Il y a quelques semaines, nous avons expliqué ici ce qu'il faut faire quand on reçoit le fameux message « vos données ont pu être exposées » : . Le danger décrit était alors un danger d'écran : dans les semaines suivant une fuite, vous recevez de faux messages tellement précis qu'ils sont impossibles à distinguer des vrais.
Cet article-ci parle d'autre chose, et c'est un changement de nature. Depuis 2025, les fuites de données ne servent plus seulement à fabriquer un faux mail crédible. Elles servent aussi à
choisir une cible physique. Pas une cible informatique : une adresse, une porte, une personne.
Ce n'est pas de la science-fiction, et ce n'est pas réservé aux millionnaires. Les affaires les plus parlantes de ces dernières années en France concernent des collectionneurs ordinaires et des commerçants de quartier. Nous allons voir comment fonctionne cet enchaînement, ce qui l'alimente sans que personne ne s'en rende compte, et surtout quelles habitudes simples le coupent net.
À retenir avant tout le reste
Le but n'est pas de vous faire peur ni de vous demander de disparaître d'internet.
Le risque reste rare. Mais les gestes qui l'écartent sont, eux, vraiment très simples, et presque personne ne les connaît :
- ne jamais confirmer une adresse à quelqu'un qui vous appelle, même s'il semble déjà tout savoir ;
- des annonces en ligne sans photo permettant d'identifier votre logement, et une remise en lieu neutre ;
- des comptes en privé, et des publications après les vacances ou le salon, pas pendant.
Si vous venez de recevoir une notification de fuite, vous pouvez aller directement à la section .
1. Le changement en une phrase
Jusqu'ici, une fuite de données servait à écrire un message. Aujourd'hui, elle sert aussi à
dresser une liste.
Quand plusieurs fuites sont croisées entre elles, on n'obtient plus seulement de quoi rédiger un faux courriel convaincant. On obtient un fichier avec, sur la même ligne :
une identité, une adresse postale, et une idée de ce que la personne possède. Autrement dit, une liste de cibles classées par intérêt.
C'est cette bascule qui change tout. Le risque d'une fuite n'est plus uniquement de se faire soutirer de l'argent par un message. Il est aussi, dans certains cas, d'être
repéré.
2. La chaîne, étape par étape
Les enquêteurs et les spécialistes qui documentent ces affaires décrivent toujours le même enchaînement. Le voici en français simple.
Étape 1 : la fuite initiale
Un commerçant, une boutique spécialisée, une plateforme ou l'un de leurs prestataires se fait pirater. Les données qui sortent ne sont presque jamais bancaires : ce sont
nom, adresse e-mail, téléphone, adresse postale, date de naissance, et le détail des commandes.
Ce dernier point est le plus important, et c'est celui qu'on sous-estime toujours. Le détail des commandes ne dit pas seulement que vous êtes client. Il dit
ce que vous avez acheté, pour quel montant, et donc ce qu'il y a probablement chez vous.
Étape 2 : l'enrichissement par ce qui est public
À partir de ce point de départ, tout le reste se trouve
légalement, en accès libre. C'est ce qu'on appelle le renseignement en sources ouvertes : réseaux sociaux, annonces de vente, articles de presse locale, forums de passionnés, photos de groupe prises lors d'un salon.
Une adresse dans un fichier volé, plus un compte public où l'on voit une collection, plus une annonce de vente publiée le mois dernier : les trois séparément ne veulent rien dire. Ensemble, ils forment un dossier.
Étape 3 : l'estimation du patrimoine
C'est l'étape qui transforme un fichier en liste de priorités. Certaines fuites la fournissent toute faite. Un exemple qui a marqué : une plateforme française de calcul d'impôt sur les cryptomonnaies a laissé fuiter des adresses e-mail
accompagnées des soldes par monnaie. Résultat : les personnes concernées se retrouvent, littéralement,
classées par richesse.
Quand la fuite ne donne pas le montant, les photos publiées le donnent. Une vitrine de collection prise en photo, une capture d'écran de portefeuille, un « je viens enfin de trouver la pièce qui me manquait » : ce sont des estimations gratuites.
Étape 4 : la surveillance
Habitudes, horaires, présence ou absence. Là encore, une bonne partie du travail est offerte : les publications en temps réel pendant les vacances, les photos de la façade, les récits d'un déplacement à une convention le week-end prochain.
Étape 5 : le passage à l'acte
Cambriolage pendant une absence, vol par ruse, ou pire. Et à ce stade, la personne visée n'a jamais rien vu venir, pour une raison simple :
rien de ce qui a permis de la choisir n'était illégal, sauf la toute première fuite, dont elle n'est même pas responsable.
3. Ce n'est pas une théorie : le cas des collectionneurs de cartes
L'exemple le plus documenté en France ces dernières années n'est ni celui d'un grand patron, ni celui d'un investisseur. C'est celui des
collectionneurs de cartes à jouer et à collectionner, notamment les cartes Pokémon, dont la valeur a explosé.
Les victimes sont des particuliers passionnés, des familles, des gérants de petites boutiques de quartier.
| Date |
Fait |
| Août 2022 | Vol d'environ 15 000 € après la publication d'une annonce en ligne |
| Mars 2023 | 200 000 cartes dérobées en Bretagne, soit 100 000 à 200 000 € |
| Octobre 2023 | 53 194 € volés dans le Tarn |
| 2024 | Collection estimée à 620 000 € cambriolée |
| Avril 2025 | 310 000 € volés lors d'un salon consacré à ces cartes, à Paris |
| Avril 2026 | Braquage de 300 000 € en Dordogne |
Regardez la progression : on part d'un vol après une annonce, on arrive à un braquage. Et surtout, regardez les moyens de repérage, toujours les mêmes :
- des annonces en ligne qui indiquent en même temps la valeur détenue et la zone géographique ;
- la participation à des conventions et à des salons, annoncée à l'avance sur les réseaux ;
- l'exposition sur les réseaux sociaux, où l'on montre sa collection par fierté légitime ;
- des fuites de données de boutiques spécialisées, des pirates s'étant vantés d'avoir analysé les fichiers clients de ce marché.
Aucun de ces quatre points n'est une faute. Le troisième est même le plaisir principal d'un collectionneur. Mais mis bout à bout, ils constituent exactement les quatre premières étapes de la chaîne décrite plus haut.
4. Le même mécanisme, ailleurs : les cryptomonnaies
Le monde des cryptomonnaies a connu la même chose, en plus brutal, et il vaut la peine d'être cité parce qu'il montre le rôle exact des fuites.
- 2020 : un fabricant très connu de portefeuilles physiques de cryptomonnaies se fait voler son fichier client. 272 000 clients avec noms, adresses postales et matériel acheté. Un fichier qui désigne, maison par maison, les foyers susceptibles de détenir des cryptomonnaies.
- Une plateforme fiscale française laisse fuiter des adresses e-mail avec les soldes détenus au 31 décembre 2024.
- 2024 : un agent détourne des dossiers fiscaux français contenant noms, adresses, téléphones et montants détenus.
La suite est connue : depuis 2025, la France a vu une progression forte des
agressions physiques visant des détenteurs de cryptomonnaies. Des analystes du secteur citent explicitement les données fiscales détournées comme explication plausible du ciblage. En
janvier 2026, la procureure de Paris a rangé les enlèvements liés aux cryptomonnaies parmi les manifestations de la criminalité organisée.
Si le sujet vous concerne directement, notre article sur traite du volet numérique de la question.
5. Le principe à retenir, valable pour tout le monde
Cartes de collection, cryptomonnaies : ce sont deux illustrations d'une seule règle.
Plus un patrimoine est visible et rattachable à une identité, plus il devient une cible.
Cette phrase vaut bien au-delà des deux exemples ci-dessus. Elle vaut pour :
- le matériel photo ou vidéo de qualité professionnelle ;
- les instruments de musique, souvent très chers et faciles à revendre ;
- l'or, les bijoux, les montres, y compris hérités ;
- les vélos électriques haut de gamme et le matériel de sport ;
- l'outillage d'artisan, cible classique et très rentable pour les voleurs ;
- une collection, quelle qu'elle soit : timbres, vins, jeux vidéo anciens, modèles réduits.
Le point commun n'est pas la richesse. C'est la
visibilité. Une personne aisée mais discrète ne figure sur aucune liste. Un passionné aux revenus modestes qui documente fièrement sa collection depuis dix ans, si.
6. Ce que vos publications racontent sans que vous le vouliez
Voici ce qui, dans la pratique, alimente le dossier. Rien de tout cela n'est une bêtise : ce sont des usages parfaitement normaux.
Une photo dit beaucoup plus que son sujet. À l'arrière-plan d'une image de collection, on distingue une fenêtre, un carrelage, un papier peint, une vue de rue, un numéro de maison, une plaque d'immatriculation, une boîte aux lettres. Un lieu se reconnaît avec moins que cela.
Une annonce de vente est une déclaration de patrimoine. Elle indique ce que vous possédez, sa valeur, et votre secteur géographique. Si vous mettez en vente une petite partie d'un ensemble, elle indique aussi, implicitement, que le reste existe quelque part.
Un compte public est consultable par tout le monde, y compris par des gens qui ne vous suivent pas et que vous ne verrez jamais. La plupart des personnes n'ont jamais regardé à quoi ressemble leur profil vu
de l'extérieur, sans être connecté.
Une publication en direct pendant les vacances est une annonce d'absence. La même photo publiée au retour raconte exactement la même histoire, sans le risque.
Un événement annoncé à l'avance ( « je serai au salon de X samedi avec la collection » ) donne à la fois une date, un lieu et un objet transporté.
7. Les gestes qui coupent la chaîne
Bonne nouvelle : ces conseils ne sont pas de la sécurité informatique. Il n'y a
rien à installer, rien à payer, rien de technique. Ce sont des habitudes.
Pour les annonces en ligne
- Aucune photo permettant d'identifier le logement : photographiez l'objet sur un fond neutre, sur une table, contre un mur uni. Pas la pièce, pas la fenêtre, pas la rue, pas le jardin.
- Vérifiez ce qui traîne dans le cadre : courrier, plaque d'immatriculation, ordonnance, badge, étiquette avec une adresse.
- Ne publiez jamais l'ensemble de la collection dans une même annonce. Vendez pièce par pièce.
- Remise en lieu neutre : parking d'un commerce, hall de gare, place passante et éclairée. Jamais chez vous, jamais chez l'acheteur, et de préférence accompagné.
- Restez sur la messagerie de la plateforme. Toute insistance pour passer sur une autre application ou au téléphone est un signal en soi.
- Méfiez-vous de l'acheteur trop curieux : celui qui demande si vous avez « le reste », si vous êtes souvent là, à quelle heure il peut passer, ou qui veut « venir voir la collection ».
Pour les réseaux sociaux
- Passez les comptes en privé, et déconnectez-vous pour vérifier ce qui reste visible de l'extérieur. C'est le test le plus révélateur, et il prend deux minutes.
- Ne montrez pas ce que vous possédez de valeur : ni photo de l'ensemble d'une collection, ni capture d'écran de compte, ni « je viens d'acquérir ».
- Publiez après, pas pendant. Les vacances, les déplacements, les salons.
- Désactivez la localisation des photos dans les réglages de l'appareil photo du téléphone.
- Regardez ce que publient les autres à votre sujet : un membre de la famille, un club, une association, un vendeur qui vous remercie publiquement pour un achat.
Au téléphone et par courriel
- Ne confirmez jamais une adresse à quelqu'un qui appelle, même s'il semble déjà tout connaître. C'est le point le plus important de cette liste. Un appel qui récite votre nom, votre commande et votre ville pour vous demander de « confirmer votre adresse de livraison » ne vérifie rien : il complète un fichier.
- Rappelez toujours par vos propres moyens, avec un numéro trouvé sur le site officiel tapé à la main, jamais celui donné par l'appelant. C'est la même règle que face à .
- Utilisez une adresse e-mail dédiée aux inscriptions sur les sites spécialisés et aux petites annonces, différente de celle de votre banque et de vos comptes importants. Le jour où elle fuite, le dégât reste circonscrit.
- Un message trop précis n'est pas une preuve d'authenticité : voir et .
Pour les livraisons
- Si vous vous faites livrer régulièrement des objets de valeur, préférez un point relais à la livraison à domicile. Le carton devant la porte, avec le nom de l'enseigne imprimé dessus, est une information publique offerte à tout le voisinage.
- Sortez les emballages identifiables retournés ou découpés, pas tels quels devant chez vous.
8. Et si l'ordinateur fait partie du butin ?
Un cambriolage emporte presque toujours l'ordinateur portable, la tablette et le disque dur externe posé à côté. Deux réflexes, à prendre
avant que cela n'arrive, parce qu'après il est trop tard.
1. Ce qui compte n'est pas la machine, ce sont les comptes qui sont dedans. Un ordinateur volé, c'est une session ouverte, des mots de passe enregistrés dans le navigateur, une messagerie connectée. Dans l'heure qui suit un vol, la priorité n'est pas de racheter du matériel : c'est de
changer le mot de passe de la messagerie principale depuis un autre appareil, puis ceux des comptes sensibles. Un et la rendent cette étape rapide au lieu de la rendre cauchemardesque.
2. Une sauvegarde qui reste à côté de l'ordinateur ne sert à rien. Elle part dans le même sac. C'est tout l'intérêt de la : un exemplaire hors du domicile, chez un proche ou en ligne. C'est aussi la seule protection contre l'incendie et le dégât des eaux, donc l'effort est rentable dans tous les cas.
Si le seul disque qui contenait vos photos de famille rend l'âme, ne le manipulez plus et ne tentez aucun logiciel de récupération : confiez-le à , qui est notre structure spécialisée dans la récupération de données.
9. Vous pensez avoir déjà été exposé ? Voici quoi faire
Si vous avez reçu une notification de fuite de la part d'un commerçant ou d'une boutique spécialisée, appliquez d'abord la marche à suivre de notre : changement des mots de passe partagés, double authentification, vigilance renforcée pendant plusieurs semaines.
Ajoutez ensuite le volet physique, qui est nouveau :
- Faites le tour de vos publications passées. Annonces encore en ligne, photos anciennes, albums publics. Supprimez ce qui montre à la fois un objet de valeur et un indice de lieu.
- Vérifiez votre profil déconnecté, sur chaque réseau utilisé.
- Tapez votre nom et votre pseudonyme dans un moteur de recherche, et regardez ce qui remonte, y compris dans les images.
- Prévenez votre entourage de ne pas publier de photos de votre collection ou de votre matériel.
Si vous avez le sentiment d'être surveillé, si un véhicule inconnu stationne régulièrement, si vous recevez des appels insistants qui cherchent à confirmer votre adresse ou vos horaires, ou si quelqu'un s'est présenté chez vous sous un prétexte pour « voir » quelque chose :
ne minimisez pas et n'attendez pas l'incident. Une main courante ou une plainte au commissariat ou à la gendarmerie prend une heure et laisse une trace datée, qui compte énormément si un événement survient ensuite.
Pour le volet numérique, les bons interlocuteurs restent et
17Cyber. Nous expliquons comment reconnaître une vraie alerte officielle d'une fausse dans notre article sur .
10. Ce que cet article ne dit pas
Pour finir sur une note juste, car ce sujet se prête facilement à l'exagération :
- Non, il ne faut pas quitter les réseaux sociaux ni cesser de vendre en ligne. Il faut publier autrement.
- Non, vous n'êtes pas responsable de la fuite initiale. Elle a lieu chez un commerçant ou chez l'un de ses prestataires, et rien de ce que vous faites sur votre ordinateur ne l'empêche.
- Non, ce n'est pas un problème d'antivirus. Aucun logiciel ne protège de ce mécanisme, parce qu'aucune étape ne passe par votre machine.
- Oui, ces affaires restent rares rapportées au nombre de collectionneurs et de vendeurs. Mais elles progressent, et les habitudes qui les évitent ne coûtent rien.
Ce qui protège ici, c'est la
discrétion. Pas la technique.
11. Questions fréquentes
Suis-je concerné si je ne suis ni riche ni collectionneur ?
Le critère n'est pas la richesse, c'est la visibilité. Du matériel photo, un vélo électrique, de l'outillage d'artisan, des bijoux hérités ou une collection modeste suffisent. Une personne aisée mais discrète ne figure sur aucune liste ; un passionné aux revenus moyens qui documente sa collection depuis dix ans, si.
Un antivirus protège-t-il de ce mécanisme ?
Non, et c'est le point le plus important à comprendre. Aucune étape ne passe par votre ordinateur : la fuite a lieu chez un commerçant, l'enrichissement se fait à partir d'informations publiques. Aucun logiciel installé chez vous ne peut l'empêcher.
On me demande au téléphone de confirmer mon adresse de livraison. Est-ce anodin ?
Non. Un appel qui récite votre nom, votre commande et votre ville pour vous faire confirmer votre adresse ne vérifie rien : il
complète un fichier. Raccrochez et rappelez le marchand avec un numéro trouvé sur son site officiel.
Faut-il quitter les réseaux sociaux ou arrêter de vendre en ligne ?
Non. Il faut publier autrement : compte en privé, photos sur fond neutre sans indice de lieu, publication après coup plutôt qu'en direct, remise en lieu neutre, adresse e-mail dédiée aux petites annonces.
Mes anciennes publications sont-elles encore un problème si je ne poste plus rien ?
Oui, tant qu'elles sont en ligne. Une annonce de 2023 avec une photo prise dans le salon reste consultable et reste exploitable. C'est pour cela que le premier geste, après une notification de fuite, est de faire le tour de l'existant, pas seulement de changer d'habitude pour l'avenir.
Suis-je responsable de la fuite qui a servi de point de départ ?
Non. Elle a lieu chez un commerçant, une plateforme ou l'un de leurs prestataires. Votre marge de manœuvre porte sur la suite : ce qui est public et qui permet d'enrichir le fichier volé.
Je pense être surveillé. Que faire, et à quel moment ?
Sans attendre l'incident. Une main courante ou une plainte prend une heure et laisse une trace datée, qui compte énormément si un événement survient ensuite.
12. Ce que fait BSC Sécurité
Nous intervenons sur la partie qui nous concerne, et nous le disons clairement : nous ne sécurisons pas un domicile, nous sécurisons ce qui, dans votre vie numérique, vous rend repérable.
Concrètement, nous pouvons :
- faire le point sur vos comptes après une fuite : mots de passe réutilisés, double authentification, adresses e-mail à cloisonner ;
- passer en revue vos réglages de confidentialité sur les réseaux sociaux et vous montrer ce que voit un inconnu ;
- nettoyer un poste qui présente des signes d'infection, vérifier qu'aucun outil de prise en main à distance n'a été laissé en place ;
- remettre de l'ordre dans les comptes en ligne après un vol de matériel, dans le bon ordre et sans rien oublier.
/ / atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Et selon votre situation :
- vous préférez qu'on vienne chez vous, tranquillement, pour revoir ensemble vos réglages et vos publications, ou vous accompagnez une personne âgée peu à l'aise avec ces sujets ? C'est le métier de , agréée service à la personne ;
- matériel volé à remplacer, diagnostic en atelier, achat d'un nouvel ordinateur ou d'un disque de sauvegarde : s'en charge, pour les particuliers comme pour les professionnels ;
- données perdues avec le matériel disparu, disque de sauvegarde tombé en panne au pire moment : , spécialiste de la récupération de données ;
- besoin immédiat d'un ordinateur en attendant le remplacement du matériel volé, sans engager un achat dans l'urgence : , en courte comme en longue durée.
Et si l'ordinateur retrouvé ne s'allume plus du tout, panne matérielle qui tombe au plus mauvais moment, répare les cartes mères de PC portables et de Chromebooks.
En résumé
- Une fuite de données ne sert plus seulement à rédiger un faux message crédible : elle sert aussi à choisir une cible physique.
- La chaîne est toujours la même : fuite initiale, puis enrichissement par ce qui est public, puis estimation du patrimoine, puis surveillance, puis passage à l'acte.
- Le cas des collectionneurs de cartes en France le montre pour des gens ordinaires : du vol de 15 000 € en 2022 au braquage de 300 000 € en 2026, avec toujours les mêmes sources de repérage, annonces en ligne, salons, réseaux sociaux et fichiers clients volés.
- Le même mécanisme frappe les détenteurs de cryptomonnaies depuis les fuites de 2020 et de 2024, jusqu'aux agressions et enlèvements pris en compte par la justice française en janvier 2026.
- Le principe est universel : plus un patrimoine est visible et rattachable à une identité, plus il devient une cible.
- Les parades ne sont pas informatiques : annonces sans photo identifiant le logement, remise en lieu neutre, comptes en privé, publications après coup et non en direct, adresse e-mail dédiée, et surtout ne jamais confirmer une adresse à quelqu'un qui appelle.
- En cas de doute ou de sentiment de surveillance : main courante ou plainte tout de suite, sans attendre l'incident.
- Un doute sur vos comptes, une fuite qui vous concerne, un poste à vérifier ? BSC Sécurité - ou .
La phrase à garder : ce n'est pas votre ordinateur qui vous désigne, c'est ce qui est visible à votre sujet. Ce qui protège ici, c'est la discrétion, pas la technique.
Et si vous avez lu cette page sans être concerné : envoyez-la à quelqu'un qui vend régulièrement en ligne, ou à un passionné qui montre fièrement sa collection. C'est encore ce qui marche le mieux.