depuis 2017 dont 1 811 investissements illégaux. Consulté le 16/07/2026.
• Bareskrim Polri, via Detik.com (arrestation du 22/03/2022)Cas Fahrenheit (PT FSP Akademi Pro), schéma Ponzi de robot trading, opérateur Hendry Susanto. Consulté le 16/07/2026.

• Presse crypto, avril 2025 ; Chainalysis, 2026 Crypto Crime Report ; Solidus Labs (analyse Pump.fun, janv. 2024-mars 2025)Effondrement du jeton MANTRA (OM) le 13/04/2025 (traité avec prudence éditoriale, non confirmé comme rug pull) ; 7M+ tokens lancés sur Pump.fun, 98,6% ayant perdu toute liquidité. Consulté le 16/07/2026.
• Polizia Postale / Polizia di Stato, page officielle « Falso trading online »Mécanique du pig butchering financier ; Chainalysis : paiement moyen d'arnaque passé de 782$ à 2 764$ (2024→2025). Consulté le 16/07/2026.
• CONSOB, action du 16/10/2025 ; precedent du 12/12/202417 sites bloqués pour usage de deepfakes de responsables politiques italiens (Meloni, Salvini, Schlein, Calenda) faisant la promotion de plateformes crypto non autorisées. Consulté le 16/07/2026.
• CONSOB (consultation directe consob.it, 10/07/2026) ; Polizia Postale via MilanoFinanza219 sites crypto bloqués sur 1 769 au total ; 116M€ perdus via faux trading janv-août 2025 (+15% sur un an, 81% des pertes de fraude sur la période). Consulté le 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPertes rug pull 2024 : ~94,8M$ (pic 2021 : ~5,06 Md$) ; 3,59% des tokens émis en 2024 (74 037) montrant un comportement de rug pull ; Pump.fun : 98,6% des 7M+ tokens déployés (janv. 2024-mars 2025) ayant perdu toute liquidité. Consulté le 16/07/2026.
• NPA, page SOS47 sur la « SNS型投資詐欺 » (fraude à l'investissement via réseaux sociaux)Mécanique : DM → groupe de discussion → faux profits postés → fausse appli de trading → demande de « caution/taxe » bloquant le retrait. Consulté le 16/07/2026.
• bitFlyer, Coincheck (alertes phishing officielles) ; FSA, liste d'alerte (nov. 2024)Opérateurs crypto non enregistrés signalés : KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Consulté le 16/07/2026.
• NPA, rapport confirmé du 22/05/2026 (令和7年)Fraude à l'investissement type SNS : 127,47 Md¥ de pertes 2025 (+46,3% sur un an), 9 538 cas (+48,7%) ; perte moyenne combinée investissement+sentimentale : 12,133M¥/cas. Consulté le 16/07/2026.

• Memecoin $HAWK (déc. 2024) ; Chainalysis 2025 (effondrement Mantra/OM)~490M$ de capitalisation initiale, chute de 90%+ en quelques heures sur vente d'initiés. Consulté le 16/07/2026.
• Bukit Aman JSJK, mises en garde publiques 2024-2025Mécanique du pig butchering financier (plateforme truffée, retrait test). Consulté le 16/07/2026.
• SC Malaysia, Investor Alert List ; The Block (cas Bybit, halte d'activité fin 2024)Plateformes clonées/non enregistrées ; Bybit suspendue pour défaut d'enregistrement DAX, retirée de la liste en avril 2026 après mise en conformité. Consulté le 16/07/2026.
• Bukit Aman CCID via Malay Mail (déc. 2025 ; 09/02/2025)1,37 Md RM de fraude à l'investissement (dont crypto) ; cas UVKXE : 33M RM, 44 signalements, une victime ayant perdu 2,56M RM. Consulté le 16/07/2026.

• Chainalysis, rapport crime crypto 20252 800M$ de pertes mondiales 2025, 68% des arnaques crypto au T1 2025 ; cas MetaYield Farm (290M$, févr. 2025). Consulté le 16/07/2026.
• Oktaris (cabinet mexicain d'expertise numérique), sept. 2025Cas documenté « Cobe-Coins » : dépôt de 2 000 MXN, faux solde affiché de 2 800 USDT, puis demande de 3 800 MXN pour « débloquer » le retrait. Consulté le 16/07/2026.
• Bitso, centre d'aide (campagnes de phishing documentées) ; CNBV, registre Ley FintechUsurpation de l'identité de Bitso via de faux concours ; obligation d'enregistrement des institutions fintech. Consulté le 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, communiqué COM2691 (18/09/2025) ; CONDUSEF, guide « ¿Piensas invertir en criptomonedas? »Alertes sur les applications d'investissement frauduleuses et la vérification de l'enregistrement CNBV. Consulté le 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPertes mondiales liées aux rug pulls : 2,8 Md$+ en 2025 (contre 94,8M$ en 2024) ; cas Thodex (Turquie, fondateur en fuite avec ~2 Md$, condamné en 2023). Consulté le 16/07/2026.
• FBI IC3, alerte Cryptocurrency Investment Fraud ; FinCEN, Pig Butchering Alert (2023)Mécanique du pig butchering financier (plateforme truffée, retrait test, retrait réel bloqué par un faux « frais/taxe »). Consulté le 16/07/2026.
• AFM, registre public des mises en garde (cas nommés : axessinvest, 2bfx trading) ; communiqué du 10/2025Plateformes clonant l'identité de prestataires agréés ; fraude par groupes de discussion. Consulté le 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 » ; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29M€ de pertes crypto janv-oct 2025 (contre 25M€ sur toute l'année 2024, +65% de victimes) ; préjudice réel estimé à 750M€/an contre 75M€ enregistrés par la police (2024). Consulté le 16/07/2026.
• Openbaar Ministerie Noord-Nederland, communiqué du 09/12/2025Réseau de fraude crypto à Groningen/Appingedam usurpant l'identité du personnel Bitvavo, 800 000€+ saisis. Consulté le 16/07/2026.

• Solidus Labs, « 2025 Rug Pull Report »98,6% des 7M+ tokens Pump.fun (janv. 2024-mars 2025) classés rug pull/pump-and-dump ; effondrement Mantra (OM, 13/04/2025) présenté avec prudence éditoriale (qualification contestée par l'équipe du projet). Consulté le 16/07/2026.
• PNP Anti-Cybercrime Group, bulletinMécanique du pig butchering financier (tableau de bord truffé, retrait test, retrait bloqué par des frais sans fin). Consulté le 16/07/2026.
• SEC Philippines, liste d'alerte publique (août 2025) ; SEC EIPD, ordonnance Riscoin (14/05/2026)10 plateformes non enregistrées nommées ; cas de copy-trading frauduleux Riscoin. Consulté le 16/07/2026.
• US Treasury OFAC, communiqué du 29/05/2025 ; PNP-ACG (Gen. Nartatez)Sanction de Funnull Technology Inc. (infrastructure basée aux Philippines), 200M$+ de pertes de victimes américaines ; 311 cas d'arnaque à l'investissement en 2025 dont 12 spécifiquement crypto. Consulté le 16/07/2026.

• Galaxy Research (févr. 2025) ; Solidus Labs, Rug Pull ReportJeton LIBRA (Argentine) : ~99M$ de liquidité retirée, 250M$+ de pertes investisseurs ; 98,6% des 7M+ tokens lancés sur Pump.fun depuis 2024 présentant des signatures de manipulation/rug pull. Consulté le 16/07/2026.
• ChainalysisPaiement moyen d'arnaque +253% sur un an (2024→2025) ; pertes mondiales liées à la fraude à l'investissement crypto : 3,96 Md$ (2023) → 5,8 Md$ (2024) → 7,2 Md$+ (2025). Consulté le 16/07/2026.
• UOKiK, KNF (liste d'alertes), rp.pl, Telepolis.plCas Kanga Exchange : fausse revendication d'agrément KNF, décision UOKiK de déc. 2024 (en appel), enquête du parquet de Varsovie. Consulté le 16/07/2026.
• CBZC (Policja), résumés de dossiers 2025-2026537M zł de pertes cumulées (dossiers CBZC 2025) ; 75M zł (réseau Agricole Trade/Partner Groupe/Global Maxis, 1 500+ victimes) ; 60M zł (réseau à 6 marques) ; 3,5M zł (groupe de Poznań, ~2 000 victimes). Consulté le 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Pertes rug pull : 1,3M$ (2022) → 94,8M$ (2024), 3,59% des tokens lancés en 2024 présentant un comportement de rug pull ; cas Mantra (OM), avril 2025, chute >90% en une journée (traité avec prudence éditoriale). Consulté le 16/07/2026.
• Público, 08/10/2025 — enquête PJ1 500 victimes, ~4 000 opérations de dissipation de fonds, 8 comptes bancaires, ~1,5M€. Consulté le 16/07/2026.
• CMVM, liste d'alerte du 21/10/2025 (« EG Investment Group », « XUEX »)Entités non autorisées ; règlement MiCA en vigueur au 01/07/2026 (Observador, 29/06/2026). Consulté le 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 cas crypto/investissement sur 949 signalements totaux, +39% sur un an. Consulté le 16/07/2026.
• Opération transnationale, Público/Observador (23-24/09/2025)Pertes des victimes portugaises >1M€ dans une opération transfrontalière. Consulté le 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Effondrement de la plateforme Thodex (avril 2021) : ~391 000 utilisateurs affectés, fondateur en fuite avec un montant le plus souvent estimé à ~2 Md$ par la presse turque (estimations variables selon la source), condamné en 2023 à plus de 11 000 ans de prison + 26,615 Md TL d'amendes, retrouvé mort en prison en novembre 2025. Consulté le 16/07/2026.
• Anadolu Ajansı, couverture judiciaire (2025)Cas « Oceans Enterprise Smart Trade Coin Go » : 387 victimes, ~14 948 978$ de pertes totales. Consulté le 16/07/2026.
• Compilations juridiques/plaintes d'utilisateurs (2025) ; SPK, Loi n° 7518 (27/06/2024)Fausse plateforme « Clodex » (fermée avril 2025, prétexte de « maintenance technique ») ; cadre de licence SPK (BTCTurk, Paribu, Binance TR licenciées). Consulté le 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (juillet) ; SPK, bulletins 2024/56-2025/725,6% de détention de crypto chez les internautes 16+ en Turquie, taux le plus élevé au monde ; 300+ sites de services crypto non autorisés bloqués par action SPK. Consulté le 16/07/2026.